网络安全最新深入理解Https如何保证通信安全(1)，已拿offer附真题解析

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

1.离不开的Https基础理论

---

HTTPS是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。

通过上面的定义，我们关注到两点：传输加密、身份认证。那我们先来了解下Https中将要用到的加密技术和认证技术。

1）对称加密

加密数据，需要秘钥对（加密秘钥和解密秘钥），对称加密很容易理解，即：通信双方分别持有的加密秘钥和解密秘钥是一样的。

2）非对称加密

非对称加密从字面上理解，即：通信双方分别持有的加密秘钥和解密秘钥是不一样的。我们将私人持有的秘钥称为私钥，将公开的允许大多数人持有的秘钥称为公钥，现实场景中，通常是使用公钥加密通信数据，然后私钥解密保证数据安全性。

3）数字签名

保证数据传输的完整性和发送方可信。数字签名是非对称密钥加密技术与数字摘要技术的应用，通常使用hash算法对数据进行数字摘要（生成一段唯一的数据标识，该过程不可逆），然后使用私钥对数字摘要进行加密；接收方收到数据后，使用发送放提供的公钥对数据解密，确保数据是发送方发送的（如果不能解密，说明发送方并不是真实的），然后使用相同的hash算法对解密的数据进行数字摘要，比较前后两次数字摘要信息，如果相同则说明数据未被修改，从而确保数据完整性。

4）数字证书

数字证书又称数字标识，由用户申请，证书签证机关CA对其核实签发，对用户的公钥认证。前面提到的几种技术都是在发送方正确的情况下所做的加密认证技术，然而当发送方本身就是伪造的，那么后续的加密认证必然没有意义。而证书签证机构一般都是权威机构，通过其签发的证书确保了发送方提供的公钥是可信的。

上面的理论描述可能理解起来不是很直接，大家可以继续跟着后面的分析过程，逐步渗透理解。

2.和Http区别

---

Https和Http的区别，我们在这里不做详细描述，主要通过一张图了解一下：

通过上图我们可以直观的发现，HTTPS是在HTTP的基础上加了SSL安全协议层，通俗的理解HTTPS=HTTP+SSL，SSL安全协议保证了通信过程的安全性。

主要体现在以下几方面：

1）信息加密安全

2）信息完整性

3）身份认证

3.如何保证通信安全

---

我们先来看下HTTP的一次数据通信过程。TCP建立连接和断开连接的过程，这里就不再描述了。

图一

存在的安全性问题：

1）图一过程①和②都有可能被黑客截取，用户的信息暴露，非常危险。

HTTPS为了解决这个问题，允许通信双方共同约定一种加解密方式，即对称加密技术，仅通信双方知晓密钥以确保传输数据的安全；可是依然存在一个问题：通行双方如何交互这个密钥呢？

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！