29、iHTTP：非机密HTTP流量的高效认证

iHTTP：非机密HTTP流量的高效认证

1. 引言

在HTTP通信中，客户端对响应的认证往往需要进行昂贵的签名验证操作。尤其是现代网站所需的支持资源众多，这对资源受限的客户端提出了挑战。为解决这一问题，iHTTP应运而生，它通过一系列技术实现了非机密HTTP流量的高效认证。

2. 机会性哈希验证

2.1 HTTP请求类型

在HTTP中，客户端的请求分为初始请求和支持请求：
- 初始请求：与任何网页的顶级文档相关联，客户端必须验证认证器签名以确保数据的新鲜度。
- 支持请求：为渲染HTML页面所需的支持资源（如iframe、图像、JavaScript、CSS等）而发起的请求。

2.2 机会性哈希验证技术

为减少客户端在认证整个网页时的签名验证操作次数，提出了机会性哈希验证技术。其基本思想是通过将经过认证的加密哈希与客户端根据接收到的iHTTP响应生成的哈希进行匹配，来分摊客户端昂贵的签名验证操作。具体步骤如下：
1. 哈希嵌入 ：
- 服务器解析所有包含HTML的响应，定位可能生成额外客户端请求的HTML标签（如link、img、script、iframe等）。
- 使用每个标签的源值在认证器缓存中进行搜索。
- 将匹配的认证器进行加密哈希，哈希方式为 $H(A.t|A.e|A.u|A.l|HTTP.Headers|HTTP.Content|\Delta t|Xn)$，并将哈希值作为关联标签的属性嵌入到HTML中。

例如，以下是一个包含支持资源的HTML文件示例：