传纸条与 HTTPS

小李喜欢同班的小梁,于是偷偷往小梁的课桌下塞纸条,纸条上写着:你今天的裙子真好看!-小李。万万没想到这一幕被班主任看见了,于是暗中使坏,把纸条上的字改成了:你今天的裙子也太土了吧?-小李。
第二天,小李还想着和小梁能快乐的玩耍,没想到小梁一看见小李就把头拧过去。小李只能暗暗纳闷,想着自己是不是说错了什么话。
最终,小李发现了班主任的阴谋。虽然如此,但是小李仍然没有放弃,终于在一个小时后,小李想出了如下传纸条的方式:
设存在密钥 key,小李在先使用函数 encry 对纸条内容加密:

y = encry(x, key)

并将加密内容 y 写在纸条上。然后小梁拿到纸条后再使用函数 decry 对纸条进行解密:
x = decry(y, key)

这样班主任就算能看到纸条也无法知道纸条上的内容,更无法修改纸条的内容。小李还给这个传纸条的方式取了一个好听的名字-对称传纸条法。
就这样,小李每一天都会告诉小梁一个密钥,并且开开心心的向小梁传纸条。但是好景不长,某一天班主任在抽查小李课文的时候看到了写在课本上的密钥。于是版主任又偷偷使坏,把小李纸条的内容从“明天小树林见”改成了“你欠我的 50 块钱什么时候还?”
经过第二次的教训,小李痛定思痛,开发出了传纸条2.0算法,并取名为非对称传纸条。具体步骤为:
产生存在一对密钥对<pubkey, seckey>,并且无法根据 pubkey 推算出 seckey。小李先使用函数encry 对纸条内容加密:

y = encry(x, seckey)

小梁再使用函数decry 对纸条进行解密:
x = decry(y, pubkey)

小李只将 pubkey 告诉小梁,这样就算班主任知道了 pubkey 也没有办法对纸条内容进行修改。因为使用 pubkey 加密的内容无法使用 pubkey 解密。小李还将这种传纸条方式称为非对称传纸条。
很快,小李的非对称传纸条技术在全校风靡起来。使用非对称传纸条技术大家都能愉快的传纸条了。
但是唯独班花非常苦恼,因为想给班花传纸条的人实在是太多了,她没有办法记住每个人的公钥是什么。于是有的人混水摸鱼把别人的公钥说成自己的,还有的人把自己的公钥说成别人的。例如校草托小王给班花传纸条,小王偷偷把校草的公钥换成自己的公钥告诉班花,并且用校草的公钥解密纸条内容后再用自己的私钥加密传给班花,就这样一直监听班花和校草的纸条。
班花不得不找到小李来解决这个问题。很快,小李想出了一个解决方案:所有想给班花传纸条的人必须向小李注册一个公钥,并且小李也会审核这个公钥的真实性。然后每次有人向班花传纸条时,先问问小李这个公钥是不是正确的,这样就避免冒名公钥的问题。然而每一次班花收到纸条都必须向小李判断公钥的正确性确实是非常太麻烦的一件事情。于是小李又想出了优化办法:

  1. 小李先使用 HASH 算法对注册的公钥进行摘要计算,计算内容包括公钥以及这个人的名字。并将计算后的摘要使用私钥进行加密,加密的过程称为签名。将公钥,名字,加密后的摘要称之为证书。
  2. 班花需要记住小李的公钥。由于只需要记住这一个公钥,所以不会混乱。
  3. 任何需要向班花传纸条的人需要提供由小李私钥签名后的证书。班花拿到证书后,首先使用相同的 HASH 算法对公钥以及名字进行摘要计算。再使用小李的公钥解密证书中加密后的摘要,比较这两个摘要是否相同。如果相同,则说明这个证书未被修改过。

当某个人修改了证书中的公钥或者名字后,得到的摘要与通过小李的公钥解密得到的摘要必定不同。因此,如果某个人想在不被班花发现地情况下修改证书,则必须连同加密后的摘要一起修改。但没有知道小李的私钥,所有没有人可以修改加密后的摘要,因此没有人可以伪造证书。这样班花只需要记住小李一个人的公钥就可以轻松的判断其他公钥是不是合法的,非常的方便。
当然如果某一天小李合伙其他人一起欺骗班花,这就不是证书可以解决的问题了。要解决就这种情况,也许区块链是一种可行的方式。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 213,417评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,921评论 3 387
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 158,850评论 0 349
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,945评论 1 285
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,069评论 6 385
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,188评论 1 291
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,239评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,994评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,409评论 1 304
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,735评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,898评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,578评论 4 336
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,205评论 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,916评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,156评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,722评论 2 363
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,781评论 2 351

推荐阅读更多精彩内容

  • 转自https://gold.xitu.io/post/587799138d6d810058b05b4b现在打开各...
    文刂德光军阅读 395评论 0 0
  • HTTPS是什么?HTTPS是并不是一个新的协议,而是HTTP+SSL/TLS,用来保证信息传递的安全. 学习HT...
    aboyl阅读 285评论 0 1
  • 目录 准备 分析2.1. 三次握手2.2. 创建 HTTP 代理(非必要)2.3. TLS/SSL 握手2.4. ...
    RunAlgorithm阅读 38,082评论 12 117
  • 级别: ★★☆☆☆标签:「HTTPS」「CA」「加密」作者: snow 审校: QiShare团队 前言 感谢伟...
    QiShare阅读 1,202评论 1 19
  • 前言 http协议属于明文传输协议,交互过程以及数据传输都没有进行加密,通信双方也没有进行任何认证,通信过程非常容...
    Shiki_思清阅读 378评论 0 2