krat-tech

1976微芯片与个人电脑

加密与 HTTPS

借助公钥加密技术,两个素未谋面的人也能通过可能被窃听的网络协商出一个只有彼此知道的密钥。这一原理由惠特菲尔德·迪菲(Whitfield Diffie)和马丁·赫尔曼(Martin Hellman)于 1976 年发表,如今保护着每一次 HTTPS 连接。

密钥难题

传统加密方式要求双方持有相同的密钥,可是怎样才能安全地把密钥交给对方呢?迪菲和赫尔曼证明,双方可以各自根据公开的数值算出同一个密钥,而窃听者即使截获这些数值,也无法反推出密钥本身。

浏览器里的锁头图标

当地址栏里出现 https 时,说明浏览器已经与服务器通过 TLS 协议协商好加密方式,并验证了证书,确认这台服务器的确属于该域名。自 2015 年起,Let's Encrypt 开始免费签发证书,因此如今大部分网站都已启用加密。

未来

量子计算机 有朝一日可能破解 RSA 算法。因此业界正在引入后量子加密算法,包括 Cloudflare 在内的现代浏览器和服务已经开始支持这类算法。

菜单

我的服务

全部服务
迷你维基技术的演进,共 236 篇文章

热门科技新闻

全部新闻

热门

维基分类

全部文章

外观

↑↓ 选择Enter 打开Esc 关闭