HTTPS权威指南[试读]
1.1 传输层安全
我们生活在一个互联网时代。在20世纪的最后十年，互联网已经十分普及，并且永久性地改变了我们的生活方式。今天，我们依靠手机和计算机进行通信、购买商品、支付账单、旅行、工作，等等。很多人的口袋里总是装着处于开机状态的设备；我们并不只是连接到互联网，其实就是互联网的一部分。目前手机的数量已经超过了人口的数量。智能手机的数量已经达到数十亿，并且仍保持着快速增长。与此同时，诸多计划正酝酿将各种设备连接到同一网络。显然，这一切才刚刚开始。 所有连接到互联网的设备都有一个共同点，它们依赖安全套接字层（secure socket layer，SSL）和传输层安全（transport layer secu... 查看全部[ 1.1 传输层安全 ]
1.2 网络层
互联网的核心是建立在IP（internet protocol）和TCP（transmission control protocol）协议之上的，这些协议用于将数据分割成小数据包进行传输。这些数据包在全世界范围内历经数千里的传输，在此期间需要跨越许多国家的许多计算机系统（称为跃点，hop）。由于核心协议本身不提供任何安全保障，任何有权访问通信链路的人都可以获得所有数据，并且可以在不被察觉的情况下改变这些数据。 IP和TCP不是唯一易受攻击的协议，还有一系列其他路由协议用于协助发现网络上的其他计算机。DNS和BGP就是这样的两个协议。它们同样是不安全的，可以被他人通过各种方式劫持。如果出现这... 查看全部[ 1.2 网络层 ]
1.3 协议历史
SSL协议由Netscape公司开发，历史可以追溯到Netscape Navigator浏览器统治互联网的时代 。协议的第一个版本从未发布过，第二版则于1994年11月发布。第一次部署是在Netscape Navigator 1.1浏览器上，发行于1995年3月。 SSL 2的开发基本上没有与Netscape以外的安全专家进行过商讨，所以有严重的弱点，被认为是失败的协议，最终退出了历史的舞台。这次失败使Netscape专注于SSL 3，并于1995年年底发布。虽然名称与早先的协议版本相同，但SSL 3是完全重新设计的协议。该设计一直沿用到今天。 1996年5月，TLS工作组 成立，... 查看全部[ 1.3 协议历史 ]
1.4 密码学
密码学是一门通信安全的科学，同时也是一门艺术。虽然我们总是将密码学与现代联系在一起，但在上千年以前，人们事实上就已经开始利用它的力量了。考古发现，加密工具密码棒 首次被提及是在公元前7世纪。我们今天所知的密码学诞生于20世纪，用于军事领域；而它现在已经成为了我们日常生活的一部分。 部署正确的密码能解决安全的三个核心需求：保持秘密（机密性）、验证身份（真实性），以及保证传输安全（完整性）。 本章剩余部分将对一个加密环境的基本构造进行讨论，展示安全性从何而来。同样，还会讨论加密体系通常是如何受到攻击的。密码学是一个非常多样化的领域，并且有非常深厚的数学基础。我会将视角保持在很宽泛的层面... 查看全部[ 1.4 密码学 ]
