加密通讯流程图片高清（加密通讯软件app）

本文目录一览：

• 1、https是如何加密的
• 2、非对称加密和对称加密的区别
• 3、Ghostwriter攻击活动中的加密通信
• 4、https是如何工作的
• 5、图解HTTPS协议加密解密全过程

https是如何加密的

HTTPS利用非对称加密技术，服务端生成一对密钥：公钥和私钥。客户端生成一个对称加密密钥，并使用服务端的公钥对这个对称加密密钥进行加密。加密后的对称加密密钥被安全地传输给服务端，服务端使用自己的私钥进行解密，从而双方共享这个对称加密密钥。

对称加密：使用相同的密钥进行加密和解密，能保证信息安全，但密钥传输本身是一个问题。非对称加密：使用公钥和私钥，公钥公开，私钥保密。非对称加密能解决对称加密的密钥传输难题。数字证书确保公钥的可信度：数字证书由CA颁发，类似现实中的身份证，用于证明网站公钥的真实性。

HTTPS是HTTP协议的安全版本，它通过SSL/TLS加密算法来保证数据传输的安全性。具体来说，当用户在浏览器中输入一个HTTPS网址时，浏览器会向服务器发出一个请求，服务器会返回一个数字证书，证书中包含了公钥、签名等信息。

非对称加密和对称加密的区别

1、非对称加密，又称公钥加密，使用公钥加密，私钥解密，或反之。公钥可公开，私钥保密。非对称加密安全性更高，加密过程为明文+加密算法+公钥=密文，解密过程为密文+解密算法+私钥=明文。非对称加密优点在于使用两个密钥，安全性更好，但加密速度较慢，适用于小量数据加密。

2、对称加密与非对称加密的主要区别如下： 密钥使用方式： 对称加密：依赖单一密钥进行加密和解密。这意味着发送方和接收方需要共享同一个密钥。 非对称加密：使用一对相互关联但不同的密钥，即公钥和私钥。公钥用于加密信息，私钥用于解密信息。

3、对称加密 秘钥只有一个，加密解密都是用这个秘钥。 优点：计算速度快。 缺点：安全性性差。 常见算法有DES、3DES、AES、RCRC6。非对称加密 一对儿秘钥，公钥用来加密，私钥用来解密。 特点：安全性好。 常见算法有RSA。

4、对称加密和非对称加密的主要区别如下：密钥使用：对称加密：采用同一密钥进行加密与解密操作。非对称加密：采用一对密钥，其中一个用于加密，另一个用于解密，且加密与解密密钥不相同。密钥传输安全性：对称加密：密钥在传输过程中存在被窃听的风险，尤其是在网络传输加密文件时。

5、加密解密速度不同对称加密解密的速度比较快，适合数据比较长时的使用。非对称加密和解密花费的时间长、速度相对较慢，只适合对少量数据的使用。

Ghostwriter攻击活动中的加密通信

1、Ghostwriter攻击活动中的加密通信是通过TCP自定义加密通信实现的，全程加密。以下是关于该加密通信的详细解通信协议：Ghostwriter攻击活动使用TCP协议进行通信。加密方式：在通信过程中，首先通过RSA加密协商出RC4随机会话密钥。验证阶段和命令交互阶段的数据都使用加密方式进行处理。

2、此后，UNC1151组织发起与“Ghostwriter”相似的攻击活动，涉及波兰官员和德国政客，被认为是新的APT组织。2021年11月，Mandiant将该组织归属至东欧某国政府。2022年2月，俄乌冲突爆发后，UNC1151针对乌克兰武装部队成员的私人电子邮件账户进行了广泛网络钓鱼攻击。

https是如何工作的

HTTPS 的工作流程如下： 客户端向服务器发起 HTTPS 请求。 服务器返回 HTTPS 响应，并告诉客户端需要使用 SSL/TLS 协议进行加密通信。 客户端和服务器进行 SSL/TLS 握手，协商加密算法、密钥等信息。 双方根据协商结果进行加密通信。 通信结束后，SSL/TLS 会释放所有资源。

HTTPS通过引入TLS/SSL协议，为HTTP通信提供了加密通道。同时，它通过认证技术确认服务器的身份，确保用户访问的是可信的网站。通信开始时，浏览器与服务器之间首先建立TLS/SSL加密通道，然后基于HTTP协议进行数据交换。

也就是说HTTP加上加密处理和认证以及完整性保护后即是HTTPS。

实现以下两点后，通过OpenSSL（安全套接层协议）进行实现HTTPS。独立服务器（云服务器）+域名或者公网IP。Gworg 获取SSL证书：网页链接 ①客户端的浏览器向服务器传送客户端SSL 协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。

图解HTTPS协议加密解密全过程

1、步骤 1： 客户端通过发送 Client Hello 报文开始 SSL 通信。报文中包 含客户端支持的 SSL 的指定版本、加密组件（Cipher Suite）列表（所 使用的加密算法及密钥长度等）。步骤 2： 服务器可进行 SSL 通信时，会以 Server Hello 报文作为应

2、传送加密信息 这部分传送的是用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。 服务段解密信息 服务端用私钥解密后，得到了客户端传过来的随机值（私钥），然后把内容通过该值进行对称加密。

3、第一步：客户端会发起一个hello client请求，请求中会携带TLS版本信息、加密套件候选列表、压缩算法候选列表以及一个随机数。第二步：服务端收到请求以后也会给客户端发一个server hello请求，请求中会告诉客户端它选择的协议版本、加密套件、压缩算法以及一个随机数。

4、为了综合两种方式的优点，消除两种方式的缺点，HTTPS采用非对称加密形成对称加密的密钥，然后发送方利用该密钥加密数据，接收方利用该密钥解密数据。HTTPS建立通信流程大致包括四个步骤：请求方向服务器发起ClientHello加密通信请求，服务器回应ServerHello，确认TLS协议版本、随机质数、密码套件列表和数字证书。