对称与非对称加密;SSL;HTTPS;AJP

时间:2023-03-08 22:21:37

1.对称加密就是加密与解密的时候都是用一个密码

2.非对称加密,有一对密码A,B;用A加密就得用B解密,相对的用B加密就得用A解密

3.公钥与私钥,这一对密码,随便拿一个公布出去,那个就是公钥,剩下一个是私钥。

4.应用1:我想给一个人发信息,我就去拿他公布出来的公钥加密,加密后就只能用私钥来解密,由于私钥在他手中,就能很好在传输中保密。

5.应用2:我收到一个信息,说是银行发来的账单,银行为了不被别人冒牌货发假信息给客户,事先给客户说好,我给你发信息是我的私钥加密了的,所以客户到了信息就要去拿公钥来解密,如果能解开说明的确是银行发的。

6.非对称加密最常用的算法是RSA算法,基本理论是两个大素数相乘容易,再要想把乘积分解开就很难。

7.SSL协议利用了公钥和私钥的原理,位于TCP/IP协议与各种应用层协议之间,有一些安全握手的过程,为数据通讯提供安全支持。

8.HTTPS就应用了SSL层,http层,tcp/ip层之间又加入了ssl层。默认端口是443

9.今天在配置tomcat的server.xml的时候看见了8009这个connector的配置,用的AJP协议。查了一些,大致是用来和其他http服务器联合使用的一个入口。有的服务器静态资源的响应要比tomcat效率好,比如apache。就可以访问静态资源的走apache。但他不支持j2ee,没有jsp。如果用户像apache发起一个jsp请求,就可以用tomcat提供的一个工具做一个关联映射,由apache再向tomcat发请求来访问jsp。走的就是8009这个端口。AJP用的长连接,使性能更高。