@Allure
3年前 提问
1个回答
支持安全web服务的协议是什么
一颗小胡椒
3年前
支持安全web服务的协议是HTTPS协议,全称为Hyper Text Transfer Protocol over SecureSocket Layer,该协议是以安全为目标的HTTP 通道,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性HTTPS在HTTP的基础下加入SSL,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。HTTPS是以安全为目标的 HTTP 通道,简单讲是 HTTP 的安全版。
使用 HTTPS 协议主要是为了保护用户隐私,防止流量劫持。在 HTTP 协议下,中间者可以随意嗅探用户搜索内容,窃取隐私甚至篡改网页。不过 HTTPS 是这些劫持行为的克星,能够完全有效地防御。HTTPS 协议提供了三个强大的功能来对抗上述的劫持行为:
内容加密。浏览器到百度服务器的内容都是以加密形式传输,中间者无法直接查看原始内容。
身份认证。保证用户访问的是百度服务,即使被 DNS 劫持到了第三方站点,也会提醒用户没有访问百度服务,有可能被劫持
数据完整性。防止内容被第三方冒充或者篡改。