android https和http有什么区别
2个回答
展开全部
https是加密的，用双重密钥加密。
①首先制作一个证书，保存RSA密钥，客户端和服务端分别保存两份密钥；
②然后每次请求内容时随机生成一个AES密钥，客户端请求的内容和服务端返回的内容都使用这个AES密钥加密，保证在传输过程中即使被黑客抓包他也看不到原文，只能看到密文；
③AES密钥本身（一般是6位十六进制数）被第一步的RSA密钥加密，由于Android端和服务器端保存了rsa的公钥和私钥，所以可以知道本次传输的AES密钥，进而解析内容；
以上就是https加密传输的大致过程，而http传输则没有加密过程，全部明文传输，一旦被抓包内容也就泄露了。
①首先制作一个证书，保存RSA密钥，客户端和服务端分别保存两份密钥；
②然后每次请求内容时随机生成一个AES密钥，客户端请求的内容和服务端返回的内容都使用这个AES密钥加密，保证在传输过程中即使被黑客抓包他也看不到原文，只能看到密文；
③AES密钥本身（一般是6位十六进制数）被第一步的RSA密钥加密，由于Android端和服务器端保存了rsa的公钥和私钥，所以可以知道本次传输的AES密钥，进而解析内容；
以上就是https加密传输的大致过程，而http传输则没有加密过程，全部明文传输，一旦被抓包内容也就泄露了。
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
