【网络】深入理解 HTTPS:确保数据传输安全的核心协议

目录

  • 引言
  • 一、HTTPS的基本概念
    • 1.1 什么是 HTTPS?
    • 1.2 HTTPS 的工作原理
    • 1.3 图解:HTTPS 通信过程
    • 1.4 HTTPS 与 HTTP 的区别
    • 1.5 为什么 HTTPS 更加重要?
  • 二、SSL/TLS协议的核心
    • 2.1 SSL/TLS 协议的作用
    • 2.2 SSL/TLS 的工作流程
      • 2.2.1 握手阶段
      • 2.2.2 数据传输阶段
      • 2.2.2 图解:SSL/TLS 握手过程
    • 2.3 SSL/TLS握手过程的详细步骤
      • 2.3.1 图解:TLS握手过程详细示意图
    • 2.4 SSL/TLS协议的安全性
  • 三、HTTPS 的安全性优势
    • 3.1 防止中间人攻击(MITM)
    • 3.2 数据加密和隐私保护
    • 3.3 防止伪造网站
  • 四、SSL/TLS 证书的管理与选择
    • 4.1 SSL/TLS 证书的类型
    • 4.2 选择证书时的考虑因素
  • 总结

引言

在当今互联网安全日益重要的背景下,HTTPS(HyperText Transfer Protocol Secure)作为一种关键协议,结合了 HTTP 和 SSL/TLS 技术,为数据传输提供了加密保护。与传统的 HTTP 协议不同,HTTPS 通过加密机制确保了通信的保密性、完整性和身份验证,极大地增强了用户与服务器之间的安全信任。

无论是在进行在线购物、网上银行交易,还是在社交平台上处理个人信息,HTTPS 协议都为数据传输提供了坚实的安全保障。本文将深入探讨 HTTPS 的工作原理、SL/TLS 的核心技术、HTTPS 的安全性优势及 SSL/TLS 证书的管理与选择。帮助开发者和系统管理员全面了解如何有效保护网站及其用户的数据安全,避免潜在的安全风险。

一、HTTPS的基本概念

1.1 什么是 HTTPS?

HTTPS(HyperText Transfer Protocol Secure)是 HTTP 协议的安全版本。HTTP 是用于客户端与服务器之间传输网页数据的协议,而 HTTPS 在 HTTP 协议的基础上添加了一层 SSL/TLS 加密协议,使得传输的数据在网络中不易被窃取或篡改。HTTPS 通常用于传输敏感信息,如登录凭证、支付信息、个人数据等。

与 HTTP 协议不同,HTTPS 在数据传输过程中会对信息进行加密,确保数据在传输过程中不被第三方监听或修改。这就是 HTTPS 被广泛应用于现代互联网服务,特别是涉及金融和隐私的应用场景中的原因。

1.2 HTTPS 的工作原理

HTTPS 的工作流程主要依赖于 SSL/TLS 协议的加密和认证过程。客户端与服务器之间的通信通过以下步骤进行:

  1. 客户端发起连接: 客户端(浏览器或其他用户代理)向服务器发起一个 HTTPS 请求,通常以 https:// 开头。
  2. 服务器响应证书: 服务器返回其 SSL/TLS 证书,证书中包含了服务器的公钥、服务器的身份信息以及由认证机构(CA)签发的数字签名。
  3. 客户端验证证书: 客户端通过验证证书的合法性(例如是否由可信的 CA 签发)来确保服务器的身份。此时,浏览器会验证以下内容:
    • 证书是否有效(是否过期)。
    • 证书的域名是否与请求的域名一致。
    • 证书是否由一个受信任的 CA 签发。
  4. 密钥交换: 一旦证书验证通过,客户端和服务器使用公钥和私钥进行加密交换,以生成会话密钥。会话密钥是一个对称加密密钥,后续的所有数据传输都会使用该密钥进行加密。
  5. 加密数据传输: 客户端和服务器使用对称加密的会话密钥进行安全的数据传输。数据传输过程中,所有的内容都会经过加密,防止第三方窃听。

在 HTTPS 中,所有数据都经过加密,因此即使中间有人窃听网络数据,也无法读取其中的信息。

1.3 图解:HTTPS 通信过程

为了更清晰地展示HTTPS通信过程的详细步骤,以下图示化的序列图展示了所有关键步骤和交互流程。

浏览器 服务器 证书颁发机构 (CA) 发起HTTPS请求 CSDN @ 2136 接受并处理请求 返回SSL/TLS证书 (包含公钥和签名) 验证证书的合法性和签名 返回验证结果(证书有效) 检查证书是否过期 检查证书域名是否匹配 CSDN @ 2136 检查证书颁发机构是否可信 证书合法,继续进行数据传输 拒绝连接,警告提示 alt [验证通过] [验证失败] alt [证书验证阶段] 生成对称密钥(随机数) 用服务器公钥加密对称密钥并发送 CSDN @ 2136 用私钥解密得到对称密钥 使用对称密钥加密数据传输 用对称密钥解密得到数据 CSDN @ 2136 使用对称密钥加密数据传输 使用对称密钥解密响应数据 alt [数据传输阶段] 浏览器 服务器 证书颁发机构 (CA)

图示解释

  1. 证书验证阶段:

    • 浏览器发起 HTTPS 请求: 浏览器向服务器发出 HTTPS 请求。
    • 服务器返回证书: 服务器返回包含公钥和签名的 SSL/TLS 证书。
    • 浏览器向 CA 验证证书: 浏览器通过 CA 验证证书的签名是否合法。
    • 浏览器检查证书有效性: 浏览器检查证书是否过期、域名是否匹配、证书颁发机构是否可信。
    • 验证结果: 如果验证通过,浏览器继续数据传输;如果验证失败,浏览器拒绝连接并提示警告。
  2. 数据传输阶段:

    • 浏览器生成对称密钥: 浏览器生成一个对称密钥(随机数),用于加密和解密数据。
    • 浏览器加密对称密钥: 浏览器用服务器的公钥加密对称密钥并发送给服务器。
    • 服务器解密对称密钥: 服务器用私钥解密收到的对称密钥。
    • 加密数据传输: 浏览器和服务器使用对称密钥对数据进行加密和解密,确保数据的机密性。

1.4 HTTPS 与 HTTP 的区别

特性HTTPHTTPS
安全性无加密,数据明文传输使用 SSL/TLS 加密,数据安全传输
默认端口80443
证书无需证书需要 SSL/TLS 证书
性能较快(无加密处理)较慢(加密解密处理)
使用场景非敏感数据传输需要保护的数据传输(如支付、登录)

详细解释

  • 安全性: HTTP 在传输数据时不进行加密,数据以明文形式传输,容易受到中间人攻击(MITM)。而 HTTPS 则使用 SSL/TLS 协议对数据进行加密,确保数据传输的安全性。
  • 默认端口: HTTP 使用 80 端口,而 HTTPS 默认使用 443 端口。这是由协议标准决定的,服务器会根据不同的端口来区分是处理加密的 HTTPS 请求还是普通的 HTTP 请求。
  • 证书: HTTPS 需要 SSL/TLS 证书来确保服务器身份的验证,防止伪装的攻击者冒充服务器。HTTP 不需要证书,安全性较低。
  • 性能: HTTPS 在进行数据加密和解密时会增加一定的计算负担,导致相对于 HTTP,HTTPS 在性能上稍微逊色。然而随着计算能力的提升和加密算法的优化,这一差距逐渐变得不那么明显。
  • 使用场景: HTTPS 适用于任何需要保护数据隐私和安全的场景,例如银行网站、电子商务平台、在线支付和社交媒体网站。而 HTTP 则适合一些对数据安全要求不高的简单网页应用。

1.5 为什么 HTTPS 更加重要?

随着网络安全问题的日益严重,使用 HTTPS 成为保护用户隐私、数据安全和身份认证的必要手段。特别是在以下几种场景中,HTTPS 显得尤为重要:

  • 身份认证: HTTPS 确保用户连接的服务器是真实的,防止 DNS 劫持、钓鱼网站等欺诈行为。
  • 数据保护: 使用 HTTPS 加密协议,确保用户在浏览器与服务器之间传输的数据不会被监听或篡改,防止信息泄露。
  • SEO 排名: 搜索引擎(例如 Google)对使用 HTTPS 的网站给予较高的搜索排名,这不仅有助于提高网站的安全性,还能提升网站在搜索引擎中的可见度。
  • 法律合规: 在很多国家,尤其是欧洲的 GDPR 法规中,要求网站在处理用户敏感数据时使用 HTTPS,以保护用户隐私并防止数据泄露。

二、SSL/TLS协议的核心

SSL(Secure Sockets Layer)和TLS(Transport Layer Security)是现代互联网中用来保护数据传输安全的加密协议。尽管SSL协议在历史上占据了主导地位,但由于SSL协议存在一些已知的安全漏洞,TLS协议已经逐渐取代了SSL,并成为当前广泛使用的标准。然而,由于SSL的历史影响,人们仍然习惯性地将SSL和TLS统称为“SSL/TLS”。在这篇文章中,将详细介绍SSL/TLS协议的工作原理、核心功能以及常见的攻击防护机制。

2.1 SSL/TLS 协议的作用

SSL/TLS协议的主要功能是通过加密技术确保数据在网络传输过程中不被窃取或篡改,并验证通信双方的身份。SSL/TLS的核心作用可以归纳为以下几个方面:

  1. 加密:
    加密是SSL/TLS协议最重要的功能之一,它可以防止敏感信息在传输过程中被第三方监听。SSL/TLS使用对称加密和非对称加密结合的方式来加密数据。对称加密用于加密实际的消息内容,而非对称加密则用于安全地交换加密密钥。
  • 对称加密:数据传输双方使用相同的密钥进行加密和解密,速度较快,但密钥的传输过程必须通过安全的方式进行。
  • 非对称加密:使用一对密钥——公钥和私钥。公钥可以公开,私钥只有所有者持有。通过公钥加密的数据只能用对应的私钥解密。
  1. 数据完整性:
    SSL/TLS协议通过使用消息摘要(如SHA-256)和哈希算法,确保数据在传输过程中不会被篡改。通过对数据和消息头进行加密哈希处理,接收方可以验证接收到的数据是否被中途篡改。
  • 数字签名:通过对消息内容进行哈希处理并使用发送方的私钥签名,接收方可以验证消息是否被篡改。
  1. 身份验证:
    SSL/TLS协议允许双方通过证书验证对方的身份,从而防止“中间人攻击”(MITM)。服务器通常会向客户端提供由可信证书机构(CA)签发的数字证书,客户端通过验证证书的有效性,确认服务器的身份是否合法。
  • 服务器认证:通过证书的公钥链来验证服务器的身份。
  • 客户端认证(可选):某些情况下,客户端也可以使用证书来进行身份验证。

2.2 SSL/TLS 的工作流程

SSL/TLS协议的工作流程主要分为两个阶段:握手阶段数据传输阶段。握手阶段用于协商连接参数、交换密钥和身份验证;数据传输阶段则使用加密的对称密钥进行安全的数据传输。

2.2.1 握手阶段

SSL/TLS握手阶段的过程较为复杂,但可以分为以下几个关键步骤:

  1. 客户端发起连接: 客户端向服务器发送连接请求,通常是通过HTTPS协议发起的,要求建立安全的SSL/TLS连接。

  2. 服务器响应证书: 服务器收到请求后,返回其公钥证书,证书中包含了服务器的公钥、证书的有效期、签发证书的证书机构(CA)等信息。证书是由CA签发的,目的是让客户端能够验证服务器的身份。

  3. 客户端验证证书: 客户端收到服务器的证书后,会验证该证书是否有效。这包括验证证书链是否可信、证书是否过期、证书是否被吊销等。

  4. 密钥交换: 客户端使用服务器证书中的公钥加密一个随机生成的对称密钥(称为“会话密钥”),并将其发送给服务器。服务器使用私钥解密该密钥。

  5. 加密通信: 双方成功交换会话密钥后,开始使用该共享的会话密钥进行对称加密通信。

2.2.2 数据传输阶段

在数据传输阶段,客户端和服务器已经建立了安全的加密通道,所有数据都通过对称加密进行保护,确保数据不会被窃听或篡改。双方通过已经协商好的会话密钥对消息进行加密、解密,并在消息中附加哈希值以确保数据的完整性。

2.2.2 图解:SSL/TLS 握手过程

为了更清晰地展示SSL/TLS握手过程的详细步骤,以下图示化的序列图展示了所有关键步骤和交互流程。

客户端 服务器 CSDN @ 2136 发送 HTTPS 请求 返回服务器证书(含公钥) 验证证书(包括证书链) 发送加密的随机数,建立共享密钥 CSDN @ 2136 用私钥解密并完成加密通信 双方开始加密通信 安全的数据传输 证书和密钥交换确保安全通信 客户端 服务器

图示解释

  1. 客户端发送HTTPS请求
    客户端发起HTTPS请求,通常是访问网站时,客户端首先与服务器建立连接,且请求中会包含一些信息,如请求的URL、HTTP头等。

  2. 服务器返回服务器证书(含公钥)
    服务器收到客户端请求后,会返回一个证书。这个证书通常包含了服务器的公钥、证书链(用于验证证书是否可信)以及服务器的身份信息。公钥是后续加密通信的关键。

  3. 客户端验证证书(包括证书链)
    客户端在接收到服务器证书后,需要验证其有效性,检查证书是否由可信的证书颁发机构签发,并验证证书链是否完整。如果证书有效,客户端会继续后续的密钥交换过程。

  4. 客户端发送加密的随机数,建立共享密钥
    客户端生成一个随机数,并使用服务器公钥对其加密后发送给服务器。这个随机数将用于双方后续生成共享会话密钥(即用于加密通信的密钥)。这种加密确保了通信的机密性,即使中间人拦截了这些数据,也无法解密。

  5. 服务器用私钥解密并完成加密通信
    服务器收到客户端发送的加密的随机数后,使用自己的私钥进行解密。解密后,双方基于解密出的随机数和其他参数生成对称的会话密钥。该会话密钥将在后续的通信中用于加密和解密数据。

  6. 双方开始加密通信
    一旦双方都生成了共享的会话密钥,便可以开始加密通信。所有的数据都将使用对称加密算法加密,以确保数据传输的安全性。

  7. 安全的数据传输
    随着加密通信的开始,客户端和服务器之间的所有传输数据都将被加密,确保通信内容的机密性和完整性。即使数据在传输过程中被截获,也无法被第三方读取或篡改。

2.3 SSL/TLS握手过程的详细步骤

本节将对握手过程的每个步骤进行详细分析,以帮助读者更好地理解协议的运作机制。

步骤编号操作环节客户端操作服务器操作说明
1客户端请求客户端发送ClientHello消息,包含支持的加密算法、SSL/TLS版本等信息客户端请求建立安全连接,告知支持的加密方法和协议版本。
2服务器证书响应服务器发送ServerHello消息,并返回证书(公钥证书)服务器返回其公钥证书以证明其身份。
3证书验证客户端验证服务器证书是否有效,包括证书链和签名验证客户端验证证书是否可信。
4会话密钥生成客户端生成一个随机数,使用服务器的公钥加密后发送给服务器服务器使用私钥解密消息,得到会话密钥客户端通过服务器公钥加密会话密钥,并发送给服务器。
5安全通信开始客户端和服务器基于共享的会话密钥开始加密通信服务器也开始使用会话密钥加密和解密消息会话密钥用于加密通信数据,确保数据的机密性。

2.3.1 图解:TLS握手过程详细示意图

为了更清晰地展示TLS握手过程的详细步骤,以下图示化的序列图展示了所有关键步骤和交互流程。

客户端 服务器 CSDN @ 2136 发送ClientHello:协议版本、加密算法 发送ServerHello:证书、加密算法选择 验证证书,发送预主密钥加密消息 CSDN @ 2136 解密预主密钥并生成共享密钥 发送加密确认信息 发送加密确认信息 双方开始加密通信 会话密钥保证数据传输的安全性 客户端 服务器

图示解释

  1. 客户端发送ClientHello
    客户端向服务器发送一个 ClientHello 消息,其中包括协议版本、支持的加密算法、随机数等信息。

  2. 服务器回应ServerHello
    服务器选择合适的加密算法和协议版本后,返回 ServerHello 消息,并包含服务器的证书。

  3. 服务器发送证书
    服务器将其数字证书(包括公钥)发送给客户端,客户端用来验证服务器的身份。

  4. 客户端验证证书并生成预主密钥
    客户端验证服务器的证书,如果证书有效,它会使用服务器的公钥加密一个生成的预主密钥,并将加密后的密钥发送给服务器。

  5. 服务器解密并生成共享密钥
    服务器使用私钥解密客户端发送的预主密钥,并根据该密钥生成双方会话的共享密钥。

  6. 客户端发送加密的Finished消息
    客户端发送经过加密的 Finished 消息,表示它已经成功设置会话密钥并准备开始加密通信。

  7. 服务器发送加密的Finished消息
    服务器也发送加密的 Finished 消息,确认双方都已完成握手过程。

  8. 双方开始加密通信
    握手完成后,双方使用共享的会话密钥开始加密和解密后续的数据。

2.4 SSL/TLS协议的安全性

尽管SSL/TLS协议提供了很高的安全性,但随着技术发展,仍然存在一些潜在的安全风险。了解这些漏洞和防护措施有助于增强SSL/TLS的安全性。

  1. 弱加密算法的风险: SSL/TLS协议的早期版本支持一些较弱的加密算法,如RC4等,这些算法容易受到攻击。当前推荐使用AES(Advanced Encryption Standard)等强加密算法。

  2. 协议版本的漏洞: SSL 2.0和SSL 3.0协议版本已知存在多种安全漏洞,如POODLE攻击。TLS 1.2和TLS 1.3被认为是目前最安全的版本。

  3. 中间人攻击(MITM)
    如果SSL/TLS证书未经过有效验证,攻击者可能会伪装成目标服务器,拦截和篡改客户端与服务器之间的通信。为了防止这种攻击,客户端必须验证服务器的证书是否有效且受信任。SSL/TLS的证书链验证机制以及使用公信机构(CA)签发的证书是防止中间人攻击的有效手段。

  4. 重放攻击(Replay Attack):
    攻击者可以截获并重发有效的通信消息,导致服务被滥用或出现未预期的行为。为防止这种攻击,SSL/TLS协议通过使用时间戳、一次性会话密钥、随机数等机制来确保每次通信都是唯一的,从而抵抗重放攻击。

  5. 弱密码和不安全的私钥存储:
    即使SSL/TLS本身很安全,如果加密过程中使用的密码(如会话密钥)或者私钥存储不当,攻击者仍然能够破坏通信的安全性。例如,私钥存储不当可能导致密钥被盗取。为了防止此类问题,必须采取合适的密码强度、密钥管理策略,并且定期更换密钥。

  6. 密钥交换和前向保密(Forward Secrecy,FS):
    前向保密是指即使攻击者获得了服务器的私钥,也无法解密已经完成的会话通信。在SSL/TLS中,支持前向保密的密钥交换算法(如ECDHE或DHE)能够保障每次通信使用不同的会话密钥,这使得历史通信的内容无法被后期的密钥泄漏所解密。

  7. TLS 1.3的改进:
    相较于TLS 1.2,TLS 1.3进一步加强了安全性,去除了部分已知不安全的功能,如不安全的加密算法(RC4、DES等)和压缩功能(防止CRIME攻击)。TLS 1.3还引入了0-RTT(零往返时间)数据传输,能够提升性能的同时保持高度的安全性。

三、HTTPS 的安全性优势

3.1 防止中间人攻击(MITM)

中间人攻击(MITM,Man-In-The-Middle)是指攻击者通过截取、修改客户端与服务器之间的通信数据来获取敏感信息。HTTPS 通过 SSL/TLS 协议的身份验证和加密,能够有效防止这类攻击。

3.2 数据加密和隐私保护

HTTPS 通过使用加密技术(如 AES、RSA 等算法)确保在客户端和服务器之间传输的数据是加密的,即使数据在传输过程中被截获,攻击者也无法轻易解读。以下是 HTTPS 提供隐私保护的关键优势:

  • 防止数据泄露:例如,当用户通过 HTTPS 提交登录凭据或支付信息时,即使数据传输被截取,攻击者也无法读取到明文信息。
  • 防止篡改:HTTPS 的数据完整性校验功能确保传输中的数据未被篡改。如果数据在传输过程中被修改,双方可以检测到并拒绝接受该数据。

3.3 防止伪造网站

HTTPS 通过数字证书验证网站的身份,确保用户访问的是合法的服务器,而不是伪造的“钓鱼”网站。通过使用由受信任的证书颁发机构(CA)签发的证书,HTTPS 能有效防止攻击者创建假冒网站,从而保护用户免受“钓鱼攻击”和其他类型的欺诈。

四、SSL/TLS 证书的管理与选择

为了使用 HTTPS,网站需要配置 SSL/TLS 证书,这些证书由受信任的证书颁发机构(CA)签发。选择合适的证书类型和有效期是确保 HTTPS 安全性的关键。

4.1 SSL/TLS 证书的类型

  1. 域名验证证书(DV SSL)

    • 验证方式: 只验证域名所有权。
    • 适用场景: 小型网站或个人博客。
    • 安全性: 基本的加密保护,适用于不涉及敏感交易的网站。
  2. 组织验证证书(OV SSL)

    • 验证方式: 除了验证域名所有权外,还需要验证组织的身份。
    • 适用场景: 企业网站,尤其是涉及较多用户的业务网站。
    • 安全性: 提供更高的身份验证,相对比 DV 证书更为安全。
  3. 扩展验证证书(EV SSL)

    • 验证方式: 对企业进行严格的背景审查,并验证组织的法律身份。
    • 适用场景: 适用于电子商务网站、银行等需要较高安全级别的场所。
    • 安全性: 提供最高级别的身份验证和加密保护,浏览器会显示企业名称和绿色地址栏标志,增强用户信任。
  4. 通配符证书(Wildcard SSL)

    • 验证方式: 可保护同一域名下的所有子域名。
    • 适用场景: 适合需要保护多个子域名的网站。
    • 安全性: 适用于多子域名的企业,但相较于普通单域名证书,其保护范围更广。

4.2 选择证书时的考虑因素

  • 证书类型: 根据网站的需求和安全要求选择合适的证书类型(DV、OV、EV)。
  • 证书颁发机构: 选择受信任的、全球知名的 CA(例如 DigiCert、Comodo、Let’s Encrypt 等)。
  • 证书的有效期: 通常 SSL/TLS 证书的有效期为 1 至 2 年,定期更新证书可以保证网站的安全。
  • 自动续期功能: 使用自动化工具(如 Let’s Encrypt 提供的免费证书)可以简化证书的更新和管理。

总结

HTTPS 是互联网通信中保障安全的基石,它通过加密和身份验证保护数据免受窥探和篡改,确保用户的隐私和安全。在当前的网络环境中,使用 HTTPS 已成为网站的标准配置,不仅可以提高用户的信任度,还能提高搜索引擎的排名。因此,所有网站都应当部署 HTTPS,并定期管理和更新 SSL/TLS 证书,确保提供安全的在线服务。


本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/469144.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

ReactPress系列—NestJS 服务端开发流程简介

ReactPress Github项目地址:https://github.com/fecommunity/reactpress 欢迎提出宝贵的建议,感谢Star。 NestJS 服务端开发流程简介 NestJS 是一个用于构建高效、可靠和可扩展的服务器端应用程序的框架。它使用 TypeScript(但也支持纯 Java…

ImportError: cannot import name ‘packaging‘ from ‘pkg_resources‘ 的参考解决方法

文章目录 写在前面一、问题描述二、解决方法参考链接 写在前面 自己的测试环境: Ubuntu20.04 ROS-Noetic 一、问题描述 自己在通过 pip install 安装module时 (使用的是 pip install mmcv)遇到如下问题: ImportError: cannot …

运维人员必备的 Mac Zsh 配置技巧

这里写自定义目录标题 欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题,有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants 创建一个自定义列表如何创建一个…

Flume学习

一、Flume概述 Flume最主要的作用就是,实时读取服务器本地磁盘的数据,将数据写入到HDFS。 二、Flume基础架构 三、Flume安装部署 配置Flume的前提是要配置好JDK和Hadoop 1.解压 [rootlxm148 soft]# tar -zxvf ./apache-flume-1.9.0-bin.tar.gz -C /…

FBX福币交易所多只高位股重挫,聚星科技首日高开348%

查查配分析11月11日电 周一,A股三大指数集体低开,沪指低开0.58%,深成指低开0.67%,创业板指低开0.99%。 FBX福币凭借用户友好的界面和对透明度的承诺,迅速在加密货币市场中崭露头角,成为广大用户信赖的平台。 Wind截图 券商股明显回调,大消费普遍走低,乳业、白酒、文旅板块跌幅…

基于matlab的人眼开度识别

我国已经成为世界汽车生产和制造大国,道路车辆的不断增加道路基础设施不断增强,但是随之而来的问题也日益严重,比如交通事故,噪声大气污染等。汽车行驶的安全性由于关乎人民生命安全,所以日益受到各国政府以及研究机构…

【数据分享】2024年我国省市县三级的生活服务设施数量(46类设施/Excel/Shp格式)

人才市场、售票处、旅行社等生活服务设施的配置情况是一个城市公共基础设施完善程度的重要体现,一个城市生活服务设施种类越丰富,数量越多,通常能表示这个城市的公共服务水平越高! 本次我们为大家带来的是我国各省份、各地级市、…

Node.js——fs模块-文件夹操作

1、借助Node.js的能力,我们可以对文件夹进行创建、读取、删除等操作 2、方法 方法 说明 mkdir/mkdirSync 创建文件夹 readdir/readdirSync 读取文件夹 rmdir/rmdirSync 删除文件夹 3、语法 其余的方法语法类似 本文的分享到此结束,欢迎大家评论区…

C++builder中的人工智能(21):Barabási–Albert model(BA)模型

在此之前,大多数网络被想当然的认为是随机的,因此连接度分布可以近似用泊松分布来表示,而巴拉巴西与其学生阿尔伯特、郑浩雄通过对万维网度分布测量的结果却显示万维网度分布服从幂律分布,存在枢纽节点(拥有大量链接的…

ReactPress 安装指南:从 MySQL 安装到项目启动

ReactPress Github项目地址:https://github.com/fecommunity/reactpress 欢迎Star。 ReactPress 是一个基于 React 的开源发布平台,适用于搭建博客、网站或内容管理系统(CMS)。本文将详细介绍如何安装 ReactPress,包括…

从0开始深度学习(25)——多输入多输出通道

之前我们都只研究了一个通道的情况(二值图、灰度图),但实际情况中很多是彩色图像,即有标准的RGB三通道图片,本节将更深入地研究具有多输入和多输出通道的卷积核。 1 多输入通道 当输入包含多个通道时,需要…

【C++笔记】C++三大特性之继承

【C笔记】C三大特性之继承 🔥个人主页:大白的编程日记 🔥专栏:C笔记 文章目录 【C笔记】C三大特性之继承前言一.继承的概念及定义1.1 继承的概念1.2继承的定义1.3继承基类成员访问方式的变化1.4继承类模板 二.基类和派生类间的转…

【Unity】Game Framework框架学习使用

前言 之前用过一段时间的Game Framework框架,后来有那么一段时间都做定制小软件,框架就没再怎么使用了。 现在要做大型项目了,感觉还是用框架好一些。于是又把Game Framework拾起来了。 这篇文章主要是讲Game Framework这个框架是怎么用的…

Ubuntu 22 安装 Apache Doris 3.0.3 笔记

Ubuntu 22 安装 Apache Doris 3.0.3 笔记 1. 环境准备 Doris 需要 Java 17 作为运行环境,所以首先需要安装 Java 17。 sudo apt-get install openjdk-17-jdk -y sudo update-alternatives --config java在安装 Java 17 后,可以通过 sudo update-alter…

【Web前端】从回调到现代Promise与Async/Await

异步编程是一种让程序能够在等待某些操作完成的同时继续执行其他任务的关键技术,打破了传统编程中顺序执行代码的束缚。这种编程范式允许开发者构建出能够即时响应用户操作、高效处理网络请求和资源加载的应用程序。通过异步编程,JavaScript 能够在执行耗…

文心一言 VS 讯飞星火 VS chatgpt (388)-- 算法导论24.5 8题

八、设 G ( V , E ) G(V,E) G(V,E) 为一个带权重的有向图,且包含一个可以从源结点 s s s 到达的权重为负值的环路。请说明如何构造一个 G G G 的边的松弛操作的无限序列,使得每一步松弛操作都能对某一个最短路径估计值进行更新。如果要写代码&#x…

uni-app资源管理与图标使用全解

uni-app 框架与资源路径 不需要专门去学习小程序的语法,uni-app使用的是vue的语法,不是小程序自定义的语法。 搜索框:有疑问直接搜索框输入,BUG直接复制错误提示粘贴上去搜索。 介绍:先看这个页面,就知道u…

大数据新视界 -- 大数据大厂之 Impala 性能优化:数据加载策略如何决定分析速度(上)(15/30)

💖💖💖亲爱的朋友们,热烈欢迎你们来到 青云交的博客!能与你们在此邂逅,我满心欢喜,深感无比荣幸。在这个瞬息万变的时代,我们每个人都在苦苦追寻一处能让心灵安然栖息的港湾。而 我的…

Java:JVM

1.JVM内存区域的划分 一个Java写的程序跑起来,就得到了一个Java进程 JVM 上面运行的字节码指令; 进程:操作系统资源分配的基本单位; 内存区域的划分: 1.程序计数器 在内存空间里(比较小的空间),保存了下一个要执行的指令的内存地址(元数据区的地址); 这里的"下一条…

阿里公告:停止 EasyExcel 更新与维护

最近,阿里发布公告通知,将停止对知名 Java Excel 工具库 EasyExcel 的更新和维护。EasyExcel 由阿里巴巴开源,作者是玉箫,在 GitHub 上拥有 30k stars、7.5k forks 的高人气。 据悉,EasyExcel 作者玉箫去年已从阿里离…