https握手过程简单描述

来源:互联网 发布:知羽电子相册破解版 编辑:程序博客网 时间:2024/06/06 06:50
1.客户端发送ssl版本信息、随机数、可选的加密算法、压缩方式、sessionId(第一次无)
2.服务端发送随机数、选择最高的加密算法、sessionId、压缩方式
3.服务端发送证书给客户端验证。
4.服务端发送我已经准备好了,可以发消息给我了。
5.客户端发送Client Key Exchange信息(第三个随机数用客户端公钥加密,服务端解密)给服务端。同时生成通信使用的对称密钥(这个涉及三个随机数)
6.客户端告知服务器之后的通信都会用协商好的加密协议进行通信(这是客户端发出的最后一条明文信息)
7.客户端加密明文的hash值,也就是第六步的明文的hash值
8.服务端进行验证,服务器反馈Change Cipher Spec
9.服务端也发送加密后的明文hash值,客户端进行验证。验证成功表示握手成功了!



类似于https的加密流程:如app端和后台加密流程
1.前端产生 aes 秘钥
2.再用公钥加密传输给服务端
3.服务端使用私钥解出前端的aes秘钥
4.再用aes秘钥对报文进行加密传输回前端
5.前端使用AES秘钥进行解密拿到数据

0 0
原创粉丝点击