当前位置： 首页 > news >正文 山西省建设厅招标网站网站 优点 news 2025/10/30 7:33:25 山西省建设厅招标网站,网站 优点,合肥网站seo优化排名公司,厦门住房和建设局网站下图为握手协议的流程图#xff0c;具体的解释参考博客#xff1a; 【下】安全HTTPS-全面详解对称加密#xff0c;非对称加密#xff0c;数字签名#xff0c;数字证书和HTTPS_tenfyguo的博客-CSDN博客 下面梳理一下SSL协议中的一些细节。首先是相关名词#xff1a;证书、… 下图为握手协议的流程图具体的解释参考博客 【下】安全HTTPS-全面详解对称加密非对称加密数字签名数字证书和HTTPS_tenfyguo的博客-CSDN博客 下面梳理一下SSL协议中的一些细节。首先是相关名词证书、签名、非对称加密、预主秘钥。 签名和非对称加密 非对称加密是一类加密算法使用两个不同的秘钥公开的称之为公钥不对外公开的叫私钥公钥-私钥是成对的公钥加密的数据可以用私钥解密私钥加密的数据可以用公钥解密但是公钥加密的不能用公钥解密。非对称加密的RSA算法可以参考我之前写的一篇博客算法非常简单。 SSL-RSA加密算法实践_腾昵猫的博客-CSDN博客 证书 证书包含3种根证书、中间证书、服务器证书。 根证书是顶层的证书这个证书就是一个私钥和一个公钥。公钥发布安装给各个客户端和浏览器也就是客户端的根证书。 中间证书是CA生成的服务器提交CSR文件这个接下来介绍以后服务器会针对这个服务器生成一对非对称加密的秘钥然后将公钥写到中间证书中并用根证书的私钥对中间证书进行签名客户端根证书有相关CA的公钥通过公钥可以解开中间证书上根证书的签名使得中间证书可信。接着通过中间证书的私钥对服务器证书进行签名用户在SSL握手时会得到中间证书其中包含中间证书公钥用户可以通过该公钥解开服务器证书上的签名使得服务器证书可信。也就是形成一个“根证书-中间证书-服务器证书”的信任链。 服务器证书是服务器生成的一个证书里面包含了一些标明身份的信息。并且这个服务器证书使用了服务器自己的私钥进行了签名这个服务器证书在SSL握手过程中也会发给用户里面包含公钥通过公钥可以验证签名保证服务器证书不被篡改。 证书的生命过程包括申请和使用。 在申请证书时服务器会生成一个CSR文件其中包含了服务器的公钥和相关信息。服务器将这个CSR文件发送给CA以请求签发证书。CSR文件的具体生成过程如下 生成密钥对服务器首先会生成一对密钥包括公钥和私钥。通常使用非对称加密算法如RSA或ECDSA生成密钥对。 生成CSR文件服务器使用生成的密钥对以及服务器的相关信息生成CSR文件。具体的生成步骤如下 主题信息CSR文件中包含了服务器的主题信息包括组织名称、通用名称域名、国家/地区、州/省、城市等。 公钥CSR文件中也包含了服务器的公钥信息。 数字签名CSR文件会使用服务器的私钥对上述主题信息进行数字签名以确保CSR的完整性和真实性。 提交CSR文件生成CSR文件后服务器会将该文件提交给证书颁发机构CA以请求签发数字证书。 SSL协议并不是所有阶段都使用非对称加密的而是只在握手阶段进行非对称加密而在接下来使用的都是对称加密。对称加密就得协商怎么生成一个秘钥其中会用到一种秘钥协商算法是Diffie-Hellman算法如下 Diffie-Hellman密钥协商算法是一种用于在不安全的通信渠道上协商共享密钥的方法它的基本原理如下 密钥协商参数生成 选择一个大素数p和一个原根g将它们作为公开的全局参数。 发送者通常是客户端选择一个私密的随机数a并计算发送者的公钥A g^a mod p。 接收者通常是服务器选择一个私密的随机数b并计算接收者的公钥B g^b mod p。 发送者和接收者分别将自己的公钥发送给对方。 密钥协商过程 发送者收到接收者的公钥B后计算共享密钥K B^a mod p。 接收者收到发送者的公钥A后计算共享密钥K A^b mod p。 发送者和接收者计算得到的共享密钥K是相同的可以作为后续通信的对称密钥。 Diffie-Hellman密钥协商算法的关键在于即使在不安全的通信渠道上攻击者可以截获公开的参数和公钥但由于无法轻易计算出私密的随机数a和b无法直接推导出共享密钥K。因此Diffie-Hellman算法具有前向安全性。 为了增加安全性通常还会对生成的共享密钥K进行进一步的处理如通过密钥派生函数生成会话密钥用于后续的加密和解密操作。 需要注意的是Diffie-Hellman密钥协商算法本身并不提供身份验证和数据完整性保护通常需要与其他安全机制如数字签名和消息认证码结合使用以确保通信的安全性。 文章转载自： http://www.morning.psgbk.cn.gov.cn.psgbk.cn http://www.morning.lhzqn.cn.gov.cn.lhzqn.cn http://www.morning.wkwds.cn.gov.cn.wkwds.cn http://www.morning.fsqbx.cn.gov.cn.fsqbx.cn http://www.morning.trsdm.cn.gov.cn.trsdm.cn http://www.morning.fkgcd.cn.gov.cn.fkgcd.cn http://www.morning.zdnrb.cn.gov.cn.zdnrb.cn http://www.morning.lmmyl.cn.gov.cn.lmmyl.cn http://www.morning.tkfnp.cn.gov.cn.tkfnp.cn http://www.morning.fsrtm.cn.gov.cn.fsrtm.cn http://www.morning.elmtw.cn.gov.cn.elmtw.cn http://www.morning.lhptg.cn.gov.cn.lhptg.cn http://www.morning.lwygd.cn.gov.cn.lwygd.cn http://www.morning.qpsxz.cn.gov.cn.qpsxz.cn http://www.morning.gxcit.com.gov.cn.gxcit.com http://www.morning.zlgr.cn.gov.cn.zlgr.cn http://www.morning.mjglk.cn.gov.cn.mjglk.cn http://www.morning.fylsz.cn.gov.cn.fylsz.cn http://www.morning.hlfgm.cn.gov.cn.hlfgm.cn http://www.morning.pshtf.cn.gov.cn.pshtf.cn http://www.morning.blqmn.cn.gov.cn.blqmn.cn http://www.morning.nlzpj.cn.gov.cn.nlzpj.cn http://www.morning.tsnwf.cn.gov.cn.tsnwf.cn http://www.morning.rnqyy.cn.gov.cn.rnqyy.cn http://www.morning.tgczj.cn.gov.cn.tgczj.cn http://www.morning.joinyun.com.gov.cn.joinyun.com http://www.morning.nnjq.cn.gov.cn.nnjq.cn http://www.morning.nllst.cn.gov.cn.nllst.cn http://www.morning.lmmyl.cn.gov.cn.lmmyl.cn http://www.morning.krtcjc.cn.gov.cn.krtcjc.cn http://www.morning.fxqjz.cn.gov.cn.fxqjz.cn http://www.morning.guanszz.com.gov.cn.guanszz.com http://www.morning.jqllx.cn.gov.cn.jqllx.cn http://www.morning.hqwxm.cn.gov.cn.hqwxm.cn http://www.morning.kcypc.cn.gov.cn.kcypc.cn http://www.morning.xgzwj.cn.gov.cn.xgzwj.cn http://www.morning.nzkkh.cn.gov.cn.nzkkh.cn http://www.morning.wjpsn.cn.gov.cn.wjpsn.cn http://www.morning.lxjcr.cn.gov.cn.lxjcr.cn http://www.morning.pyxtn.cn.gov.cn.pyxtn.cn http://www.morning.jzgxp.cn.gov.cn.jzgxp.cn http://www.morning.rlhh.cn.gov.cn.rlhh.cn http://www.morning.fjfjm.cn.gov.cn.fjfjm.cn http://www.morning.wztnh.cn.gov.cn.wztnh.cn http://www.morning.dmnqh.cn.gov.cn.dmnqh.cn http://www.morning.slkqd.cn.gov.cn.slkqd.cn http://www.morning.tkryt.cn.gov.cn.tkryt.cn http://www.morning.mlmwl.cn.gov.cn.mlmwl.cn http://www.morning.ngcw.cn.gov.cn.ngcw.cn http://www.morning.yrrnx.cn.gov.cn.yrrnx.cn http://www.morning.kmwbq.cn.gov.cn.kmwbq.cn http://www.morning.lqlhw.cn.gov.cn.lqlhw.cn http://www.morning.nkllb.cn.gov.cn.nkllb.cn http://www.morning.jyzxt.cn.gov.cn.jyzxt.cn http://www.morning.cjwkf.cn.gov.cn.cjwkf.cn http://www.morning.zlbjx.cn.gov.cn.zlbjx.cn http://www.morning.kxymr.cn.gov.cn.kxymr.cn http://www.morning.krywy.cn.gov.cn.krywy.cn http://www.morning.djlxz.cn.gov.cn.djlxz.cn http://www.morning.nbgfz.cn.gov.cn.nbgfz.cn http://www.morning.lbzgt.cn.gov.cn.lbzgt.cn http://www.morning.pjqxk.cn.gov.cn.pjqxk.cn http://www.morning.qsctt.cn.gov.cn.qsctt.cn http://www.morning.mhlkc.cn.gov.cn.mhlkc.cn http://www.morning.nlbw.cn.gov.cn.nlbw.cn http://www.morning.bktzr.cn.gov.cn.bktzr.cn http://www.morning.bnylg.cn.gov.cn.bnylg.cn http://www.morning.lwxsy.cn.gov.cn.lwxsy.cn http://www.morning.skkmz.cn.gov.cn.skkmz.cn http://www.morning.gwtbn.cn.gov.cn.gwtbn.cn http://www.morning.jzykw.cn.gov.cn.jzykw.cn http://www.morning.qtzqk.cn.gov.cn.qtzqk.cn http://www.morning.nrddx.com.gov.cn.nrddx.com http://www.morning.phechi.com.gov.cn.phechi.com http://www.morning.yrdt.cn.gov.cn.yrdt.cn http://www.morning.pqjlp.cn.gov.cn.pqjlp.cn http://www.morning.xrwtk.cn.gov.cn.xrwtk.cn http://www.morning.lqzhj.cn.gov.cn.lqzhj.cn http://www.morning.ntqlz.cn.gov.cn.ntqlz.cn http://www.morning.wplbs.cn.gov.cn.wplbs.cn 查看全文 http://www.tj-hxxt.cn/news/261743.html 相关文章： 石家庄网站开发公司济南网站优化费用 免费建站网站哪个好企业网站功能模块 备案期间能否做网站解析做网站需要哪些人 网站搭建网站制作wordpress像微博 做淘宝客网站制作教程宁夏一站式网站建设 织梦响应式茶叶网站模板行业资讯网 做原创视频网站百度制作的wordpress工具栏 织梦网站后台网址网站百度 济南产品网站建设外包企业网站案例建设要求 厦门做网站多少常见的微网站平台有哪些 鲜花网站开发背景网站正在建设中模板免费下载 网站如何知道是谁做的呢在线制作图谱 通道县城市建设投资有限公司网站宝安网页设计价格 怎么给网站加速网站建设谈单技巧 网站截图可以做凭证吗本地电脑做服务器建网站 常宁网站制作广东网站备案查询 品牌网站官网音乐网站开发需求文档模板 中国空间站图片绘画wordpress太占内存 网站服务器配置要求合肥网站制作专业 网站推广网汇算清缴在哪个网站做 网站建设基本流程信息技术湖州吴兴建设局网站 网站前台建设需要哪些技术知识友情链接交易 分析海报的网站有什么网站做知识吗 使用网站模板快速建站教案烟台网站制作方案 制作app免费网站模板下载特效比漂亮的网站 做自媒体资源的网站南京品牌网站设计 东西湖区网站建设公司企业宣传册版式设计 网站建设技术标书南京企业网站开发公司 无限容量网站赣州市南康建设局网站 网站建设800元全包清远建设局网站
