本文引用 https://www.jianshu.com/p/0ade7f83d12e 端到端加密的实现主要依据两个主要算法：1. diffie-hellman密钥交换算法（上文提到过）2.AES(-CBC)对称加密算法 主要流程如下： * 这种方式的关键在于，除两台设备外，其他任何人不能获取AES ...
分类：
Web程序 时间：
2019-10-03 23:50:17
阅读次数：
141
本文参考来源https://segmentfault.com/a/1190000010917737与https://zh.wikipedia.org/wiki/%E6%A8%A1%E9%99%A4 及其 https://www.cnblogs.com/DarkValkyrie/p/10962231. ...
分类：
编程语言 时间：
2019-10-02 22:39:43
阅读次数：
176
公理 双方使用同一规则加密 密钥（对称加密算法DES）data encryption standard 最大问题 双方一起制定 办法：密钥交换算法，不用直接传递密钥 私钥（非对称加密算法RSA）三位数学家Rivest、Shamir 和 Adleman 互质关系 除了1以外，没有其他公因子 比如，15 ...
分类：
其他好文 时间：
2019-09-13 15:41:51
阅读次数：
140
SSH服务 课程目标 理解ssh服务的两种认证方式 掌握ssh服务的基本配置 掌握ssh服务客户端工具的使用 一、 SSH介绍 ssh是Linux下远程管理的工具，相比Telnet安全，运维人员必备 ssh全称secure shell ，安全的shell，是C/S架构，默认端口号 22，TCP/IP ...
分类：
其他好文 时间：
2019-06-14 00:56:41
阅读次数：
226
ssh服务ssh名字为secureshell，目前使用的版本号为2，所使用的端口号为tcp的22号端口，可以实现安全的远程登录。ssh协议版本有v1版和v2版本:v1是基于CRC-32做MAC，不安全，无法防止中间人***。V2版本双方主机协议选择安全的MAC方式基于DH算法做密钥交换，基于RSA或DSA实现身份认证ssh具体的软件实现为：Openssh和dropbearOpensshopenssh
分类：
其他好文 时间：
2019-04-21 11:25:43
阅读次数：
154
nginx如何配置称为https服务器ngx_http_ssl_module模块：---ssl功能仅能够基于ip地址来实现，如果只有一个ip却有多个server，只能有一个是基于ssl的ssl的交互过程：1、三次握手2、服务端发送证书给客户端，并发送支持的加密方式等等3、客户端接收证书，选择验证方式，验证后选择一次性会话密钥，用对方的公钥加密传给服务器，完成密钥交换4、服务端就可以使用这个密码来加
分类：
其他好文 时间：
2019-03-16 23:45:50
阅读次数：
317
PS: https就是http和TCP之间有一层SSL层，这一层的实际作用是防止钓鱼和加密。防止钓鱼通过网站的证书，网站必须有CA证书，证书类似于一个解密的签名。另外是加密，加密需要一个密钥交换算法，双方通过交换后的密钥加解密。 http与https有什么区别呢？本文详解http和https的区别。 ...
分类：
Web程序 时间：
2019-03-06 10:36:20
阅读次数：
253
对已抓取的HTTPS流量数据包，如果对其进行解密，需要满足以下几个前提： 1、在SSL/TLS协商阶段，被选中的加密套件使用的密钥交换方式为RSA 2、已经获取RSA证书的私钥。 满足以上两点，我们就可以将抓取下来的数据包，用wireshark等工具进行解密。其中，RSA私钥需要导入到数据包解析工具 ...
分类：
Web程序 时间：
2019-02-12 13:11:59
阅读次数：
246
Diffie Hellman密钥交换 加密过程 有全局两个公开的参数: p,g p是一个大素数，g是p的一个本原根 现在有Alice和Bob两个人要交换密钥。 ① Alice选定一个小于p的数a作为Alice私钥，并且计算Alice的公钥A=g^a mod p，公开Alice的公钥A ② 与此同时B ...
分类：
其他好文 时间：
2019-02-06 22:25:12
阅读次数：
221
协商交互过程 1、客户端向目标服务器发送登录请求。在SSH 服务启用了证书验证登录方式后，会优先通过证书验证方式进行登录验证。 2、目标服务器根据 SSH 服务配置，在用户对应目录及文件中读取到有效的公钥信息。 3、目标服务器生成一串随机数，然后使用相应的公钥对其加密。 4、目标服务器将加密后的密文 ...
分类：
系统相关 时间：
2019-01-28 01:24:03
阅读次数：
269
