使用非对称加密协商对称密钥#xff1a;

在通信的开始阶段#xff0c;通常由客户端和服务器使用非对称加密算法#xff08;如RSA#xff09;来协商一个对称密钥。

通常情…HTTPS就是用了TLS包装的Socket进行通信的HTTP

混合加密

在通信的开始阶段通常由客户端和服务器使用非对称加密算法如RSA来协商一个对称密钥。

通常情况下客户端生成一个随机的对称密钥然后使用服务器的公钥进行加密发送给服务器。

一旦双方都有了相同的对称密钥后续的通信可以使用这个对称密钥来进行加密和解密。

对称加密算法如AES通常比非对称加密算法更高效因此可以更好地满足大量数据的加密需求。

SSL和TLS

Security协议位于网络协议栈中的传输层Transport

SSL虽然在日常对话中仍然经常被提及但实际上已经被TLS取代。

TLS用在TCP上面UDP不使用

SSL_CTX_new(TLS_client_method());//

socket(AF_INET,

SSL_new(ssl_context);SSL_set_fd(ssl_connection,

client_socket);//

建立SSL连接SSL_connect(ssl_connection)

发送数据const

关闭SSL连接SSL_shutdown(ssl_connection);SSL_free(ssl_connection);//

关闭Socket连接close(client_socket);//

清理SSL上下文SSL_CTX_free(ssl_context);return

TLS传输层安全协议的实现过程涉及到多个步骤包括握手、加密通信、数据传输和连接终止等。

在TLS握手过程中客户端和服务器首先建立了TCP连接然后才进行TLS握手。

客户端先发送第一随机数

此时服务器和客户端都有了第一随机数第二随机数和预主密钥生成对称密钥会话密钥之后就使用会话密钥。

会话密钥消耗资源少