加密通信方案

前言

在网络通信过程中，为保证通信安全，往往需要对通信内容进行加密，以防止敏感信息失窃或被破解。做了加密之后，通常会再使用摘要算法对特定内容进行摘要，以防被篡改。目前最流行的加密方式就是HTTPS了，双方通过信任证书，协商通信秘钥，采用都支持的加密算法和摘要算法对数据进行加密传输，保证了安全性。目前几乎所有的Web应用都是基于HTTPS实现的，解决了互联网通信过程中的安全性问题。
但是，HTTPS不是万能的。随着物联网通信和5G的发展，它的通信开销（HTTP的短连接、繁冗的Header等）不容忽视，在“大连接、低时延”的场景下并非最优的选择。
本文分享一个适用于物联网、边缘计算等“长连接”环境下的加密通信方法，在保证安全性的同时，也会大幅降低通信损耗。

2020年5月6日
背景其实是上周同事遇到了这种客户，（物联网通信场景）非说HTTPS不安全、性能不满足要求，需要出一个方案

设计思路

参考HTTPS的处理流程：

• 信任证书
  • 客户端认证服务器
  • 服务器下发证书，双向认证
• 协商并生成秘钥
  • 在ssl握手过程中，客户端会生成一个随机数，将随机数与加密算法等信息使用证书中的公钥加密后发送给服务器，然后双方使用同样的算法各自计算生成真正的通信秘钥
• 加密传输
  • 后续使用这个秘钥对通信数据进行对称加密

我们需要解决问题有：
1、认证客户端身份<