SSL/TLS学习（三）

上述通信过程有两个问题：

1. A无法发送加密信息给B。因为嗅探攻击者有可能持有公钥，可以解密A用私钥加密的信息。

2. 非对称加密的CPU占用率高于对称加密。

为了解决上述两个问题，假想的改进后的通信过程如下：

1. B用明文发送消息给A请求通信。

2. A生成一对密钥。

3. A把公钥用明文发送给B。（因为目前无法加密。）

4. B生成一个用于对称加密的随机密码，用公钥加密，发送给A。

5. A用私钥解密A发来的消息，得到密码。

6. A和B用密码加密通信数据，无论A还是B都可以发送私密信息了。

由于嗅探攻击者只有公钥，所以他无法解密步骤4中B发送给A的消息，也就无法得知密码。因此，就无法解密后续的所有通信数据了。

而且，由于后续数据的加密都是对称加密，也减轻了CPU的负担，提高了系统响应速度。