取经之路 - TCP如何保证传输安全

TCP如何保证传输安全

• 对称加密
  • 加密和解密使用同一把密钥进行
  • 问题暴露: 明文传输密钥跟客户端，密钥在中间被截取了呢，如何安全传输密钥给客户端?
• 非对称加密
  • 客户端和服务器同时拥有公钥和私钥
  • 用公钥加密的数据，只有对应的私钥才能解密；用私钥加密的数据，只有对应的公钥才能解密
  • 过程：　服务器用公钥加密，客户端使用私钥解密
  • 问题暴露：加密速度较对称加密慢百倍
• 对称加密　＋　非对称加密
  • 非对称加密　加密密钥
  • 对称加密　加密传输数据
  • 过程：　明文传输公钥给客户端　->　客户端使用收到的公钥加密　密钥(对称加密的) -> 服务器私钥解密得到 密钥(对称加密的)
  • 解决的问题:
    • 服务端如何安全得到 密钥(对称加密的)
    • 数据传输速度提升 (真正的数据传输使用对称加密, 只有密钥传输使用了非对称加密)
  • 问题暴露: 服务器明文传输公钥,万一传输过程中被截取了呢 (若截取成功,客户端传输数据再次被截取,岂不是GG),跟换了一个公钥,也就说服务器身份无法得到验证
• 数字证书
  • 认证中心CA
  • 过程: 把要传输的公钥和服务器信息通过Hash算法生成 信息摘要 -> CA使用自己的私钥加密信息摘要形成数字签名 -> 再把 公钥+数字签名+未hash的个人信息 形成 数字证书 -> 客户端拥有一份数字证书,经过hash算法对公钥和个人信息生成信息摘要,最后对比两份信息摘要 (一致就是可靠的服务器)
  • 问题暴露: 1. CA的公钥怎么给客户端 2. CA的私钥怎么给服务器
    • 客户端内置证书
    • 服务器一开始就申请证书 (需要购买的)