ssl/tsl 加密原理

最新推荐文章于 2023-06-13 10:57:31 发布

努力的gopher

最新推荐文章于 2023-06-13 10:57:31 发布

阅读量821

点赞数 1

分类专栏：计算机网络文章标签： ssl 服务器 https 网络安全

本文链接：https://blog.csdn.net/qq_42987796/article/details/129434894

版权

1 篇文章 0 订阅

订阅专栏

对称加密：即加密和解密用的都是同一个秘钥，主要优势就是速度比非对称加密快
在这里插入图片描述

非对称加密：即加密和解密用的是不同的秘钥，例如：在服务端存在一对公钥和私钥，服务端将公钥发送给客户端，客户端在和服务端通信时，利用该公钥对信息进行加密，然后将加密后的信息发送给服务器，该信息只有服务器的私钥才能进行解密。
在这里插入图片描述

在tsl/ssl 加密过程中，采用的是非对称加密和对称加密的方式。
在这里插入图片描述

客户端将自身的tsl版本，支持的加密套件，和生成的随机数（称为随机数1）发送给服务端
服务端获取到客户端的信息后，会将服务器的tsl版本，所选择的加密套件和服务端生成的随机数2发送给客户端，同时会将服务端证书，服务端公钥，发送给客户端
客户端拿到服务器公钥和随机数之后，会生成随机数3（预主秘钥）通过服务端发送过来的公钥进行加密，然后发送给服务端
服务端收到加密后的预主秘钥之后，会用服务端的私钥进行解密，这个过程就是tsl加密的非对称加密部分。
客户端和服务端此时都含有随机数1，随机数2，预主秘钥。会利用这个三个随机数生成一个会话秘钥，之后的通信中，就是用该会话秘钥对信息内容进行加密，这就是tsl/ssl 认证的对称加密部分。