计算机网络之HTTP04ECDHE握手解析

最新推荐文章于 2024-05-21 09:31:27 发布
最新推荐文章于 2024-05-21 09:31:27 发布
阅读量420 收藏
点赞数
分类专栏： 计网 文章标签： 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43218521/article/details/128998812
版权
  1. DH算法
    离散读对数问题是DH算法的数学基础
    （1）计算公钥
    在这里插入图片描述
    （2）交换公钥，并计算
    对方公钥^我的私钥 mod p
    在这里插入图片描述

离散对数的交换幂运算交换律使二者算出来的值一样，都为K
在这里插入图片描述
k就是对称加密的秘钥
2. DHE算法 E：临时的
双方每次通信都生成新的公钥与私钥，保证前向安全性
缺点：性能低(底数^私钥，大量的乘法)
3. ECDHE
ECDHE 算法是在 DHE 算法的基础上利⽤了 ECC 椭圆曲线特性，可以⽤更少的计算ᰁ计算出公钥，以及最终的会
话密钥

(1)确定基点 G
（2）计算秘钥 共=私G
（3）交换公钥
（4）计算对称秘钥
在这里插入图片描述
4. ECDHE握手过程
（1）客户端
在这里插入图片描述
（2）第二次握手
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
（3）第三次握手
在这里插入图片描述
（4）第四次
在这里插入图片描述
5. ECDHE相对RSA加密的好处
（1）因为每次通信，私钥都是随机生成的，不用担心前向安全问题
（2）生成对称加密秘钥的方式不同，RSA 是两个随机数+客户端随机选取的随机数，ECDHE是两个随机数+根据ECC算法的交换律根据对方公钥生成。且在第三次握手就能发送数据，节省一个消息忘返时间
（3）使⽤ ECDHE， 在 TLS 第 2 次握⼿中，会出现服务器端发出的「Server Key Exchange」消息，⽽ RSA 握⼿
过程没有该消息；

弈师亦友
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
p71 - p80 ECDHE握手解析
05-15
p71 - p80 ECDHE握手解析
RSA & ECDHE 算法
weixin_50999696的博客
07-13 873
对称加密算法和非对称加密算法。对称加密在对称加密技术中，对信息的加密和解密都使用了相同的密钥Key，也就是说使用同一个密钥Key对数据进行加密和解密。这种加密方法可简化加解密的处理过程，信息交换双方都不必彼此研究和交换专用的加解米算法。如果在交换阶段，密钥Key没有泄露，那么加密数据的机密性和报文的完整性就可以得到保证。非对称加密在非对称加密中，不再只有一个密钥Key了。在非对称加密算法中，密钥被分解为一对，一个称为公开密钥，另一个称为私有密钥。对于公钥，可以通过非保密方式向他人公开，而私钥。
SSL双向握手/RSA与ECDHE
bafcj的博客
01-09 1131
通过wireshark抓包详细分析ssl握手流程
HTTPS ECDHE 握手解析
m0_62197295的博客
04-02 614
HTTPS ECDHE 握手解析 学习资源 ： 小林coding 2022.4.2 蓝桥杯加油！ HTTPS 常用的密钥交换算法 RSA 和 ECDHE RSA: 传统 不具备前向安全性 ECDHE：具有前向安全 被广泛使用 离散对数 ECDHE密钥协商算法从DH算法演进过来 DH算法： 非对称加密算法 因此可以用于密钥交换 该算法的核心数学思想是离散对数 指数和对数互为反函数 指数是幂运算 对数是指数的逆运算 对数运算的取值是可以连续的 而离散对数的取值是不能连续的 因此取名 离散 离散对数是对数运算
HTTPS（三）：使用ECDHE加密算法的TLS握手流程
ArtAndLife的博客
03-03 6092
1. ECDHE加密算法的简单数学原理：   ECDHE = ephemeral Elliptic Cure Diffie-Hellman，“短暂-椭圆曲线-迪菲-赫尔曼” 算法。 对于公式： A = G ^ a % P B = G ^ b % P 其中，G为底数，P为模数，a为对数，A为真数。 当已知a时，可以推算出A；反之，当已知A时，却几乎无法推算出a。 这就形成了一个“单向函数”。 映射到加密算法中，a为私钥，A为公钥。 并且由于幂运算的交换性，两个表达式的计算结果相等： B ^ a % P =
基于ECC算法的秘钥协商
CHYabc123456hh的博客
09-25 3779
基于ECC算法的衍生算法 ECDH(ECC+DH) RSA ECDHE(ECC+DHE) ECDH密钥协商（ECC+DH） 椭圆曲线密码学是属于非对称密码学的，其私钥的计算公式如下： 私钥是一个随机数d，取值范围在1……n-1,其中n是子群的阶 公钥是点H=dG，G是子群的基点 如果知道私钥d 和椭圆曲线参数G，求公钥H是很容易的，但是只知道公钥H和椭圆曲线参数G，求解私钥d是非常困难的，需要解决离散对数难题，椭圆曲线的安全性保证有赖于此。 ECDH密钥协商算法基于椭圆曲线密码系统（ECC），使
计算机网络——ECDHE优化交换密钥
qq_57205114的博客
03-19 952
由于DH交换密钥算法计算过程较为复杂，所以现在大多数应用程序使用的都是ECDHE密钥交换方法，大致的流程和DH一样，只是核心计算法由离散对数改变为了椭圆。 需求：通信双方确认选择一个椭圆，椭圆的曲率是相同的，有了相同曲率的椭圆就可以确认相同的基点G。这两个数据是公开的不需要加密，双方各自生成私钥a和b，计算公钥A=Ga，B=Gb，最后一方计算点（x1，y1） = aB，另外一方计算点（x2，y2） = bA。由于椭圆曲线上是可以满⾜乘法交换和结合律，所以 aB = abG ...
CSR--master_OpenSSL.ECDHE_opensslecdhe_
09-29
利用Openssl 进行ECDHE
ecdhe-cpp:C ++上的ECDHE
05-14
ecdhe-cpp C ++中的ECDHE实现
optiga-trust-x:OPTIGA:trade_mark:Trust X软件框架
05-09
OPTIGA:trade_mark:Trust X软件框架 快速导航 安全芯片 描述 该存储库包含与安全芯片无关的目标软件框架。 它是其他应用笔记的基础。 请注意，该软件不附带任何安全声明，应用于评估目的。 概括 ...
illustrated-tls:图示的TLS连接
04-06
图示的TLS连接 发布在 site/ ：成品的页面来源 server/main.go ：服务器代码 client/main.go ：客户端代码 tlscopy/ ：golang的crypto/tls/ lib的副本，以便于提取秘密值 captures/ ：PCAP和keylog文件 ...
抓包分析TLS握手（ECDHE）
fade_away_py的博客
05-05 1092
ECDHE（Elliptic Curve Diffie-Hellman Ephemeral）是一种利用椭圆曲线加密算法的密钥交换协议。在TLS握手过程中，ECDHE与其他密钥交换算法（如RSA）相比有以下特点：秘钥安全性更高：ECDHE使用椭圆曲线算法，具有更高的安全性，可以减少中间人攻击所造成的风险。密钥协商效率更高：ECDHE对密钥的协商过程只需要进行一次，而RSA或DHE需要进行两次，因此ECDHE在密钥协商效率上比其他算法更具优势。
浅析 TLS（ECDHE）协议的握手流程（图解）
wenfh2020的专栏
10-31 356
通过 wireshark 抓取 HTTPS 包，理解 TLS 1.2 安全通信协议的握手流程。TLS 握手流程：通过 wireshark 抓取 HTTPS 包理解。协商加密：双方通过 ECDHE 椭圆曲线的密钥交换算法，协商出共享的会话密钥进行内容对称加密通信，避免传输会话密钥被中间人窃取。CA 证书：证书用来验证服务端的合法性。证书类似于身份证，可以证明某人是某人，当然身份证可以伪造，一般人可能识别不出来，但是国家相关部门可以验证你的身份合法性。
使用MPLS解决BGP的路由黑洞（详解）
qq_64302290的博客
05-18 233
我们知道在MPLS中数据的转发不再依靠路由表而是靠标签（注意：标签是在路由的基础上形成的）。所以在BGP中，我们依靠的就是这个特性来解决BGP的路由黑洞。BGP路由黑洞的解释：BGP的路由黑洞其实就是路由层面可达，数据层面不可达。（你可以收到对方的路由，但是不能和对方通讯。
计算机网络
zengkui198513的博客
05-15 307
上面的每一个问题是每一层都必须面对的也都必须要解决的。每一层而且必须要覆盖上面的信息！
云服务器遇到攻击怎么办，有哪些安全措施
dexunyun的博客
05-18 550
DDoS攻击对云服务器安全构成了严重威胁，但通过采取合适的防护策略，我们可以有效地降低攻击的影响。选择可靠的云服务提供商、部署DDoS防护服务是保护云服务器免受DDoS攻击的有效措施。德迅云安全提供了多种防护解决方案，可以帮助企业有效防止DDoS攻击，保护云服务器的安全，保障业务稳定。
MQTT 异常断开（一）
最新发布
m0_50668851的博客
05-21 166
MQTT异分析问题总结 前提：MQTT是基于TCP层再次封装，MQTT是不关心TCP层的实现与传输，但是如果TCP链路出现异常（丢失TCP ACK，网络延时TCP ACK等）一定会导致MQTT断开连接。 MQTT代理服务器存在如下问题： a.代理服务器，对于连接时没有及时处理收到模块关于TCP层的 TCP ACK（Seq确认包），出现重传MQTT Connect Ack。模块内部MQTT的处理逻辑，NQTT收到Connect Ack之后，模块已经准备就绪，回码OK， 但是客户......
netstat协议
lovemelovefish的博客
05-15 389
本机各端口的网络连接情况。
文件操作IO&网络编程&网络原理
tulingtuling的博客
05-13 1612
文件操作IO，网络编程，网络原理
wireshark解密 ECDHE
12-26
根据提供的引用内容，解密ECDHE连接需要知道(asymmetric)服务器的秘密密钥和不使用DH的握手，或者用于运行实际加密的对称密钥的(base)。Wireshark在版本1.6中添加了对此的支持。您可以参考Wireshark的wiki资料...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

弈师亦友

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值