前提:只有有了私钥才能解密数据
应用程序与服务器采用 HTTPS 协议进行数据传输,服务器先把公钥给应用程序,应用程序不是直接用公钥加密之后传输的数据,否则服务器后面传来的数据没法解密;应用程序先生成一个随机数,用公钥加密这个随机数传给服务器,然后服务器端用私钥解密后就知道这个随机数了;之后传输数据时采用对称加密的方法,应用程序与服务器均通过这个随机数加密解密数据。
这种模式下中间人无法知道所传输的数据是什么。
前提:只有有了私钥才能解密数据
应用程序与服务器采用 HTTPS 协议进行数据传输,服务器先把公钥给应用程序,应用程序不是直接用公钥加密之后传输的数据,否则服务器后面传来的数据没法解密;应用程序先生成一个随机数,用公钥加密这个随机数传给服务器,然后服务器端用私钥解密后就知道这个随机数了;之后传输数据时采用对称加密的方法,应用程序与服务器均通过这个随机数加密解密数据。
这种模式下中间人无法知道所传输的数据是什么。
转载于:https://www.cnblogs.com/zhaofeng-shu33/p/11371808.html