网络通信需要安全 所谓的网络通信就是进程与进程之间的通信 &n
分类：
其他好文 时间：
2018-04-05 12:26:06
阅读次数：
146
引言 互联网的发展史上，安全性一直是开发者们相当重视的一个主题，为了实现数据传输安全，我们需要保证：数据来源（非伪造请求）、数据完整性（没有被人修改过）、数据私密性（密文，无法直接读取）等。虽然现在已经有SSL/TLS协议实现的HTTPS协议，但是因在客户端上依赖浏览器的正确实现，而且效率又很低，所 ...
分类：
Web程序 时间：
2018-04-01 10:40:35
阅读次数：
243
一、SSL协议的握手过程 开始加密通信之前，客户端和服务器首先必须建立连接和交换参数，这个过程叫做握手（handshake）。 假定客户端叫做爱丽丝，服务器叫做鲍勃，整个握手过程可以用下图说明（点击看大图）。 握手阶段分成五步。 第一步，爱丽丝给出协议版本号、一个客户端生成的随机数（Client r ...
分类：
其他好文 时间：
2018-03-28 14:17:26
阅读次数：
169
迪菲.赫尔曼算法是通信线路不安全情况下，交换密钥的一个算法，应用于TLS协议中 首先说一下生成密钥的流程，我们有这样一种计算叫做求摸运算 mod， 比如：27 mod 17 = 10，也就是求余数的运算。 现在有两个通信者A和B，我们使用一种计算 假如我们这里选用 3 ^ x mod 17，A和B分 ...
分类：
编程语言 时间：
2018-03-25 01:21:33
阅读次数：
210
过完年回来, github不安分了, 发了博文说不支持TLSv1/TLSv1.1: Weak cryptographic standards removed, 没看到这篇博文之前, 还以为是代理问题, 设置过, 还是不行, 还更新到最新的git, 还是不行, 就查了一下TLS协议, 终于通过git的 ...
分类：
其他好文 时间：
2018-02-23 19:00:14
阅读次数：
177
TLS协议分析 https://blog.helong.info/blog/2015/09/06/tls-protocol-analysis-and-crypto-protocol-design/?from=timeline&isappinstalled=0 最近发现密码学很有意思，刚好还和工作有点 ...
分类：
其他好文 时间：
2018-01-18 01:03:55
阅读次数：
3682
一、openssl 简介openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：https://www.openssl.org/source/构成部分密码算法库密钥和证书封装管理功能SSL通信API接口用途建立 RSA、DH、DSA key 参数建立 X.509 证书、证书签名请求(CSR)和CRLs(证书回收列表)
分类：
其他好文 时间：
2017-12-26 10:27:09
阅读次数：
182
一、作用 不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。 （1） 窃听风险（eavesdropping）：第三方可以获知通信内容。 （2） 篡改风险（tampering）：第三方可以修改通信内容。 （3） 冒充风险（pretending）：第三方可以冒充他人 ...
分类：
其他好文 时间：
2017-12-19 00:54:53
阅读次数：
143
本周，CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接。 我看了CloudFlare的说明（这里和这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制。它配有插图，很容易看懂。 下面，我就用这些图片作 ...
分类：
其他好文 时间：
2017-12-19 00:48:38
阅读次数：
202
Q1: 什么是 HTTPS？ BS: HTTPS 是安全的 HTTP HTTP 协议中的内容都是明文传输，HTTPS 的目的是将这些内容加密，确保信息传输安全。最后一个字母 S 指的是 SSL/TLS 协议，它位于 HTTP 协议与 TCP/IP 协议中间。 Q2: 你说的信息传输安全是什么意思 B ...
分类：
Web程序 时间：
2017-12-17 22:12:39
阅读次数：
248
