安全
4篇文章 · 0订阅
  • TLS 1.3 Introduction
    TLS 的主要目标是为通信的双方提供一个安全的通道。对下层传输的唯一要求是一个可靠的有序的数据流。 认证： 通道的 Server 端应该总是被认证的；Client 端是可选的被认证。认证可以通过非对称算法（例如，RSA, 椭圆曲线数字签名算法(ECDSA)，或 Edwards …
    HTTPS
    TLS 1.3 Introduction
  • TLS 1.3 Handshake Protocol (下)
    四. Authentication Messages 正如我们在 section-2 中讨论的，TLS 使用一组通用的消息用于身份验证，密钥确认和握手的正确性：Certificate, CertificateVerify 和 Finished。(PSK binders 也以类似…
    HTTPS
    TLS 1.3 Handshake Protocol (下)
  • TLS 1.3 Handshake Protocol (上)
    握手协议用于协商连接的安全参数。握手消息被提供给 TLS 记录层，在记录层它们被封装到一个或多个 TLSPlaintext 或 TLSCiphertext 中，它们按照当前活动连接状态进行处理和传输。 协议消息必须按照一定顺序发送(顺序见下文)。如果对端发现收到的握手消息顺序不…
    HTTPS
    TLS 1.3 Handshake Protocol (上)
  • HTTPS 为什么更安全，先看这些
    HTTPS 是建立在密码学基础之上的一种安全通信协议，严格来说是基于 HTTP 协议和 SSL/TLS 的组合。理解 HTTPS 之前有必要弄清楚一些密码学的相关基础概念，比如：明文、密文、密码、密钥、对称加密、非对称加密、信息摘要、数字签名、数字证书。接下来我会逐个解释这些术…
    前端 后端 HTTP
    HTTPS 为什么更安全，先看这些