Народ, не совсем понимаю в чем сила алгоритма. Ключ то так или иначе передается по каналу, разве нельзя с трафиком перехватить ключ и потом юзать для чтения инфы?
-
2Почитайте ru.wikipedia.org/wiki/… Сессионный ключ шифруется открытым ключем одной стороны и передается. Но знание открытого ключа не позволяет расшифровать данные. для этого требуется закрытый ключ по каналам связи не передающийся– Mike21 фев 2016 в 13:14
-
Спс, почитал, стало понятнее... но теперь возникает вопрос, данные шифруются только в одну сторону от юзера к серверу? ведь только закрытый ключ может расшифровать их!– beatsspam21 фев 2016 в 13:42
-
На самом деле все сложнее. асимметричное шифрование слишком медленное, что бы шифровать им весь трафик. данные шифруются каким нибудь AES. ключ для aes генерируется случайный на каждую сессию. в текущая версии ssl, если не ошибаюсь, половину ключа генерит клиент, половину сервер. после чего обмениваются этими половинами зашифрованными с помощью ассиметричного шифра. причем клиент так же генерит себе временные закрытый/открытый ключи, открытый отдает серверу и тот им шифрует ту половину ключа что шлет клиенту. а трафик потом в обе стороны шифруется одним и тем же AES ключем– Mike21 фев 2016 в 13:50
Добавить комментарий
|
1 ответ
Там два ключа, один публичный - он передается открытыми каналами и служит только для шифровки.
Для дешифровки нужен второй - приватный ключ, который никуда не передается.