1

Народ, не совсем понимаю в чем сила алгоритма. Ключ то так или иначе передается по каналу, разве нельзя с трафиком перехватить ключ и потом юзать для чтения инфы?

3
  • 2
    Почитайте ru.wikipedia.org/wiki/… Сессионный ключ шифруется открытым ключем одной стороны и передается. Но знание открытого ключа не позволяет расшифровать данные. для этого требуется закрытый ключ по каналам связи не передающийся
    – Mike
    21 фев 2016 в 13:14
  • Спс, почитал, стало понятнее... но теперь возникает вопрос, данные шифруются только в одну сторону от юзера к серверу? ведь только закрытый ключ может расшифровать их!
    – beatsspam
    21 фев 2016 в 13:42
  • На самом деле все сложнее. асимметричное шифрование слишком медленное, что бы шифровать им весь трафик. данные шифруются каким нибудь AES. ключ для aes генерируется случайный на каждую сессию. в текущая версии ssl, если не ошибаюсь, половину ключа генерит клиент, половину сервер. после чего обмениваются этими половинами зашифрованными с помощью ассиметричного шифра. причем клиент так же генерит себе временные закрытый/открытый ключи, открытый отдает серверу и тот им шифрует ту половину ключа что шлет клиенту. а трафик потом в обе стороны шифруется одним и тем же AES ключем
    – Mike
    21 фев 2016 в 13:50

1 ответ 1

2

Там два ключа, один публичный - он передается открытыми каналами и служит только для шифровки.

Для дешифровки нужен второй - приватный ключ, который никуда не передается.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.