1

Народ, не совсем понимаю в чем сила алгоритма. Ключ то так или иначе передается по каналу, разве нельзя с трафиком перехватить ключ и потом юзать для чтения инфы?

3
  • 2
    Почитайте ru.wikipedia.org/wiki/… Сессионный ключ шифруется открытым ключем одной стороны и передается. Но знание открытого ключа не позволяет расшифровать данные. для этого требуется закрытый ключ по каналам связи не передающийся
    – Mike
    21 фев 2016 в 13:14
  • Спс, почитал, стало понятнее... но теперь возникает вопрос, данные шифруются только в одну сторону от юзера к серверу? ведь только закрытый ключ может расшифровать их!
    – beatsspam
    21 фев 2016 в 13:42
  • На самом деле все сложнее. асимметричное шифрование слишком медленное, что бы шифровать им весь трафик. данные шифруются каким нибудь AES. ключ для aes генерируется случайный на каждую сессию. в текущая версии ssl, если не ошибаюсь, половину ключа генерит клиент, половину сервер. после чего обмениваются этими половинами зашифрованными с помощью ассиметричного шифра. причем клиент так же генерит себе временные закрытый/открытый ключи, открытый отдает серверу и тот им шифрует ту половину ключа что шлет клиенту. а трафик потом в обе стороны шифруется одним и тем же AES ключем
    – Mike
    21 фев 2016 в 13:50

1 ответ 1

2

Там два ключа, один публичный - он передается открытыми каналами и служит только для шифровки.

Для дешифровки нужен второй - приватный ключ, который никуда не передается.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.