SSLTLS学习(六)

xiaoxiao2021-02-28  40

       为了减少B持有的公钥数量,不得不再引入一对密钥。(为了减少密钥而增加密钥。。。(lll¬ω¬)。。。)

       而且,这一对密钥必须是B所信任的第三方D所持有,同时B也需要持有D的公钥。A为了和B通信,必须要让D用D的私钥加密A的公钥。这个过程发生在A与B通信之前,并且只需要一次。以后A和B的通信,D就不用介入了。         A和B的通信过程如下。                  这种通信方式的好处在于可以减少B持有的公钥数量。          比如:有A1,A2,A3......A100,共100台服务器需要和B进行通信,按照从前的做法,B需要持有A1,A2,A3 ......A100共100个公钥,才能与这100台服务器通信。而在这个新的过程中,B只需要持有一个D的公钥。 A1,A2,A3 ......A100都需要把自己的公钥用D的私钥加密,这样B就可以用唯一的D的公钥解密,得到所有的 A1,A2,A3 ......A100的100个公钥。然后,用解密获得的这100个公钥,分别与 A1,A2,A3 ......A100这100台服务器通信。         这种通信方式也可以有效地防御中间人模式的攻击。

        假设攻击者通过替换加密公钥的方式进行攻击,B就会因为无法解密公钥而终止通信。

        假设中间人不替换加密公钥,想通过直接转发公钥,然后窃取或者替换密码,也同样是不可能的。

转载请注明原文地址: https://www.6miu.com/read-2624497.html

最新回复(0)