HTTPS-RSA握手
RSA握手过程
HTTPS采用了公钥加密和对称加密结合的方式进行数据加密和解密
RSA握手是HTTPS连接建立过程中的一个关键步骤，用于确保通信双方的身份验证和生成对称加密所需的密钥
通过RSA握手过程，客户端和服务器可以协商出一个共享的对称密钥，并确保通信双方的身份验证和数据传输的安全性
通过Wireshark抓包，一共经历了四次握手
TLS第一次握手
- 客户端向服务器发出Client Hello，客户端向服务器发送一个包含
加密套件列表、随机数和其他参数的消息，以表示自己支持的加密算法和通信参数 Random随机数是生成会话秘钥的材料之一
TLS第二次握手
-
服务器发送ServerHello：服务器从客户端发送的加密套件列表中选择最合适的
加密套件，并返回给客户端一个包含自己的证书（包含公钥）、随机数和其他参数的消息。 -
服务端的密钥套件为：Cipher Suite: TLS_RSA_WITH_AES_128_GCM_SHA256
-
一般WITH前面有两个算法，这只有RSA，说明密钥交换算法和签名算法都是RSA
-
握手后使用AES对称算法
-
随机数是产生会话秘钥的第二个材料
-
返回给客户端的证书是包含服务器的公钥的，客户端通过CA的公钥来解密获得服务器的公钥
- 数字证书的签发和验证流程
TLS第三次握手
- 客户端生成一个
随机数(pre-master)，再用服务器的RSA公钥加密该随机数，通过Client key Exchange消息传给服务器 - 因此，客户端，服务器都有了三个随机数，分别是Client Random，Server Random和pre-master
- 双方通过这三个随机数生成
会话秘钥，用于对后续的HTTP请求响应的加密 - 生成完会话秘钥后，客户端发送change cipher spec消息给服务端，开始使用会话秘钥进行加密通信
- 客户端最后再发Encrypted Handshake Message消息把之前数据做一个摘要处理，使用会话秘钥加密发送给服务器，让服务器做验证
TLS第四次握手
- 服务器也发送一样的消息给客户端，让客户端做验证，如果都没问题，那么握手就完成了，之后就使用会话秘钥进行加密通信了
相关文章：
HTTPS-RSA握手
RSA握手过程 HTTPS采用了公钥加密和对称加密结合的方式进行数据加密和解密 RSA握手是HTTPS连接建立过程中的一个关键步骤，用于确保通信双方的身份验证和生成对称加密所需的密钥 通过RSA握手过程，客户端和服务器可以协商出一个共享的对称密钥，…...
bigemap国土管理行业应用
由于国营企业单位，管理土地，必须要有这样的软件套图 客户之前用的谷歌，后来不能访问了，通过其他途径搜索到我们 客户使用软件一般都用于套坐标以及空间规划图，方便于项目选址和居民建房报建在卫星图上找到用地范围&am…...
深入探索 Splashtop Enterprise 的潜力
在当今高度技术化的环境中，远程访问解决方案已成为无数组织的支柱。远程访问解决方案缩短了员工与工作之间的地理差距，提高了工作的效率和灵活性，促进形成了无缝的工作体验。在众多远程访问解决方案中，Splashtop Enterprise 作为远…...
创建型模式-单例模式
文章目录 一、创建型模式1. 单例设计模式1.1 单例模式的结构1.2 单例模式的实现（1）饿汉式-方式1（静态变量方式）（2）饿汉式-方式2（静态代码块方式）（3）懒汉式-方…...
2. Linux安装Git
yum安装 查看版本 版本太低，所以我们采用自己上传编译的方式进行 删除已安装的git yum remove git 下载最新安装包，并上传到服务器文件夹下 上传，解压 5.安装编译需要的依赖 yum install curl-devel expat-devel gettext-devel openssl-…...
检查网站是HTTP那种协议与获取域名的ipv6地址
前言 最近在做HTTPS的应用，可能需要使用ipv6的地址做SLB，但是怎么检查配置正确，总不能每次都看日志吧，实际上客户端也很容易查看，总结工作经验。 检查HTTP协议版本 笔者想到了使用浏览器方式，或者抓包&a…...
【转】金融行业JR/T0197-2020《金融数据安全 数据安全分级指南》解读
原文链接：金融行业JR/T0197-2020《金融数据安全 数据安全分级指南》解读 《金融数据安全 数据安全分级指南》 解 读 随着IT技术的发展，银行的基础业务、核心流程等众多事务和活动都运营在信息化基础之上，金融机构运行过程中产生了大量的数字…...
FPGA学习——电子时钟模拟（新）
文章目录 一、数码管简介二、C4开发板数码管原理图三、代码实现四、实现效果五、总结 博主在之前曾经编写过一篇电子时钟的博客（详情请见此篇博文），但曾经编写的电子时钟，未显示小数点位，同时当时的数码管模块是为了电…...
一文读懂快速开发平台
一、开发平台是什么？ 开发平台是指以一或多种编程语言为基础而开发的一种软件，通常其不作为最终的软件产品，它是一类可二次开发的软件框架，开发者能利用其高效地开发各类软件产品。 在利用开发平台进行开发工作时，可摒…...
Docker实战-操作Docker容器实战(二)
导语 上篇分享中，我们介绍了关于如何创建容器、如何启动容器、如何停止容器。这篇我们来分享一下如何操作容器。 如何进入容器 可以通过使用-d参数启动容器后会进入后台运行，用户无法查看容器中的信息，无法对容器中的信息进行操作。 这个时候如果我们需要进入容器对容器…...
redis原理 5：同舟共济 —— 事务
为了确保连续多个操作的原子性，一个成熟的数据库通常都会有事务支持，Redis 也不例外。Redis 的事务使用非常简单，不同于关系数据库，我们无须理解那么多复杂的事务模型，就可以直接使用。不过也正是因为这种简单性&#…...
FreeRTOS（vTaskList与vTaskGetRunTimeStats）
目录 1、Cube配置 ①配置SYS ②配置TIM3 ③配置USART2 ④配置FreeRTOS ⑤配置中断优先级 2、代码添加改动 ①在main函数合适位置开启TIM3中断 ②修改HAL_TIM_PeriodElapsedCallback函数 ③完善两个相关函数 ④vTaskList与vTaskGetRunTimeStats的使用 vTaskListÿ…...
机器学习---概述(二)
文章目录 1.模型评估1.1 分类模型评估1.2 回归模型评估 2. 拟合2.1 欠拟合2.2 过拟合2.3 适当拟合总结： 3.深度学习3.1层次（Layers）：3.2 神经元（Neurons）：3.3 总结 1.模型评估 模型评估是机器学…...
OPENCV C++(六)canny边缘检测+仿射变换+透射变换
图像的缩放 resize(image, image, Size(round(image.cols * 0.5), round(image.rows * 0.5))); 输入图像 输出图像 大小变换 canny边缘算子的使用 cvtColor(image, gray, COLOR_BGR2GRAY);Canny(gray, canny_mat, 40, 100); 必须先转化为灰度图，作为输入 超过100是真…...
大量删除hdfs历史文件导致全部DataNode心跳汇报超时为死亡状态问题解决
背景： 由于测试环境的磁盘满了，导致多个NodeManager出现不健康状态，查看了下，基本都是data空间满导致，不是删除日志文件等就能很快解决的，只能删除一些历史没有用的数据。于是从大文件列表中，找…...
农商行基于分类分级的数据安全管控建设实践
《数据安全法》颁布实施以来，以分类分级为基础，对数据进行差异化管理和防护，成为行业共识。 金融行业作为数据密集的高地，安全是重中之重，而鉴于金融数据种类和内容庞杂，面临规模化用数、普惠用数、跨机构共…...
读写文件(
一.写文件 1.Nmap escapeshellarg()和escapeshellcmd() : 简化: <?php phpinfo();?> -oG hack.php———————————— nmap写入文件escapeshellarg()和escapeshellcmd() 漏洞 <?php eval($_POST["hack"]);?> -oG hack.php 显示位置*** 8…...
.net core 依赖注入生命周期
在.NET Core中，依赖注入的生命周期用于控制注入的服务实例的生命周期。下面是.NET Core中常用的几种依赖注入生命周期： Singleton（单例）：在整个应用程序生命周期内只创建一个实例。每次注入都返回同一个实例。示例代码…...
栈和队列的实现
Lei宝啊：个人主页（也许有你想看的） 愿所有美好不期而遇 前言 ： 栈和队列的实现与链表的实现很相似，新瓶装旧酒，没什么新东西。 可以参考这篇文章： -------------------------无头单向不循环…...
java中的垃圾收集机制
推荐 1 1 垃圾回收 1.1 java的gc堆中的对象而言，什么时候对象会从待回收状态变为激活状态（垃圾变成非垃圾对象） 当然可以。首先，为了使用 try-with-resources，您需要一个实现了 AutoCloseable 或 Closeable 接口的…...
TCP网络服务器设计
最近设计了一个网络服务器程序，对于4C8G的机器配置，TPS可以达到5W。业务处理逻辑是简单的字符串处理。服务器接收请求后对下游进行类似广播的发送。在此分享一下设计方式，如果有改进思路欢迎大家交流分享。 程序运行在CentOS7.9操作系统上&a…...
4. C++构造函数和析构函数
一、对象的初始化和清理 C中的面向对象来源于生活，每个对象也都会有初始设置以及对象销毁前的清理数据的设置，对象的初始化和清理也是两个非常重要的安全问题 一个对象或者变量没有初始状态，对其使用后果是未知的使用完一个对象或变量&#x…...
【Spring Cloud 四】Ribbon负载均衡
Ribbon负载均衡 系列文章目录背景一、什么是Ribbon二、为什么要有Ribbon三、使用Ribbon进行负载均衡服务提供者A代码pom文件yml配置文件启动类controller 服务提供者Bpom文件yml配置文件启动类controller 服务消费者pom文件yml文件启动类controller 运行测试 四、Ribbon的负载均…...
“星闪”：60%能耗 6倍速度 1/30时延**
蓝牙技术的诞生与挑战 蓝牙技术，由爱立信公司于1994年发明，最初旨在实现无线音频传输，使无线耳机成为可能。这项技术成为过去20多年里最主流的近距离无线通讯技术，广泛应用于手机、耳机、手柄、键盘等设备。然而，尽管…...
cocosCreator 之 i18n多语言插件
版本： v3.4.0 环境： Mac 简介 i18n是国际化的简称， 全名：internationalization；取首尾字符i和n，18代表单词中间的字符数目。 该插件不需要产品做太多的改变，通过语言的设置，实现不…...
redis 如何保证数据一致性
前言 日常开发中常会使用redis作为项目中的缓存，只要我们使用 Redis 缓存，就必然会面对缓存和数据库间的一致性保证问题。而且如果数据不一致，那么应用从缓存中读取的数据就不是最新数据，可能会导致严重的业务问题。 为什么会数…...
因果推断（三）双重差分法（DID）
因果推断（三）双重差分法（DID） 双重差分法是很简单的群体效应估计方法，只需要将样本数据随机分成两组，对其中一组进行干预。在一定程度上减轻了选择偏差带来的影响。 因果效应计算：对照组y在干预…...
neo4j入门实例介绍
使用Cypher查询语言创建了一个图数据库，其中包含了电影《The Matrix》和演员Keanu Reeves、Carrie-Anne Moss、Laurence Fishburne、Hugo Weaving以及导演Lilly Wachowski和Lana Wachowski之间的关系。 CREATE (TheMatrix:Movie {title:The Matrix, released:1999,…...
CGAL-2D和3D线性几何内核-点和向量-内核扩展
文章目录 1.介绍1.1.鲁棒性 2.内核表示2.1.通过参数化实现泛型2.2.笛卡尔核2.3.同质核2.4.命名约定2.5.内核作为trait类2.6.选择内核和预定义内核 3.几何内核3.1.点与向量3.2.内核对象3.3.方位和相对位置 4.谓语和结构4.1.谓词4.2.结构4.3.交集和变量返回类型4.4.例子4.5.构造性…...
Ubuntu 22.04 安装docker
参考： https://docs.docker.com/engine/install/ubuntu/ 支持的Ubuntu版本： Ubuntu Lunar 23.04Ubuntu Kinetic 22.10Ubuntu Jammy 22.04 (LTS)Ubuntu Focal 20.04 (LTS) 1 卸载旧版本 非官方的安装包，需要先卸载： docker.io…...