HTTPS-RSA握手
RSA握手过程
HTTPS采用了公钥加密和对称加密结合的方式进行数据加密和解密
RSA握手是HTTPS连接建立过程中的一个关键步骤，用于确保通信双方的身份验证和生成对称加密所需的密钥
通过RSA握手过程，客户端和服务器可以协商出一个共享的对称密钥，并确保通信双方的身份验证和数据传输的安全性
通过Wireshark抓包，一共经历了四次握手
TLS第一次握手
- 客户端向服务器发出Client Hello，客户端向服务器发送一个包含
加密套件列表、随机数和其他参数的消息，以表示自己支持的加密算法和通信参数 Random随机数是生成会话秘钥的材料之一
TLS第二次握手
-
服务器发送ServerHello：服务器从客户端发送的加密套件列表中选择最合适的
加密套件，并返回给客户端一个包含自己的证书（包含公钥）、随机数和其他参数的消息。 -
服务端的密钥套件为：Cipher Suite: TLS_RSA_WITH_AES_128_GCM_SHA256
-
一般WITH前面有两个算法，这只有RSA，说明密钥交换算法和签名算法都是RSA
-
握手后使用AES对称算法
-
随机数是产生会话秘钥的第二个材料
-
返回给客户端的证书是包含服务器的公钥的，客户端通过CA的公钥来解密获得服务器的公钥
- 数字证书的签发和验证流程
TLS第三次握手
- 客户端生成一个
随机数(pre-master)，再用服务器的RSA公钥加密该随机数，通过Client key Exchange消息传给服务器 - 因此，客户端，服务器都有了三个随机数，分别是Client Random，Server Random和pre-master
- 双方通过这三个随机数生成
会话秘钥，用于对后续的HTTP请求响应的加密 - 生成完会话秘钥后，客户端发送change cipher spec消息给服务端，开始使用会话秘钥进行加密通信
- 客户端最后再发Encrypted Handshake Message消息把之前数据做一个摘要处理，使用会话秘钥加密发送给服务器，让服务器做验证
TLS第四次握手
- 服务器也发送一样的消息给客户端，让客户端做验证，如果都没问题，那么握手就完成了，之后就使用会话秘钥进行加密通信了
相关文章：
HTTPS-RSA握手
RSA握手过程 HTTPS采用了公钥加密和对称加密结合的方式进行数据加密和解密 RSA握手是HTTPS连接建立过程中的一个关键步骤，用于确保通信双方的身份验证和生成对称加密所需的密钥 通过RSA握手过程，客户端和服务器可以协商出一个共享的对称密钥，…...
bigemap国土管理行业应用
由于国营企业单位，管理土地，必须要有这样的软件套图 客户之前用的谷歌，后来不能访问了，通过其他途径搜索到我们 客户使用软件一般都用于套坐标以及空间规划图，方便于项目选址和居民建房报建在卫星图上找到用地范围&am…...
深入探索 Splashtop Enterprise 的潜力
在当今高度技术化的环境中，远程访问解决方案已成为无数组织的支柱。远程访问解决方案缩短了员工与工作之间的地理差距，提高了工作的效率和灵活性，促进形成了无缝的工作体验。在众多远程访问解决方案中，Splashtop Enterprise 作为远…...
创建型模式-单例模式
文章目录 一、创建型模式1. 单例设计模式1.1 单例模式的结构1.2 单例模式的实现（1）饿汉式-方式1（静态变量方式）（2）饿汉式-方式2（静态代码块方式）（3）懒汉式-方…...
2. Linux安装Git
yum安装 查看版本 版本太低，所以我们采用自己上传编译的方式进行 删除已安装的git yum remove git 下载最新安装包，并上传到服务器文件夹下 上传，解压 5.安装编译需要的依赖 yum install curl-devel expat-devel gettext-devel openssl-…...
检查网站是HTTP那种协议与获取域名的ipv6地址
前言 最近在做HTTPS的应用，可能需要使用ipv6的地址做SLB，但是怎么检查配置正确，总不能每次都看日志吧，实际上客户端也很容易查看，总结工作经验。 检查HTTP协议版本 笔者想到了使用浏览器方式，或者抓包&a…...
【转】金融行业JR/T0197-2020《金融数据安全 数据安全分级指南》解读
原文链接：金融行业JR/T0197-2020《金融数据安全 数据安全分级指南》解读 《金融数据安全 数据安全分级指南》 解 读 随着IT技术的发展，银行的基础业务、核心流程等众多事务和活动都运营在信息化基础之上，金融机构运行过程中产生了大量的数字…...
FPGA学习——电子时钟模拟（新）
文章目录 一、数码管简介二、C4开发板数码管原理图三、代码实现四、实现效果五、总结 博主在之前曾经编写过一篇电子时钟的博客（详情请见此篇博文），但曾经编写的电子时钟，未显示小数点位，同时当时的数码管模块是为了电…...
一文读懂快速开发平台
一、开发平台是什么？ 开发平台是指以一或多种编程语言为基础而开发的一种软件，通常其不作为最终的软件产品，它是一类可二次开发的软件框架，开发者能利用其高效地开发各类软件产品。 在利用开发平台进行开发工作时，可摒…...
Docker实战-操作Docker容器实战(二)
导语 上篇分享中，我们介绍了关于如何创建容器、如何启动容器、如何停止容器。这篇我们来分享一下如何操作容器。 如何进入容器 可以通过使用-d参数启动容器后会进入后台运行，用户无法查看容器中的信息，无法对容器中的信息进行操作。 这个时候如果我们需要进入容器对容器…...
redis原理 5：同舟共济 —— 事务
为了确保连续多个操作的原子性，一个成熟的数据库通常都会有事务支持，Redis 也不例外。Redis 的事务使用非常简单，不同于关系数据库，我们无须理解那么多复杂的事务模型，就可以直接使用。不过也正是因为这种简单性&#…...
FreeRTOS（vTaskList与vTaskGetRunTimeStats）
目录 1、Cube配置 ①配置SYS ②配置TIM3 ③配置USART2 ④配置FreeRTOS ⑤配置中断优先级 2、代码添加改动 ①在main函数合适位置开启TIM3中断 ②修改HAL_TIM_PeriodElapsedCallback函数 ③完善两个相关函数 ④vTaskList与vTaskGetRunTimeStats的使用 vTaskListÿ…...
机器学习---概述(二)
文章目录 1.模型评估1.1 分类模型评估1.2 回归模型评估 2. 拟合2.1 欠拟合2.2 过拟合2.3 适当拟合总结： 3.深度学习3.1层次（Layers）：3.2 神经元（Neurons）：3.3 总结 1.模型评估 模型评估是机器学…...
canny边缘检测+仿射变换+透射变换)
OPENCV C++(六)canny边缘检测+仿射变换+透射变换
图像的缩放 resize(image, image, Size(round(image.cols * 0.5), round(image.rows * 0.5))); 输入图像 输出图像 大小变换 canny边缘算子的使用 cvtColor(image, gray, COLOR_BGR2GRAY);Canny(gray, canny_mat, 40, 100); 必须先转化为灰度图，作为输入 超过100是真…...
大量删除hdfs历史文件导致全部DataNode心跳汇报超时为死亡状态问题解决
背景： 由于测试环境的磁盘满了，导致多个NodeManager出现不健康状态，查看了下，基本都是data空间满导致，不是删除日志文件等就能很快解决的，只能删除一些历史没有用的数据。于是从大文件列表中，找…...
农商行基于分类分级的数据安全管控建设实践
《数据安全法》颁布实施以来，以分类分级为基础，对数据进行差异化管理和防护，成为行业共识。 金融行业作为数据密集的高地，安全是重中之重，而鉴于金融数据种类和内容庞杂，面临规模化用数、普惠用数、跨机构共…...
读写文件(
一.写文件 1.Nmap escapeshellarg()和escapeshellcmd() : 简化: <?php phpinfo();?> -oG hack.php———————————— nmap写入文件escapeshellarg()和escapeshellcmd() 漏洞 <?php eval($_POST["hack"]);?> -oG hack.php 显示位置*** 8…...
.net core 依赖注入生命周期
在.NET Core中，依赖注入的生命周期用于控制注入的服务实例的生命周期。下面是.NET Core中常用的几种依赖注入生命周期： Singleton（单例）：在整个应用程序生命周期内只创建一个实例。每次注入都返回同一个实例。示例代码…...
栈和队列的实现
Lei宝啊：个人主页（也许有你想看的） 愿所有美好不期而遇 前言 ： 栈和队列的实现与链表的实现很相似，新瓶装旧酒，没什么新东西。 可以参考这篇文章： -------------------------无头单向不循环…...
java中的垃圾收集机制
推荐 1 1 垃圾回收 1.1 java的gc堆中的对象而言，什么时候对象会从待回收状态变为激活状态（垃圾变成非垃圾对象） 当然可以。首先，为了使用 try-with-resources，您需要一个实现了 AutoCloseable 或 Closeable 接口的…...
[特殊字符] 智能合约中的数据是如何在区块链中保持一致的？
🧠 智能合约中的数据是如何在区块链中保持一致的？ 为什么所有区块链节点都能得出相同结果？合约调用这么复杂，状态真能保持一致吗？本篇带你从底层视角理解“状态一致性”的真相。 一、智能合约的数据存储在哪里…...
Cursor实现用excel数据填充word模版的方法
cursor主页：https://www.cursor.com/ 任务目标：把excel格式的数据里的单元格，按照某一个固定模版填充到word中 文章目录 注意事项逐步生成程序1. 确定格式2. 调试程序 注意事项 直接给一个excel文件和最终呈现的word文件的示例，…...
深入剖析AI大模型：大模型时代的 Prompt 工程全解析
今天聊的内容，我认为是AI开发里面非常重要的内容。它在AI开发里无处不在，当你对 AI 助手说 "用李白的风格写一首关于人工智能的诗"，或者让翻译模型 "将这段合同翻译成商务日语" 时，输入的这句话就是 Prompt。…...
【位运算】消失的两个数字（hard）
消失的两个数字（hard） 题⽬描述：解法（位运算）：Java 算法代码：更简便代码 题⽬链接：⾯试题 17.19. 消失的两个数字 题⽬描述： 给定⼀个数组，包含从 1 到 N 所有…...
华硕a豆14 Air香氛版，美学与科技的馨香融合
在快节奏的现代生活中，我们渴望一个能激发创想、愉悦感官的工作与生活伙伴，它不仅是冰冷的科技工具，更能触动我们内心深处的细腻情感。正是在这样的期许下，华硕a豆14 Air香氛版翩然而至，它以一种前所未有的方式&#x…...
HDFS分布式存储 zookeeper
hadoop介绍 狭义上hadoop是指apache的一款开源软件 用java语言实现开源框架，允许使用简单的变成模型跨计算机对大型集群进行分布式处理（1.海量的数据存储 2.海量数据的计算）Hadoop核心组件 hdfs（分布式文件存储系统）&a…...
力扣热题100 k个一组反转链表题解
题目: 代码: func reverseKGroup(head *ListNode, k int) *ListNode {cur : headfor i : 0; i < k; i {if cur nil {return head}cur cur.Next}newHead : reverse(head, cur)head.Next reverseKGroup(cur, k)return newHead }func reverse(start, end *ListNode) *ListN…...
搭建DNS域名解析服务器(正向解析资源文件)
正向解析资源文件 1）准备工作 服务端及客户端都关闭安全软件 [rootlocalhost ~]# systemctl stop firewalld [rootlocalhost ~]# setenforce 0 2）服务端安装软件：bind 1.配置yum源 [rootlocalhost ~]# cat /etc/yum.repos.d/base.repo [Base…...
免费数学几何作图web平台
光锐软件免费数学工具，maths,数学制图，数学作图，几何作图，几何，AR开发,AR教育,增强现实,软件公司,XR,MR,VR,虚拟仿真,虚拟现实,混合现实,教育科技产品,职业模拟培训,高保真VR场景,结构互动课件,元宇宙http://xaglare.c…...
PHP 8.5 即将发布：管道操作符、强力调试
前不久，PHP宣布了即将在 2025 年 11 月 20 日 正式发布的 PHP 8.5！作为 PHP 语言的又一次重要迭代，PHP 8.5 承诺带来一系列旨在提升代码可读性、健壮性以及开发者效率的改进。而更令人兴奋的是，借助强大的本地开发环境 ServBay&am…...