面经学习-ECDHE加密的TLS

ECDHE算法加密的TLS

DH算法

非对称加密算法，核心思想离散对数

对数是指数的逆运算，再加上模运算之后，在知道模的情况下，可以通过指数和底数算出真数，而很难通过真数和底数反推指数

DH的密钥交换：

先确定底数和模数，这是公开的双方都知晓的

双方再各自生成一个随机数作为私钥，记为a和b

双方使用底数和模数，以私钥作为指数计算出真数作为公钥A和B

此时双方就可以交换公钥了，即便外人知道公钥也没法推出私钥

此时A拥有了P G a A B ，B拥有了P G b A B

由于对数幂运算有交换率，因此 B ^ a ( mod P )的结果和 A ^ b ( mod P )的结果相同，双方就计算得到了对称密钥K

DHE算法

e的意思是ephemeral（临时性的），双方每次计算都随机生成私钥，避免固定的私钥泄露，就具备了向前安全性

ECDHE算法

有抢跑的特征

第一次握手

clienthello，包含客户端随机数c，版本号和支持的密码套件列表

第二次握手

serverhello，包含服务器随机数s，版本号和选择的密码套件列表，这里使用ECDHE算法

Certificate，数字证书

Server Key Exchange，选择了x25519的椭圆曲线，生成随机数作为私钥，根据椭圆曲线基点G和私钥计算出服务器椭圆曲线公钥发送给客户端

server hello done

目前客户端和服务端通过明文共享了这几个信息：Client Random、Server Random 、使用的椭圆曲线、椭圆曲线基点 G、服务端椭圆曲线的公钥

第三次握手

Client Key Exchange，客户端也生成一个随机数作为私钥，通过椭圆曲线信息生成一个客户端椭圆曲线公钥，发送

根据椭圆曲线和公私钥，双方能够计算出一个点（x，y），其中x是相同的，再通过客户端随机数+服务端随机数+x得到一个真正的会话密钥

计算好之后客户端发送Change Cipher Spec和Encrypted Handshake Message

第四次握手

服务端也会有一个同样的操作，发Change Cipher Spec和Encrypted Handshake Message