2025年7月31日
摘要: ECDHE算法加密的TLS DH算法 非对称加密算法,核心思想离散对数 对数是指数的逆运算,再加上模运算之后,在知道模的情况下,可以通过指数和底数算出真数,而很难通过真数和底数反推指数 DH的密钥交换: 先确定底数和模数,这是公开的双方都知晓的 双方再各自生成一个随机数作为私钥,记为a和b 双方使用 阅读全文
posted @ 2025-07-31 16:07 chycal 阅读(58) 评论(0) 推荐(0)
摘要: HTTP RSA握手分析 TLS握手过程使用RSA作为加密方法 https在tcp和http层中间加入tls协议用于解决窃听、篡改、冒充风险 1信息加密、2校验机制、3身份证书 具体流程 1clienthello 客户端向服务器发送hello请求,包含tls协议版本、一个随机数C和指定的密码套件 2 阅读全文
posted @ 2025-07-31 15:41 chycal 阅读(11) 评论(0) 推荐(0)
摘要: http应该如何避免发送请求 需要减少发送http请求的次数,当http请求返回的结果可能重复的时候,就要避免发送这类请求 优化的方法有:本地缓存 将请求响应的key和value缓存在本地,发送相同请求时,直接在本地进行读取,同时记录一个估算的过期时间,当读取时发现过期,再发送请求;同时如果服务器上 阅读全文
posted @ 2025-07-31 15:23 chycal 阅读(22) 评论(0) 推荐(0)