當網站安裝SSL證書后，建立連接的過程會發(fā)生改變，安全性大幅提高，其原理就是利用非對稱加密傳輸會話密鑰，再通過會話密鑰加密客戶端與服務器之間傳輸?shù)臄?shù)據(jù)。

問題來了，為什么不直接使用公鑰加密數(shù)據(jù)，而是先用公鑰加密會話密鑰，再通過會話密鑰加密數(shù)據(jù)呢?豈不是畫蛇添足，多此一舉。

我們先來看看網站安裝SSL證書后，客戶端與服務器建立連接的過程。

客戶端提交https請求 服務器響應請求，把證書公鑰發(fā)給客戶端 客戶端驗證證書公鑰的有效性 驗證通過后，生成一個會話密鑰 使用SSL證書的公鑰，加密該會話密鑰，并發(fā)送給服務器 服務器收到加密數(shù)據(jù)后，使用私鑰解密，得到會話密鑰 客戶端與服務器利用該會話密鑰，加密要傳輸?shù)臄?shù)據(jù)，進行通信

當客戶端成功驗證了SSL證書公鑰的有效性后，便可以直接通過該公鑰加密數(shù)據(jù)，與服務器傳輸數(shù)據(jù)，為什么還需要多出很多步驟出來呢?

其實這主要是為了解決速率太慢的問題。

RSA公鑰算法的簽名算法、驗證算法耗時以及每秒所能完成的計算量如下：

我們以RSA 2048為例，普通電腦完成一次簽名操作需要4.097毫秒，也就是說一秒鐘可以完成的加密了為244.1*2048=499916.8bit/second=499.917kbps。

如此慢的速率，用戶肯定無法接受。

非對稱加密雖然安全性很高，但速率太慢是它一個致命的缺點。

對稱加密恰恰相反，雖然安全性差，但速率很高。

SSL證書的智慧就體現(xiàn)在這里。首先利用非對稱加密的高安全性，傳輸AES對稱加密的密鑰，服務器解密后，通信雙方便有了會話密鑰，這個會話密鑰因為是通過RSA這一非對稱算法進行加密的，不會被第三人監(jiān)聽或者竊取很安全。

此后丟掉速率很難的非對稱加密，直接使用對稱加密算法通信即可。

我們可以舉一個更容易理解的例子。

A和B在不同的兩個地方，他們想互相運送珍貴的貨物，運送途中必須保證貨物的安全。

他們現(xiàn)在有兩種運輸方式可以選擇，一種是飛機，一種是貨車。

A和B所在的地方很奇怪，陸路運輸公司會配備專門的安保人員，而航空運輸沒有，所以經常發(fā)生劫機事件，陸路運輸則比較安全。

迫于無奈，A和B只能選擇陸路運輸，但時間長了，它們發(fā)現(xiàn)這樣做效率太低。經過調查發(fā)現(xiàn)，只要按照特定的航線航行，就不會發(fā)生劫機事件。

于是，B想了一個好辦法，使用陸路運輸將航線圖運送到A的手中，A知道航線后，雙方再使用航空運輸，既能保證速度，又能保證安全性，一舉兩得。

從另一方面說，不使用公鑰直接加密數(shù)據(jù)，也是為了安全考慮。假如直接使用公鑰加密，一旦服務器私鑰被獲取，那么所有通信內容都將被解密，極其不安全。

如果公鑰加密的是會話密鑰，即便私鑰被獲取，由于通信內容是采用會話密鑰進行加密的，第三人也無法解密數(shù)據(jù)。

文章題目：SSL為什么不直接用公鑰加密數(shù)據(jù)？
文章網址：http://aaarwkj.com/news9/201359.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供標簽優(yōu)化、企業(yè)網站制作、外貿網站建設、網頁設計公司、動態(tài)網站、面包屑導航

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)