开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >SSL密钥交换

问SSL密钥交换
EN

Cryptography用户

提问于 2012-12-02 02:40:53

回答 1查看 363关注 0票数 4

我简要地阅读了TSL/SSL密钥交换协议。我想知道所有的主键程序。如果客户端或服务器用另一方公钥加密生成的会话密钥，这不就足够了吗？为什么是额外的工作？

EN

回答 1

Cryptography用户

回答已采纳

发布于 2012-12-02 08:46:26

不允许重播攻击。如果服务器没有在每个连接的握手中包含一个值，则攻击者可以记录一个连接并重播它。将当前确定的服务器混合到密钥中是防止此类攻击的一种简单方法。

票数 5

EN

页面原文内容由Cryptography提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://crypto.stackexchange.com/questions/5546

复制

相似问题