TLS/SSL 协议详解 (30) SSL中的RSA、DHE、ECDHE、ECDH流程与区别

    我的TLS实现：https://github.com/mrpre/atls/ 大家可以参考，代码里面的逻辑较清晰。

    我的SSL专栏见：https://blog.csdn.net/mrpre/article/category/9270159 描述了TLS的各方面。

    本文是对前面系列章节关于非对称算法在SSL中运用的总结和细化，但也可以作为详解SSL中RSA、ECDHE非对称加密算法来看。

    在不安全信道上构建安全信道，这是SSL的核心，所谓安全包括身份认证、数据完整性、数据加密性。而非对称算法在SSL中的运用就是为了协商一个密钥，密钥的目的就是为了后续数据能够被加密，而加密密钥有且只有通信双方知道。

    通常网络上传输的数据一般都被认为是可见的。端对端传输的数据，不仅经过交换机、路由器，还经过各种DPI、IPS、WAF等审计安全设备，甚至可能经过负载均衡等反向代理设备，只要在任何一个环节抓包，都可以轻松获取网络上传输的数据。所以如果A和B需要加密通信，即通信的内容需要使用有且只有A和B知道的“密钥”加密，那么必然需要传输这个“密钥”，也就是说“密钥”本身需要在不安全传输的信道传输，如果简单的传输“密钥”，那么这个“密钥”就不再保密，任何第三方都能获取“密钥”，即任何第三方都能解密A和B发出来的密文数据。

    非对称算法就是为了解决“密钥”传输（A和B共享）的问题。

1：RSA密钥交换算法

详细原理请参考我的这篇博客