一种抗窃听的通信密码协商方法

最新推荐文章于 2025-10-26 13:06:25 发布
原创 最新推荐文章于 2025-10-26 13:06:25 发布 · 848 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #加密 #解密 #算法 #通讯

本文介绍了一种利用非对称加密确保通信安全的方法。客户端生成随机数并使用公钥加密后发送给服务器；服务器解密得到随机数，并用其加密新的通信密钥再返回给客户端，从而实现安全的对称加密通信。
 

公共知识
   客户端发送给服务器的验证加密非对称密码 KEY1/KEY2 (KEY2为服务器私有)
   非对称密码算法
   对称密码算法

过程
(1)客户端生成一个随机数S1
   将S1用KEY1加密成S2, 将S2发送给服务器

(2)中间信道传输S2
   (由于中间信道不知道KEY2,因而无法获取S1)

(3)服务器接收S2, 用KEY2解密得到S1
   服务器随机生成一个通讯加密密码M1,
   将M1用S1加密为M2,
   将M2发送给客户端

(4)中间信道传输M2
   (由于中间信道不知道S1, 因而无法知道M1,也无法伪造M1)

(5)客户端接收到M2,用S1解密M2得到M1
   用M1进行通讯加密解密

量子通信应用：量子安全城域网
weixin_46579941的博客
03-16 3043
城市设计并部署全球领先的量子城域网（Quantum Metropolitan Area Network, Q-MAN），为政务、金融、医疗等敏感数据提供量子密钥保护，抵御当前及未来（含量子计算时代）的窃听攻击。
密码学101：应用技术
po4kee的博客
12-07 3025
4.1 PGP——密码技术的完美组合 本章以密码软件PGP（Pretty Good Privary）为题材，思考一下将前面章节所学习的密码技术进行组合的方法。 PGP简介：1990年左右由菲利普季默曼个人编写的密码软件。PGP可以在Windows、Mac OS X、Linux等很多平台上运行，版本包括商业版和免费版。PGP具有现代密码软件所需要的几乎全部功能：对称密码、公钥密码、数字签名、单向散列函数、证书、压缩、文本数据、大文件的拆分与拼合、钥匙串管理。 OpenGPG是对密文和数字签名进行定义的标
两种密钥协商和交换的方法及解析
小丑鱼的专栏
08-21 1万+
进行安全通信之前，各用户间需要确立加密程序的细节，尤其是密钥。在对称密钥加密系统，各用户间需要确立共同使用的单一密钥，此步骤即密钥交换。交换对称密钥必须透过另一安全的通信管道进行；否则，如果以明文形式在网络发送，将使窃听者能够立即得知密钥以及据其加密的数据。以前，交换密称密钥是非常麻烦的，可能需要使外交邮袋等安全渠道。 公开密钥加密的出现大大减轻了交换对称密钥的...
密码学的100个基本概念
热门推荐
聚集机器学习、信息安全
01-27 2万+
密码学作为信息安全的基础，极为重要，本文回顾并总结了密码学中的100个基本概念，供大家学习参考！
现代密码学(二)——DH密钥协商协议
Quincy678的博客
12-26 1万+
DH密钥协商协议即Diffie-Hellman密钥协商算法，DH密钥协商算法在1976年在Whitfield Diffie和Martin Hellman两人合著的论文New Directions in Cryptography（Section Ⅲ PUBLIC KEY CRYPTOGRAPHY）中被作为一种公开秘钥分发系统(public key distribution system)被提出来...
SSL/TLS 密码套件漏洞分析以及修复方法
qq_33163046的博客
10-28 1万+
本文深入分析 SSL/TLS 密码套件中常见的漏洞种类和修复方法。 通过对 SSL/TLS 密码套件漏洞的分析以及应用系统架构的阐述，我们明确了修复的方向和方法。根据架构的实际情况，修复的方法可以是修改 WAF、NGINX 配置、服务器端的 tomcat 设置以及针对 Windows 服务器的特定配置修复。修复后要及时验证是否已经修复成功。
《图解密码技术》笔记14：SSL/TLS-为了更安全的通信
qq_29864185的博客
02-26 4345
目录 14.1　本章学习的内容 14.2　什么是SSL/TLS 14.2.1　Alice在Bob书店买书 14.2.2　客户端与服务器 14.2.3　用SSL/TLS承载HTTP 14.2.4　SSL/TLS的工作 14.2.5　SSL/TLS也可以保护其他的协议 14.2.6　密码套件 14.2.7　SSL与TLS的区别 14.3　使用SSL/TLS进行通信 14.3.1　层次化的协议 14.3.2　1　TLS记录协议 14.3.3　2-1　握手协议 14.3.4　2-2　密码
密码学《图解密码技术》 记录学习 第十一章
weixin_67944207的博客
05-06 1344
密码的本质就是将较长的秘密-—消息-—变成较短的秘密-—密钥
网络安全攻防：加密通信全解析
weixin_61231540的博客
08-12 801
本文系统介绍了网络通信安全的关键技术。主要内容包括：1.网络通信安全基础，分析TCP/IP协议栈安全风险及常见攻击类型（窃听、伪装、重放等），提出安全通信的六大要求（保密性、完整性等）；2.密码学技术，详细解析对称加密、公钥加密和单向加密的特点及应用场景，并通过完整通信流程示例说明组合应用方法；3.SSL/TLS协议，比较两者的演进关系，阐述分层设计思想；4.OpenSSL工具，介绍其组件功能及常用命令；5.远程登录协议，对比Telnet和SSH的安全特性，重点说明SSHv2的安全机制和配置要点。
一种基于神经网络同步的密钥协商算法.pdf
09-27
【神经网络同步密钥协商算法】是信息安全领域中的一种创新技术，主要应用于密钥的生成和交换，以增强通信的安全性。该算法结合了神经网络的特性与密码学原理，试图提供比传统方法更为安全的密钥协商方案。在本文中，...
一种改进的无线传感器网络的匿名认证与密钥协商方案.pdf
01-03
针对这一缺陷，本研究提出了一种改进的WSNs匿名认证与密钥协商方案。 新方案不仅实现了通信双方的身份认证，还特别强调了用户匿名性的保护。通过匿名认证机制，确保用户身份在通信过程中不被暴露，大幅增加了攻击者...
电信设备-基于物理层信道互相关性的动态密钥量化协商方法.zip
09-18
总结来说，"基于物理层信道互相关性的动态密钥量化协商方法"是一种利用无线通信环境的物理特性，结合密码学技术实现安全通信的方法。它提高了无线通信的安全性，降低了密钥被破解的可能性，并适应了无线信道的动态...
27、无线通信中的密钥协商与保密通信技术
最新发布
fire9的博客
10-26 19
本文探讨了无线通信中基于信道特性的密钥协商与保密通信技术，重点分析了利用多径衰落和信道互惠性生成安全密钥的方法。通过改进的峰值检测方案和轻量级纠错机制，显著降低了合法节点间密钥的不一致性，同时确保窃听者无法获取有效密钥。基于ESPAR天线和ZigBee的原型系统验证了该方法在实际环境中的可行性，并结合IPSec VPN实现了安全通信。文章还讨论了频谱资源限制、频率选择性信道特性及现有密钥管理方案的优劣，提出了一种无需严格互惠性、减少消息交换、适用于非平稳环境的高效密钥生成方案。
求两向量的角平分线
双杯献酒的专栏
03-29 1万+
已知两非零向量 OA, OB, 求角平分线OC. 解法： OA' = OA* |OB| OB' = OB* |OA| 此时 |OA'| = |OB'| 所以 OC'= OA' + OB' 如果 OC' ≠ 0, 则 OC = OC' (如果需要单位向量) OC = OC' / |OC'| 如果 OC' = 0, 则: (1)二维: OC' = (OA 旋转±...
CCITT-CRC16
双杯献酒的专栏
10-24 5404
// VC2008// CCITT-CRC16: x16+x12+x5+1// 注: boost库有crc专门用于计算crc校验#include "stdafx.h"#include unsigned short do_crcH(unsigned short crcInit, unsigned char *message, unsigned int len);unsig
计算随机情况下HASH发生碰撞的概率
双杯献酒的专栏
09-14 3529
// 计算随机情况下HASH碰撞率 // 不碰撞率 // f(N,1) = 1.0; // f(N,2) = 1.0-1/N; // f(N,k+1) = f(N,k)*(N-k)/N // f(N,k) = (N-1)*(N-2)...(N-(k-1))/(N^(k-
C++模板判断类是否存在某个成员变量
双杯献酒的专栏
06-21 3406
#include <iostream> #include <type_traits> // 检查 xxxx 是否是类T的成员 template <typename T> struct has_member_xxxx { // 如果 &T::xxxx 合法, 本函数就合法 // 下面check<T>(0)优先调用本函数, 返回值是voi...
循环报数问题
双杯献酒的专栏
05-19 3076
/*有N个人按照１到N编号围成一个圈做游戏,从第一个人开始从１报数,数到M的人退出游戏,他后面的人接着重新从１开始报数．问最后剩下的人是几号?这个问题被称为约瑟夫(josephus)环问题。最容易想到的方法是用一个循环链表来模拟游戏,直到最后只剩下1人．则可得到他的号码．这种算法的空间复杂度是 O(N)时间复杂度是 O(N*M)下面给出一种算法,空间复杂度为 O(1),时间复杂度为 O(N)这
三角形和矩形相交的判断
双杯献酒的专栏
06-04 2984
三角形和矩形相交的判断
移动网络端到端安全：一种新型密钥协商协议
为解决这一问题，作者徐平、张方舟、张晓宇和马西保提出了一种基于自生成证书公钥密码体制的端到端密钥协商协议。 该协议的设计目标是通过一次消息交换就能建立安全的三方会话密钥，这大大简化了密钥管理过程，并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值