V2EX › ChristopherWu 的所有回复 › 第 35 页 / 共 64 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 31 32 33 34 35 36 37 38 39 40 ... 64

❮

❯

2018-12-14 15:32:33 +08:00

回复了 ChristopherWu 创建的主题 › 程序员 › 洗澡时，我终于跑出来喊出了我的 Eureka

@Keyes

文章是这样写的『一般公钥公开到网上, 想发送信息给你的人用公钥加密, 而只有你拥有私钥可以解密, 这样确保了信息的保密。或者你用私钥加密, 其他所有人都可以用公钥解密你的信息, 这样可以确保信息是由你所发出』

并不是互相推导，而是公钥加密的，可以用私钥来解密出内容。反之亦然。

2018-12-14 15:25:43 +08:00

回复了 ChristopherWu 创建的主题 › 程序员 › 洗澡时，我终于跑出来喊出了我的 Eureka

@jadec0der 那天事情发生后，凌晨三点多仓促而成的文章。。有很多错漏的~

2018-12-14 15:12:18 +08:00

回复了 ChristopherWu 创建的主题 › 程序员 › 洗澡时，我终于跑出来喊出了我的 Eureka

@jasonyang9 这操作可以。不过我还是不偷懒了-_-

2018-12-14 14:58:20 +08:00

回复了 ChristopherWu 创建的主题 › 程序员 › 洗澡时，我终于跑出来喊出了我的 Eureka

@bestie 感谢你的回复，这里我说的应该是有问题的，我发这文章之前看到有人写过是用到了 SessionKey 做摘要算法，所以在文章里有写到：
『最后对比这个随机字符串时，还用了 SessionKey 来做 md5，还没细查』

我有空查查 RFC 再跟你对对哈~

2018-12-14 14:30:35 +08:00

回复了 ChristopherWu 创建的主题 › 程序员 › 洗澡时，我终于跑出来喊出了我的 Eureka

@Keyes 你看我发给你的那个知乎问题里面，第一个回答里可以找到我两年前的评论：😂

『那么我用自己的私钥加密，再用对方的公钥加密；
对方接收后用自己的私钥解密后，再用我的公钥解密；

是不是就做到了保密以及签名了呢？"』

以及

『是做到了保密以及签名

在局域网不可信的情况下，这个方法可以对抗被动的搭线攻击，但是不能防御中间人和重放攻击。』

2018-12-14 14:27:30 +08:00

回复了 ChristopherWu 创建的主题 › 程序员 › 洗澡时，我终于跑出来喊出了我的 Eureka

@Keyes 这是我一直以来的理解。刚刚我去查了一遍，"私钥加密公钥能解" 这个说法应该是没问题的。请看： https://www.zhihu.com/question/25912483 里面相关讨论内容。

除数字签名外，一般的用法都是公钥加密，私钥解密，反之很少见，所以可能你不太清楚。

2018-12-14 14:16:04 +08:00

回复了 ChristopherWu 创建的主题 › 程序员 › 洗澡时，我终于跑出来喊出了我的 Eureka

@likuku 你说的方法，与我这篇文章所说的东西不一样。。

2018-12-14 13:32:29 +08:00

回复了 ChristopherWu 创建的主题 › 程序员 › 洗澡时，我终于跑出来喊出了我的 Eureka

@asonyang9 之前没有了解过这些参数，刚刚我查了一下，有什么问题吗~

2018-12-14 13:24:24 +08:00

回复了 ChristopherWu 创建的主题 › 程序员 › 洗澡时，我终于跑出来喊出了我的 Eureka

@jadec0der 学而不思则罔