移動端網絡安全-密鑰交換的前世今生(1)

前言：在那個https還沒有普及的黑暗年代，混沌的大地充斥着各種危險的明文傳輸（抱歉，中二了）。相信很多軟件開發人員都遇到過通信加密的問題，早期的一些做法，只是簡單的將對稱加密的密鑰寫死在客戶端中，通過對稱加密的方式進行數據傳輸加密。然而這樣的方案問題也十分明顯，一旦客戶端被反編譯，密鑰泄露，那麼幾乎所有客戶端都暴露在了風險中。 既然不適合將對稱加密的密鑰寫死在客戶端，那是否可以動態生成密鑰並交換

>>阅读原文<<