TLS/SSL 協議詳解 (4) 運用密碼學原理構建安全信道2

**的協商、交換     上一節中，我們已經能保證客戶端的確是和可信的服務器進行交互了，在保證服務器可信的基礎上，接下去，我們要讓客戶端和服務器之間共享一個**，該**用來加密後續的會話。 **協商和交換是SSL的一個關鍵，也是SSL性能消耗大的地方，而需要消耗如此高性能的直接原因就是，客戶端和服務器希望安全的交換或者協商出一個**。     那麼客戶端和服務器之間怎麼安全的共享一個**而又不讓其

>>阅读原文<<