SSL/TLS學習（三）

上述通信過程有兩個問題： 1. A無法發送加密信息給B。因爲嗅探攻擊者有可能持有公鑰，可以解密A用私鑰加密的信息。 2. 非對稱加密的CPU佔用率高於對稱加密。 爲了解決上述兩個問題，假想的改進後的通信過程如下： 1. B用明文發送消息給A請求通信。 2. A生成一對密鑰。 3. A把公鑰用明文發送給B。（因爲目前無法加密。） 4. B生成一個用於對稱加密的隨機密碼，用公鑰加密，發送給A。 5.

>>阅读原文<<