一种无 HTTPS 的安全通信方式

[copymaster]

今天整理 HTTPS 相关内容，想到之前没有 HTTPS 时我的安全通信方式，感觉除了 server 、client 麻烦一点外还挺好用的

server 端生成一对非对称加密密钥对，pk 公开；再生成一个对称加密的密钥保存中 server 端不公开 client 端第一次请求 server 时用 pk 加密，里面存储一个 client 端生成的对称加密密钥及算法参数，server 端接到请求之后把 client 发来的密钥信息存储在 token 中(token 也可以带一些其他的信息)用 server 端独有的对称加密密钥进行加密发给 client 。client 每次请求都带着 token，可以用它生成的密钥进行加密，server 可以从 token 中拿到解密的密钥，当然了，也可以把 client 的密钥放在 session 或 redis 中。

我感觉这样挺安全的，你们觉得呢？

[cnnblike]

ca 意义挺大的，如果是安卓别人也可以重打包的

[0o0o0o0]

安卓有签名，可以通过系统级的 ca 防止包被篡改，所以 ca 在哪都很重要

[hcocoa]

想起来我本科毕业设计的时候，其中一个部分是我“独立设计”自认为炫酷吊炸天的防重放机制。

结果答辩的时候：

老师：这不就是一个挑战应答吗？

我：……（等了 10 秒钟），是的，这就是一个挑战应答……

[stevenhawking]

你放 JS，怎么保证 JS 不被劫持?

[eason1874]

楼主这个方法在 APP 是可行的，其实就是在应用层实现 TLS 简化版。在网页不可行，网页不像 APP 可以提前内置证书，用户访问时才下发证书，所以得有 CA 去验证证书的真实性。

不过 HTTPS 的意义不仅是防监听，还有防劫持，防缓存

[leiakun]

可以看看 quic 或者 http/3，还有 ECH 。可能会解答你的问题。

[copymaster]

@leiakun 感谢，前两天看 https 的时候了解了一下 ECH 算法，感觉挺厉害的