服务器的中间人攻击是什么
这篇文章主要介绍“服务器的中间人攻击是什么”的相关知识,小编通过实际案例向大家展示操作过程,操作方法简单快捷,实用性强,希望这篇“服务器的中间人攻击是什么”文章能帮助大家解决问题。
咸阳ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景,ssl证书未来市场广阔!成为创新互联建站的ssl证书销售渠道,可以享受市场价格4-6折优惠!如果有意向欢迎电话联系或者加微信:028-86922220(备注:SSL证书合作)期待与您的合作!
所谓中间人攻击就是在A和B通信的过程中加入了恶意攻击者C。C作为中间人转发两者的请求。
示意图如下:
消息发送者A 攻击者C 消息接受者B "1.请发送你的公钥" "2.请发送你的公钥" "3.这是我的公钥" "4.C拦截B的公钥,并替换成C的公钥" A误以为收到的是 B的公钥,实际上 却用了C的公钥加 密 "5.A向B发送密文,用C的公钥加密" "6.C拦截信息,用自己的私钥解密,并伪造新的信息,用B的公钥加密后发给B" "B用私钥解密" 消息发送者A 攻击者C 消息接受者B
上面是一个完整的中间人攻击流程:
A向B请求公钥,但是却被C截获。
C向B发送公钥请求。
B将公钥发给C。
C截获了B的公钥,然后替换成自己的公钥发给A。
A将C的公钥当成了B的公钥,并用其加密信息,发给B。
C截获了加密信息,用自己的私钥解密,获得明文。同时伪造新的信息,再用B的公钥加密,发给B。
B获得加密信息,用自己的私钥解密。
中间人攻击不仅仅针对于RSA算法,任何公钥算法都可能受到中间人攻击的影响。
只靠公钥本身是无法防御中间人攻击的。这时候,我们就需要一个第三方的可信任的机构来解决这个公钥传递的问题,那就是证书。我们会在后面的文章中讲到。
关于“服务器的中间人攻击是什么”的内容就介绍到这里了,感谢大家的阅读。如果想了解更多行业相关的知识,可以关注创新互联行业资讯频道,小编每天都会为大家更新不同的知识点。
网页题目:服务器的中间人攻击是什么
网页路径:http://scyanting.com/article/igdicg.html