e2ee比PHP_E2EE-端对端加密

理解

先给E2EE下一个定义：

End to end implies that the communication between the two endpoints (clients) is encrypted. The whole idea is that the server can never read or modify the conversation data.

关键在于“服务器永远不能读取或更改通讯数据”。

设想一种方案：

两台设备生成RSA密钥对。

通过服务器，两台设备交换RSA公钥。

双方使用对方传递过来的RSA公钥，对要发送的消息进行非对称加密，再通过服务器发送。

接收到来自对方的信息后，用自己的RSA私钥解密。

看起来，只有公钥经过了服务器，私钥都好好的保存在设备上；服务器或攻击者都得不到私钥，无法解密。很不错，不是么？

实际上，上面这种方案，不是端对端加密。

因为无法保证服务器没有更改信息内容。服务器或攻击者可以使用其获取到的公钥，伪造任何数据，传递给设备；设备都可以解密，且无法验证信息是否来源真实。

实现

Diffie-Hellman密钥交换算法

绝大部分E2EE实现都需要利用DH算法进行密钥交换。

介绍：Wiki。

特别说明：DH算法的安全性来源于其计算复杂度，随着计算机算力增强，最终会被淘汰(只要初始素数够大，在量子计算机出现前还是安全的)。

DH算法的漏洞：MITM中间人攻击

假设攻击者对网络有一定控制权限，他就可以截获DH算法密钥交换的公钥，转而自己生成成对密钥，将自己的公钥交换给通信双方。这样，通信双方实际上通过中间人进行信息中转。

这个问题是可以避免的，通常是通过对交换的公钥进行鉴别。

具体鉴别的方法在其他文章中给出。

e2ee比PHP_E2EE-端对端加密相关推荐

端到端加密（E2EE）技术分析：在移动应用中实现安全通信的利器
什么是端到端加密? 实际上,我们可以将端到端加密(E2EE)视作一种目前比较安全的通信系统.在这个系统中,只有参与通信的双方用户可以读取通信数据.不仅网络犯罪分子无法窃听到这种通信信息,甚至连互联网服 ...
移动端安全通信的利器——端到端加密（E2EE）技术详解
前言端到端加密允许数据在从源点到终点的传输过程中始终以密文形式存在.采用端到端加密(又称脱线加密或包加密)时消息在被传输时到达终点之前不进行解密,因为消息在整个传输过程中均受到保护,所以即使有节点被 ...
简述实时音视频聊天中端到端加密（E2EE）的工作原理
前言本文着重阐述端到端加密(E2EE),端到端加密是确保数据传输安全的可行方法之一.读完这篇文章,你可以了解这种加密方式的基本原理. 说到互联网的数据安全,一般用户可能认为,像端到端加密这类问题事不 ...
什么是端到端加密？企业E2EE的优势正在显现
多年来,端到端加密 (E2EE) 一直是 WhatsApp.微信和 QQ 等社交软件消息是传递不可或缺的一部分.在过去一年中,Zoom等视频会议已将安全措施添加到其视频会议平台中,随后微软将其添加 ...
什么是端到端加密 (E2EE)？
什么是端到端加密? 端到端加密 (E2EE) 是一种消息传递类型,它使消息对所有人保持私密,包括消息传递服务.使用 E2EE 时,消息仅在发送消息的人和接收消息的人面前以解密形式出现.发送者是对话的一 ...
【webrtc视频会议的搭建】端到端(E2EE)的加密
created by 杨金彪 https://xbsoftware.com/blog/video-messaging-apps-with-end-to-end-encryption-and-all-a ...
加密选项_Zoom终于为免费账户也提供了端到端通讯加密的选项
受 COVID-19 健康危机的影响,世界各地的人们的工作和日常生活都发生了极大的改变.与此同时,以 Zoom 为代表的云会议解决方案,已经成为了许多人协同工作和网络授课的首选解决方案.问题在于,免费 ...
顶不住攻击的压力，Zoom为用户推出了端到端加密
新冠肺炎疫情期间,视频会议软件使用量激增,其中表现最为抢眼的就是Zoom了.Zoom最吸引人的地方就在于"简单好用",但"简单好用"的代价就是安全漏洞太多,隐私 ...
WhatsApp 如何启用端到端加密备份数据
翻译自Facebook Engineering https://engineering.fb.com/2021/09/10/security/whatsapp-e2ee-backups/ 多年来,为了 ...
即时通讯安全篇（十一）：IM聊天系统安全手段之传输内容端到端加密技术
本文由融云技术团队分享,原题"互联网通信安全之端到端加密技术",内容有较多修订和改动. 1.引言在上篇<IM聊天系统安全手段之通信连接层加密技术>中,分享了关于通信连 ...

e2ee比PHP_E2EE-端对端加密

e2ee比PHP_E2EE-端对端加密相关推荐

最新文章

热门文章