谷哥内部消息

1 point by liuliu 2 hours ago | link | parent

For some background information:

GFW research team tried heavily to crack down the SSL certificate for gmail (thus, they can censor the gmail content through GFW).

ssl不好crack吧，crack了的话，那肯定又要掀起一个新的加密时代。不过据说新的量子计算机可以很容易的crack这些基于public key encryption的协议，也许中国在这个方面研究比较领先？

看不太懂。。

cc解释一下吧。。

GFW是什么东西？

看不太懂。。

cc解释一下吧。。
ljcljc 发表于 2010-1-13 12:23

瞎解释下

我们平常的互联往信息大概是这样传递的

客户端（IE,火狐，chrome，傲游啥）---我要看新邮件，我给你我的帐号密码-->  服务器(gmail服务器啥)

服务器 ---这是你的新邮件--> 客户端

在国内多了个GFW就成了

客户端 ---我要看新邮件，我给你我的帐号密码-->GFW---我要看新邮件，我给你我的帐号密码--->服务器

服务器---这是你的新邮件-->GFW  ---这是你的新邮件--> 客户端

GFW在之中进行截取，把一些敏感信息给记录住(包括帐号密码想记都可以记住)，或者干脆然你访问不到服务器。
当然信息并不是那么容易截取，有很多加密方式。SSL就是其中一种。
其中最重要的一个概念就是密钥，私钥和公钥。
简单解释下密钥。
密钥通常有一对，一个是用来解密的，一个是用来加密的。
如果你朋友想发给你一个信息不想让其他人知道。
你可以给你朋友一个用于加密的密钥，你朋友用密钥加密信息后在发给你，这样除非别人有你的对应解密密钥是无法解开信息的。


所以ssl的大概流程是

客户端---这个是我的加密密钥-->服务器
服务器---通过我的加密密钥加密的服务器加密密钥-->客户端（通过我的解密密钥把加密的服务器加密密钥解密出来，真拗口。。。）
客户端---用服务器加密密钥加密的信息（帐号密码啥）--->服务器（服务器会用服务器的解密密钥解开）
服务器---用我的加密密钥加密后的信息-->客户端（我用我的解密密钥解开看）

GFW不可能有解密密钥，所以GFW即算截取的信息也无法得知里面的内容。
客户端---用服务器加密密钥加密的信息（帐号密码啥）-->GFW(啥东西？？！！)------>服务器

5# cc0128

cc辛苦了～ 解释得很清楚

瞎解释下

我们平常的互联往信息大概是这样传递的

客户端（IE,火狐，chrome，傲游啥）---我要看新邮件，我给你我的帐号密码-->  服务器(gmail服务器啥)

服务器 ---这是你的新邮件--> 客户端

在国内多 ...
cc0128 发表于 2010-1-13 13:48

cc展示了自己的另外一方面特长

ssl不好crack吧，crack了的话，那肯定又要掀起一个新的加密时代。不过据说新的量子计算机可以很容易的crack这些基于public key encryption的协议，也许中国在这个方面研究比较领先？
edwardgtxy 发表于 2010-1-13 12:19

商业产品的密码位数是有限制的. 至少美国这里是,这样国防部才可以用超级计算机破解密码, 如果有必要的话. -- 听一个死掉了的IT巨头的VP说的.

唉，真纠结啊。。。

商业产品的密码位数是有限制的. 至少美国这里是,这样国防部才可以用超级计算机破解密码, 如果有必要的话. -- 听一个死掉了的IT巨头的VP说的.
Warald 发表于 2010-1-13 14:14

DES就是这样，64降到56位，不过据说银行都喜欢3层DES，来防爆破。这年头，我很好奇有多少知名密码学家没有为政府工作。xD