除了 https，有什么防止网络监听的成熟方案

[nilai]

最近写了个小项目， 要求不用 https （丫的，就是这么奇葩）， 要求保证通信的安全， 防窃听

浏览器 ----> 服务端 （这个倒好做， RSA 浏览器公钥加密, 服务端私钥解密。中间人没有私钥，就算窃听到数据也解密不出来）。


服务端 ------> 浏览器 （目前仅应付一下 就是 服务端发送数据时 AES 加密， 浏览器 AES 解密， 这样明显的缺点就是中间人分析一下网页，就知道 AES 的 KEY,然后就能解密出对应的数据了，因为不管怎么着， 数据都得在浏览器正常展示出来）

后来觉得 DH 算法应该可以， 但是实现过程略显麻烦，对 web 类的纯 HTTP 应用不是很适合，


说了这么多， 求指教。

[wwqgtxx]

可以试试，自己用 js 实现 tls ，底层用 websockets

[nilai]

@wwqgtxx 天啦。。。。。。。。

[RqPS6rhmP3Nyn3Tm]

http 页面不防篡改，中间人也可以给你的服务器 /浏览器返回一个假的证书啊

[wevsty]

如果不想使用现成的 TLS ，那就只能自己在 socket 上实现一遍 TLS 了。

[nilai]

@BXIA 暂时不考虑中间人篡改内容， 只防中间人监听，解密出内容。

[nilai]

@wevsty 在 github 上看了下， 还真有人用 JS 自己生成了一个 TLS 跑在 HTTP 下。。

[kindjeff]

@nilai 给了假证书之后照样监听啊

[nilai]

@kindjeff 暂时不考虑中间人篡改内容， 只防中间人监听，解密出内容。

[chinajik]

巧了。。 最近也是在做这个。。目前也是 https +rsa

[enenaaa]

每次刷新都用密码登陆

[honeycomb]

@nilai 给了假证书之后就可以监听了

[miao1007]

报文 rsa 加密后 base64

[nilai]

@honeycomb 暂时不考虑中间人篡改内容， 只防中间人监听，解密出内容。

[wevsty]

@nilai TLS 的实现是很复杂的，自己实现的安全性往往没有使用现成的套件安全，高效。除非特别需要，否则强烈不推荐自己实现这样的过程，不明白这样做的目的是什么？

[paradoxs]

提出这种要求的人, 能回答一下, 如果 https 被破解了, 就你做的这点加密, 能扛得住别人几分钟的攻击?

[RqPS6rhmP3Nyn3Tm]

@nilai 都给你了假证书了，监听岂不是再简单不过的事情？
用自己的证书解密再转发给你的服务器不就好了，这就是 MITM 在安全性被妥协的环境下的典型监听方法

[nilai]

@paradoxs 哈哈， 歪楼了

[nilai]

@BXIA 暂时不考虑中间人篡改内容， 只防中间人监听，解密出内容。 不用科普 MITM ，

[rogerchen]

@nilai
什么叫浏览器到服务器简单？浏览器会用你的私有协议？还是你要自己写一个浏览器？
RSA 是用来传 key 的， payload 也用 RSA 来传？难道你的客户都是四路 E7 配置起跳？
拿到 AES 密文和明文就能猜出 key ？ 抗 CPA 是吃翔的？


不是我嘲讽楼主，密码学入门知识都不懂也想撸密码学基础架构，这种一般叫 troll 吧。

[LGA1150]

XMPP+TLS