HTTPS/TLS/SSL如何防止会话劫持?[副本]

加密通信通常或多或少是这样工作的:

1. 客户端和服务器就初始密钥K达成一致。
2. 客户端发送用K加密的消息M1。
3. 客户端通常从(M1,K)对导出新密钥K2,即从先前的消息和密钥导出。
4. 客户端发送用K2加密的消息M2, 等等

另一方面,服务器当然反映了这一点。这样我们就可以防止重播。您不能只选择一条用K加密的消息M1并再次发送,因为服务器已经期望下一条消息用K2加密。当然,关键是要以这样一种方式构建协议,即中间的人不能仅仅通过查看加密消息来导出K2。

更不用说,仅仅通过查看加密流,你甚至无法判断哪一块是cookie。