分享讨论视频

【CS50共同自学计划】Week 3线上讨论-0xFFFF_哔哩哔哩_bilibili

从吴某凡与都某竹的事件开始

• Bob、Alice 和 Eve

  

  为什么计算机科学如密码学喜欢用 Alice 和 Bob 举栗子？

• 网络安全模型（来源：《密码编码学与网络安全》第7版）

  

中间人攻击（MitM）

Man-in-the-middle attack，MitM

• 中间人攻击（MitM） - 术语表 | MDN
• 基本模式

• What is an on-path attacker? | Cloudflare
• 浏览器相关应用
  • http:// —> https://
  • HSTS 策略

TLS 设计初衷

全称：Transport Layer Security

设计目的：建立一个安全可靠的数据流传输通道，不被第三方窃听 / 篡改

• 传输层安全性协议 - 维基百科

TLS 基本工作过程

• What happens in a TLS handshake? | SSL handshake | Cloudflare