Post #45
1.12K
https://blog.shell909090.org/blog/archives/2873/ #security #crypto #protocol
blog.shell909090.org 安全协议的设计 设计安全协议前，请先思考一个问题，设计安全协议的目地是什么，为什么需要一个独立的安全协议。如果经过分析，你的答案是，需要一个全功能的安全协议。请转回头去，使用TLS。设计安全协议前，请务必问过自己上面这个问题，并在过程中牢记于心。在设计过程中，经常会有的一种现象是，觉得协议已经实现了自己所需的基本功能，跳一下就能实现一些更酷的功能。这时候，请退出来，再看一遍最上面的话。如果TLS已经变得更适合的话，你前面的工作就是沉没成本，不值一提。因此，请在你自己的协议里专注于解决你自己的问题。
安全协议的基础构成 …