因为跟踪时发现gen_key和compute_key的bn_mod_exp类的函数，分别用了7和9秒 <- 中国开发网

账号

haitao · 2006-11-03 03:06:00 · 阅读: 979

因为跟踪时发现gen_key和compute_key的bn_mod_exp类的函数，分别用了7和9秒

gen_key可以忽略，客户端每次使用同样的密钥对，安全性降了一点，但是省了7秒！
compute_key就比较奇怪了，传入参数里的pub-key居然每次都不一样的，似乎是服务器每次用随机的密钥对。。。。不知道这个计算key到底是干什么（解密服务器发来的用于对称加密的密钥？），怎么会比产生key还要慢。。。。

相关信息:

昨晚想利用indy的源码了解一下SSL的握手过程。。。。 (641字) (haitao [1153] 2006-11-03 09:41)
- 黑泽明。。。 (31字) (JoJo [584] 2006-11-03 10:17)
  - 从来不敢说自己搞清楚过什么。。。。 (92字) (haitao [559] 2006-11-03 10:21)
    - 以下我讲的内容收费。。。 (309字) (JoJo [668] 2006-11-03 10:33)
      - 你跟 haitao 讲理论相当于 (5字) (holly [504] 2006-11-03 10:36)
        YDYD (空) (JoJo [532] 2006-11-03 10:41)
      - 这些都是搜到过的了，也要付费？？。。。。。 (102字) (haitao [594] 2006-11-03 10:37)
- 如果你们需要手机上网的通道，这个产品你就建议你们公司买我的。CDMA/GSM 手机IP/串口。对开发者直接透明。 (空) (pcplayer [566] 2006-11-03 10:24)
  - 你的已经包含了SSL的支持？？ (29字) (haitao [549] 2006-11-03 10:28)
    - 有个 ARM 在里头呢。当然手机模块还是用中兴的。CDMA 是用普天的。 (空) (pcplayer [593] 2006-11-03 10:30)
      - 别人的模块，你能改它的软件？ (10字) (haitao [527] 2006-11-03 10:32)
- 嘿. openssl 的实现不依赖于 tcp 的. (空) (holly [598] 2006-11-03 10:28)
  - 从openssl代码里看到是可以通过socket/file/...的 (66字) (haitao [610] 2006-11-03 10:30)
    - 哈. 你这么瞎折腾不如外包吧 (19字) (holly [547] 2006-11-03 10:31)
      - 一直想用现成的。。。。 (62字) (haitao [569] 2006-11-03 10:34)
        那你就慢慢迷糊吧 (15字) (holly [513] 2006-11-03 10:35)
        要不是一个compute_key函数需要9秒钟，本来就已经圆满地解决了。。。。 (空) (haitao [632] 2006-11-03 10:38)
        你应该说 (115字) (holly [574] 2006-11-03 10:40)
        你应该说 (30字) (haitao [550] 2006-11-03 10:42)
        嘿嘿。。。 (7字) (JoJo [569] 2006-11-03 10:43)
        优化实现这个函数？ (195字) (haitao [635] 2006-11-03 10:46)
        嘿嘿 (40字) (holly [557] 2006-11-03 10:53)
        这个问题上，已经是查到乘法指令那一级了，不算现成了吧 (59字) (haitao [579] 2006-11-03 10:57)
        你太小瞧ARM的汇编了 (21字) (好望角 [616] 2006-11-03 19:15)
  - 对了，倒是还有另一个思路的。。。。 (189字) (haitao [618] 2006-11-03 10:56)
    - 简直扯淡 (40字) (holly [447] 2006-11-03 11:01)
      - 因为跟踪时发现gen_key和compute_key的bn_mod_exp类的函数，分别用了7和9秒 (156字) (haitao [978] 2006-11-03 11:06)
        如果你明白 SSL 是怎么工作的 (13字) (holly [546] 2006-11-03 11:13)
        是啊，只知道个大概。。。。 (261字) (haitao [602] 2006-11-03 11:22)
- 看完了觉得jojo和holy不厚道哦。。。 (21字) (dead_lee [619] 2006-11-03 11:49)
  - 说明白可以写一本书了 (8字) (好望角 [573] 2006-11-03 19:14)
    - 加密只要说明哪一类（对称和公钥）就行了，关键是握手过程交换了哪些东西，是否有选项。。。 (22字) (haitao [637] 2006-11-03 23:08)
      - 你这样只知其然，稍微碰到点问题就抓瞎了。 (空) (好望角 [531] 2006-11-03 23:09)
        问题能分解最好分解开，加密是加密，握手过程是握手过程。。。。 (50字) (haitao [641] 2006-11-04 00:01)
        加密和协议是相关联的，不是随便凑两个一起就行 (空) (好望角 [661] 2006-11-04 00:22)
        你的方法果然省事。 (26字) (ycm0263 [599] 2006-11-04 01:27)
    - 先给偶讲讲 DES 的 IP 表是啥意思吧。 (26字) (ycm0263 [646] 2006-11-04 01:25)
      - 知识产权！ (空) (好望角 [486] 2006-11-04 11:42)
        ╭∩╮（︶︿︶）╭∩╮ (空) (ycm0263 [529] 2006-11-04 12:35)
  - 看书，SSL不配图想讲得很明白比较难 (空) (品雪 [682] 2006-11-04 02:34)
- rfc2660里有这样的例子，而我截取得的SSL数据包没看到这样的明文格式的。。。 (891字) (haitao [1357] 2006-11-03 23:58)
  - 哈. s-http 跟 ssl 完全是两码事 (11字) (holly [586] 2006-11-04 00:27)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.017 - 545952