[阅读: 537] 2006-11-03 03:22:55
先选一个随机数dk,作为对称加密算法加密数据的加密密钥
再双方把自己的公开密钥算法的公钥,发给对方
(服务器还是客户端?)用对方的公开密钥算法加密这个随机数,发给对方
然后开加密数据开始传输
从这个过程看,没有pem(对于pem也不太清楚,好像没有也可以)的客户端是需要每次先产生一对公开密钥算法的密钥
但是不存在比产生密钥对还要慢的过程啊
compute_key应该是用 客户端自己的私钥 解 服务器用客户端公钥加密 的这个dk而已,应该比较快的吧。。。。
--这里略去了对对方的公钥的验证。。。。