易水风萧个人学习

风萧萧兮易水寒,壮士一去兮不复还

TLS协议中的密码套件（Cipher Suite）详解

夜深人静时，泪痕轻抚旧时光，一纸素笺难寄相思长

密码套件的定义与作用密码套件是 TLS 连接的”算法配方”——它是一个由 IANA 官方编号（如 0xC02B）注册的标识符，完整定义了 TLS 连接中使用的四类密码学算法的组合。 在 TLS 握手阶段，客户端在 ClientHello 中发出一组候选密码套件，服务器在 ServerHello 中选中一个。一旦选定，整个 TLS 会话的： 密钥交换方式 服务器身份认证方式 应用数据加密方式......

Posted by yishuifengxiao on 2026-08-15

协议 入门教程 TLS

实现一个手写的 TLS 1.2 客户端

从来不信什么一夜成名，一夜暴富，只信一分耕耘一分收获。 如果有一天，你的努力配得上你的梦想，那么你的梦想也绝对不会辜负你的努力

基础函数// prf12 实现 TLS 1.2 的伪随机函数 PRF(secret, label, seed)// 根据 RFC 5246 Section 5 定义：PRF(secret, label, seed) = P_<hash>(secret, label + seed)// 其中 P_hash 基于 HMAC 的迭代构造// 参数说明：// - secret: 共享......

Posted by yishuifengxiao on 2026-08-09

协议 入门教程 TLS

结合实例学习TLS1.2协议

失去的东西，其实从来未曾真正地属于你，也不必惋惜，始终真心真意

完整流程ClientHello --------> ServerHello Certificate* ......

Posted by yishuifengxiao on 2026-07-30

协议 入门教程 TLS

TLS扩展入门学习笔记

每一滴眼泪都承载着无尽的哀伤，如同秋叶飘落般无奈

https://datatracker.ietf.org/doc/html/rfc6066#autoid-5 TLS协议本身并未提供某些场景所需的功能，RFC 6066针对以下六个核心需求定义了相应扩展： 需求场景 对应扩展 客户端需告知服务器其正在访问的服务器名称（虚拟主机场景） server_name（SNI） 受内存/带宽限制的客户端希望协商更小的分片长度 max_......

Posted by yishuifengxiao on 2026-07-22

协议 入门教程 TLS

TLS1.2协议入门学习笔记

失望并不可怕，怕的是一次次失望过后，平静安慰自己，心存侥幸试着继续相信

文档参考来源：https://datatracker.ietf.org/doc/html/rfc5246 https://datatracker.ietf.org/doc/html/rfc6066 概述TLS 握手协议包含下述步骤： 交换 Hello 消息，协商密码算法、交换随机数，并检查是否可恢复会话； 交换所需密码参数，使客户端与服务器协商得出预主密钥； 交换证书与密码相关信息，供客户......

Posted by yishuifengxiao on 2026-07-10

协议 入门教程 TLS

antlr v4入门学习笔记

回忆是一座桥却是通往寂寞的牢‌，每次回望都心如刀绞却忘不掉

环境搭建与第一个程序环境准备 安装 Java: ANTLR4 基于 Java，需要先安装 Java 运行时环境 (JRE) 或开发工具包 (JDK)。 获取 ANTLR4: 命令行方式: 从官网下载 ANTLR4 的完整 Jar 包。为了方便，可以在系统里配置好 antlr4 和 grun 命令别名。 IDE 插件方式 (推荐): 在 IntelliJ IDEA 或 VSCode 中搜索并安......

Posted by yishuifengxiao on 2026-06-27

协议 入门教程 antlr

RSP系统中的OID与密钥派生

不多不少的拥有，不早不晚的相遇，不繁不简的生活，不藏不显的心境，一切刚刚好。刚刚好，才会遇见最美好

smdpOid (SM-DP+ 对象标识符)定义： smdpOid 是一个对象标识符（OID），用于在GSMA RSP生态系统中唯一标识一个SM-DP+。它类似于一个全局唯一的ID，确保与其他SM-DP+区分开来。 作用： 会话关联与认证：在ES9+.CancelSession等流程中，SM-DP+会验证收到的smdpOid是否与自身证书中的OID一致，确保该会话请求是针对正确的SM-D......

Posted by yishuifengxiao on 2026-06-06

协议 入门教程

RSP与eIM系统中签名验证过程与证书的使用

每次都是这样，没有例外‌，在最需要有人依靠的时候，往往最后都是自己一个人挺过去

核心概念与概览这些签名都是用于保障eSIM远程配置与管理流程中数据的完整性 (Integrity)、真实性 (Authenticity) 和抗抵赖性 (Non-repudiation)。它们通过非对称加密（ECDSA算法）实现，由发送方使用私钥签名，接收方使用公钥验签。 不同签名的作用对象（被签名的数据）、生成方、验签方各不相同，共同构成了一个复杂的信任链。 详细对比表格 签名名称 作......

Posted by yishuifengxiao on 2026-05-21

协议 入门教程

ECDSA与SHA256详解

我不介意人走茶凉，孤独好过念念不忘。无论是曾经的亲密，还是如今的疏离，最深的痛苦往往是对过去的执念

1.2.840.10045.4.3.2 是 ecdsa-with-SHA256 算法的对象标识符（OID）。它定义了一种利用椭圆曲线密码学（ECC）生成和验证数字签名的标准方法。 简单来说，这个OID代表了一个“算法组合”： 核心签名算法：ECDSA (Elliptic Curve Digital Signature Algorithm，椭圆曲线数字签名算法)。 配套哈希算法：SHA-25......

Posted by yishuifengxiao on 2026-05-08

ASN.1 协议 入门教程 x509

X509证书中证书算法OID作用及说明

时间可以改变未来，却改变不了过去

证书中OID类型在 X.509 证书的上下文中，通常涉及两类与 ECC 相关的 OID：公钥算法 OID（声明这是一个 ECC 密钥）和命名曲线 OID（声明具体使用的是哪条椭圆曲线）。 获取目标 OID公钥算法 OID在证书的 SubjectPublicKeyInfo 字段中，ECC 的公钥算法 OID 是 1.2.840.10045.2.1（id-ecPublicKey）。它会在 ASN......

Posted by yishuifengxiao on 2026-04-30

ASN.1 协议 入门教程 x509
SEARCH
FEATURED TAGS
ASN.1 协议 入门教程 性能测试 linux arangodb nosql ECC 加密算法 go语言 x509 node.js 前端 elasticsearch ElasticStack jvm jmeter java springboot TLS spring security oauth2 docker shell maven 数据库 源码解读 易水组件 python spring cloud 微服务 tensorflow 随笔 从零理解java 全栈 dubbo 基础知识 安全通道 HashMap neo4j
ABOUT ME

关注我的微信，互相交流

RECENT POSTS
FRIENDS