中间人可以拦截SSL数据包并复制吗？

Question

AFAIK,SSL将在安全下加密消息.但是我仍然担心中间的人是否可以抓住数据包并复制它,例如1000次

Answer 1

应用程序数据分为小段(实现依赖大小,通常<= 16kb).那段是

1. 压缩
2. 给定一个序列号
3. 添加了MAC(MAC计算中包含的序列号)
4. 加密
5. 给定包含序列号的SSL记录头

请注意序列号在此过程中的作用.如果中间人复制了一个这样的段,则接收到的可以使用序列号检测它.并且攻击者不能伪造序列号,因为它包含在MAC以及记录头中.

序列号提供SSL保护,防止重复,删除,重新排序和重放攻击.