在已知私鑰的條件下，如何程式設計（C C ）實現SSL資料解密？

1樓：姚黃魏紫

不考慮ssl資料的抓包，IP資料報解析這些過程，那問題並不難。題主可以研究一下crypto++這個庫，裡面提供了各種常用的密碼學演算法，直接用公私鑰做引數呼叫rsa解密即可，或者直接使用openssl庫，這個庫可能複雜一點，但是處理ssl協議它是專業的。

另外，我同意王邈同學的回答。如果雙方使用dh協議協商金鑰，那即使你有公私鑰對也沒有辦法解密金鑰協商以後得資料。因為公私鑰只是用來加密金鑰協商階段的資料，雙方協商好乙個金鑰後，以後得通訊都用這個金鑰加密，私鑰就可以扔一邊去了。

難道樓主有其他辦法或黑科技能得到雙方協商的金鑰？或者是我對ssl協議理解的不透徹？

2樓：

wireshark在已知私鑰的情況下可以解密ssl包括tls流量。

3樓：

已知私鑰不一定能完成解密。例如，如果雙方協商會話金鑰是通過 DH （或 ECDHE），協商過程用你得到的私鑰簽名，這樣依然能完成通訊，但是即使獲得私鑰，也不能在事後解密。