最近在做一个小系统，需要用户登录功能。虽然系统对安全性要求并不高，但是希望借此机会增长下安全方面的知识，因为网络信息安全对于编程甚至对日常生活都很重要。于是就搜索一下网上关于登录密码安全防护的一些网页 ...

想学习TLS协议最好的方法应该是去看RFC，但如果对安全传输协议没有一些基本认识的人很难一上来就读懂RFC里面的种种细节和设计原则，所以这里为了能够进一步去弄懂TLS协议，把一些基本的知识放在这里，算 ...