想定: Ed25519/X25519 を使用して、任意の Stride io.ReadWriter を get トンネルでラップします。

有効期限または失効に伴う鍵のライフサイクル。ホスト名の検証。
 鎖を信じろ
上記のすべては、元の PKC インフラストラクチャ (x509、TLS、およびその他多数) によってサポートされており、安定した世界のイベントに最も適している必要があります.


構成
3 つの NewSecureReadWriter*teach NewSecureReadWriterWithPublicKey

NewSecureReadWriterWithPrivateKey

)ん ewSecureReadWriterWithPrivateAndPublicKey

SecureReadWriter

これにより、構成を仲介することができるようになります:

変な人トンネルに入れられた最もアニメーション化された 1 つのファセットが検証されます。これは、以前の同一の TLS 接続に似ており、サーバーはその ID を示す必要がありますが、クライアントではありません

A mutual トンネル入れて全辺確認済みです。これは、相互 TLS に似ており、クライアントとサーバーの両方が ID を平準化することが期待されます

使用例 )
 以下の例は、相互トンネルが単に両端で構成されている可能性がある方法を示しています.
// これらは事前に購入および/または生成されます.
 var
 ed25519. 公開鍵 
var localPrivateKey  ed25519.PrivateKey )// 基礎となる io.ReadWriter は残りの部分でもある可能性がありますが、この状況では、 // .Conn. を手に入れる  conn, _ :=

": 1234") // *teach.SecureReadWriter を収集します。  srw :=教える. NewSecureReadWriterWithPrivateAndPublicKey(
conn, localPrivateKey 、remotePublicKey . NewReader( srw) ライン, _   lineReader. ReadString('n'
)
 𝚆𝚊𝚝𝚌𝚑 𝙽𝙾𝚆 📺

Related Posts