后端岗位面试题更新 2026-08-05
场景题：传数据的问题解决了，我们再来解决一下安全的问题。借鉴 HTTP 即 TLS/SSL 的握手机制，设计一套端对端的密钥协商方案。
小米集团后端开发电子/半导体风险判断系统设计技术原理TLS
考察说明
考察对 TLS/SSL 握手原理的理解及其在端到端加密场景中的迁移设计能力
回答思路
- 明确指出端到端加密与 TLS 在信任模型上的关键差异
- 设计出包含身份认证、密钥协商和会话密钥派生的完整流程
- 说明如何防止中间人攻击和重放攻击
- 讨论密钥轮换和失效机制
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
