后端岗位面试题更新 2026-08-05
为什么不直接发送网站的公钥，这里的加密是怎么实现的？
百度后端开发专业服务安全意识技术原理
考察说明
考察对称加密与非对称加密、TLS 握手和密钥交换的原理
回答思路
- 说明非对称加密用于身份认证和密钥交换而非直接传输公钥的语义
- 解释公钥和私钥的用途及数字证书的作用
- 描述 TLS 握手过程中协商会话密钥的流程
- 指出混合加密（非对称+对称）的性能优势
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
