ssl協議中的dh演算法的pre-master-secret

ssl3_send_client_key_exchange是openssl中用戶端確定密鑰的函數，同時也發送了“一部分”資料給伺服器，這一部分資料就是所謂的pre_master，不管是用戶端還是伺服器都根據對端傳過來的pre_master和自己計算出來的另一部分資料來產生最終的對稱金鑰，產生過程中需要hello訊息中的隨機數，這樣產生的密鑰才不會每次都一樣。由於ssl協議中dh份額來源於認證，而認證又是靜態，因此十分有必要引入一種隨機因素來保證通過靜態認證匯出的密鑰份額協商出來的密鑰的隨機性。同時這也是pre_master的意義，那就是隨機，對於rsa金鑰交換演算法來說，pre-master-key本身就是一個隨機數，再加上hello訊息中的隨機，三個隨機數通過一個密鑰匯出器最終匯出一個對稱金鑰，但是對於dh，包括ecdh演算法(不考慮匿名dh和瞬時dh)，就只有hello訊息中的兩個隨機數因子了。
     pre master的存在在於ssl協議不信任每個主機都能產生完全隨機的隨機數，如果隨機數不隨機，那麼pre master secret就有可能被猜出來，那麼僅適用pre master secret作為密鑰就不合適了，因此必須引入新的隨機因素，那麼用戶端和伺服器加上pre master secret三個隨機數一同產生的密鑰就不容易被猜出了，一個偽隨機可能完全不隨機，可是是三個偽隨機就十分接近隨機了，每增加一個自由度，隨機性增加的可不是一。