TLS:安全传输层协议 TLS:Transport Layer Security

转载 2015年11月19日 20:04:18

ZZZZZ:http://blog.sina.com.cn/s/blog_53d4db390100f3b7.html

概况   LanSoSdk. tls.c

安全传输层协议(TLS)用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成: TLS 记录协议(TLS Record)和 TLS 握手协议(TLS Handshake)。较低的层为 TLS 记录协议,位于某个可靠的传输协议(例如 TCP)上面。

协议结构

TLS 协议包括两个协议组―― TLS 记录协议和 TLS 握手协议――每组具有很多不同格式的信息。

  TLS 记录协议是一种分层协议。每一层中的信息可能包含长度、描述和内容等字段。记录协议支持信息传输、将数据分段到可处理块、压缩数据、应用 MAC 、加密以及传输结果等。对接收到的数据进行解密、校验、解压缩、重组等,然后将它们传送到高层客户机。

  TLS 连接状态指的是TLS 记录协议的操作环境。它规定了压缩算法、加密算法和 MAC 算法。

  TLS 记录层从高层接收任意大小无空块的连续数据。密钥计算:记录协议通过算法从握手协议提供的安全参数中产生密钥、 IV 和 MAC 密钥。TLS 握手协议由三个子协议组构成,允许对等双方在记录层的安全参数上达成一致、自我认证、例示协商安全参数、互相报告出错条件。

  TLS握手协议:

  1.改变密码规格协议

  2.警惕协议

  3.握手协议

 
TLS 记录协议
TLS 记录协议提供的连接安全性具有两个基本特性:
  私有――对称加密用以数据加密(DES 、RC4 等)。对称加密所产生的密钥对每个连接都是唯一的,且此密钥基于另一个协议(如握手协议)协商。记录协议也可以不加密使用。
  可靠――信息传输包括使用密钥的 MAC 进行信息完整性检查。安全哈希功能( SHA、MD5 等)用于 MAC 计算。记录协议在没有 MAC 的情况下也能操作,但一般只能用于这种模式,即有另一个协议正在使用记录协议传输协商安全参数。
  TLS 记录协议用于封装各种高层协议。作为这种封装协议之一的握手协议允许服务器与客户机在应用程序协议传输和接收其第一个数据字节前彼此之间相互认证,协商加密算法和加密密钥。
TLS 握手协议
TLS 握手协议提供的连接安全具有三个基本属性:
  1.可以使用非对称的,或公共密钥的密码术来认证对等方的身份。该认证是可选的,但至少需要一个结点方。
  2.共享加密密钥的协商是安全的。对偷窃者来说协商加密是难以获得的。此外经过认证过的连接不能获得加密,即使是进入连接中间的攻击者也不能。
  3.协商是可靠的。没有经过通信方成员的检测,任何攻击者都不能修改通信协商。
综述
TLS 的最大优势就在于:TLS 是独立于应用协议。高层协议可以透明地分布在 TLS 协议上面。然而,TLS 标准并没有规定应用程序如何在 TLS 上增加安全性;它把如何启动 TLS 握手协议以及如何解释交换的认证证书的决定权留给协议的设计者和实施者来判断。
  TLS包含三个基本阶段:
  1.对等协商支援的密钥算法
  2.基于私钥加密交换公钥、基于PKI证书的身份认证

  3.基于公钥加密的数据传输保密



相关文章推荐

TLS:安全传输层协议

TLS:安全传输层协议 TLS:Transport Layer Security000 概况 安全传输层协议(TLS)用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组...

TLS安全传输层协议

TLS:安全传输层协议   TLS:Transport Layer Security概况   安全传输层协议(TLS)用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成: TLS ...

TLS——安全传输层协议

TLS概况   安全传输层协议(TLS)用于在两个通信应用程序之间提供保密性和数据完整性。 该协议由两层组成: TLS 记录协议(TLS Record)和 TLS 握手协议(TLS ...
  • hrl7752
  • hrl7752
  • 2017年10月20日 16:55
  • 25

TLS安全传输层协议(加密)配置文档

TLS安全传输层协议(加密)配置文档 Tomcat服务器配置https双向认证(使用keytool生成证书) 一,HTTPS原理 1,HTTP、HTTPS、SSL、TLS介绍与相互关系   ...

Transport Layer Security (TLS)

Posted by on 31 August 2012, 8:52 am Transport Layer Security (TLS): it relies on Reliable ...

传输层安全协议抓包分析之SSL/TLS

1. 协议介绍 SSL/TLS是保护计算机网络通讯安全的一类加密协议,它们在传输层上给原先非安全的应用层协议提供加密保护,如非安全的HTTP协议即可被SSL/TLS保护形成安全的HTTPS协议。 ...

传输层安全协议TLS/SSL

部分链接可能需要使用Google才能打开描述:传输层安全协议TLS(Transport Layer Security)是设计用来保护网络通信过程中信息的私密性的一种工业标准,允许客户机,服务器应用程序...

传输层安全协议(TLS)1.2版

1.介绍 TLS协议的主要目标是在两个通信应用之间提供私密性和数据完整性。这个协议由两层组成:TLS记录协议和TLS握手协议。最低层是基于一些可靠传输协议(如TCP)的TLS记录协议。TLS记录协议...

TLS_安全传输协议

  • 2014年07月25日 03:15
  • 4KB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:TLS:安全传输层协议 TLS:Transport Layer Security
举报原因:
原因补充:

(最多只允许输入30个字)