TLS（传输层安全）协议

最新推荐文章于 2024-07-30 19:30:00 发布

tangliu333

最新推荐文章于 2024-07-30 19:30:00 发布

阅读量5.6k

点赞数 6

分类专栏：安全协议文章标签： TLS协议较详细的过程

本文链接：https://blog.csdn.net/apple12_12/article/details/84334935

版权

本文介绍了TLS协议的基本原理和实现，包括TLS记录协议和握手协议的细节。TLS通过建立安全连接实现数据的加密传输，保证双向身份鉴别、数据完整性和保密性。在TLS协议中，握手协议用于身份鉴别和安全参数协商，记录协议则负责封装和保护上层协议消息。

摘要由CSDN通过智能技术生成

TLS协议概述

学习了TLS协议的一些基本原理和实现，想将它分享出来，也看看我是否是学到了精髓，我尽量表述清楚，如果有不对的地方请大家评论批评指正。

TLS协议基础

TLS通过建立安全连接实现数据在两个应用进程之间的安全传输过程，能够实现双向身份鉴别、保证数据的完整性和保密性。TLS的前身是安全接口层SSL，所以也常写成SSL/TLS关于TLS的发展，我觉得了解一个协议的发展背景和发展历史也是作为安全人士的一种素养，所以不了解的同志还是可以去百度一下。
TLS协议结构如图所示：

在整个TLS协议体系中包含了三个协议：TLS握手协议、TLS记录协议、TLS改变密码规范协议、TLS报警协议。
TLS记录协议用于封装上层协议消息，通过TLS记录协议传输的上层消息可以实现源端鉴别、保密性和完整性。
TLS握手协议是一种实现身份鉴别和和安全参数协商的协议。客户端和服务器端通过TLS协议传输数据前，需要通过TLS握手协议完成双向身份鉴别过程，并约定压缩算法、加密算法、MAC算法、加密密钥、MAC密钥等安全参数。
通信双方约定新的安全参数后，需要通过TLS改变密码规范协议通知对方开始使用新约定的安全参数。
报警协议用来传输错误消息，如解密失败、无法确认证书等。通信双方第一次启动握手协议时，初始安全参数为不压缩、不加密、不计算MAC。