TLS 改变密码标准协议(Change Cipher Spec Protocol) 就是加密传输中每隔一段时间必须改变其加解密参数的协议...

最新推荐文章于 2023-11-12 11:31:46 发布
VIP文章 最新推荐文章于 2023-11-12 11:31:46 发布
阅读量2.6k 收藏 4
点赞数
文章标签： 数据库 java
原文链接：http://www.cnblogs.com/bonelee/p/10404733.html
版权

SSL修改密文协议的设计目的是为了保障SSL传输过程的安全性，因为SSL协议要求客户端或服务器端每隔一段时间必须改变其加解密参数。当某一方要改变其加解密参数时，就发送一个简单的消息通知对方下一个要传送的数据将采用新的加解密参数，也就是要求对方改变原来的安全参数。

 

SSL修改密文协议是使用SSL记录协议服务的SSL高层协议的3个特定协议之一，也是其中最简单的一个。协议由单个消息组成，该消息只包含一个值为1的单个字节。该消息的唯一作用就是使未决状态复制为当前状态，更新用于当前连接的密码组。为了保障SSL传输过程的安全性，双方应该每隔一段时间改变加密规范。

SSL修改密文协议的报文格式

最低0.47元/天 解锁文章
djph26741
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SSL&TLS协议簇加解密流程
07-25
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 安全传输层协议（TLS）...
TLS中ChangeCipherSpec为什么是个单独的协议类型【转】
llzhang_fly的博客
08-29 1686
是TLS1.2及之前的协议设计的冗余消息，目的是从协议上避免实现时的流水线停顿问题。参考OpenSSL再曝CCS注入漏洞。
TLS 详解
热门推荐
summer_fish的专栏
06-15 2万+
SSL(Secure Sockets Layer) 安全套接层，是一种安全协议，经历了 SSL 1.0、2.0、3.0 版本后发展成了标准安全协议 - TLS(Transport Layer Security) 传输层安全性协议。TLS 有 1.0 (RFC 2246)、1.1(RFC 4346)、1.2(RFC 5246)、1.3(RFC 8446) 版本。TLS 在实现上分为 记录层 和 握手层 两层，其中握手层又含四个子协议: 握手协议 (handshake protocol)、更改加密规范协议 (c
SSL和TLS-SSL Change Cipher Spec Protocol
weixin_43364172的博客
11-08 5784
SSL和TLS-SSL Change Cipher Spec Protocol SSL change cipher spec协议是通信双方加密策略的转换信息。协议本身很简单。由一条消息(ChangeCipherSpec)组成，使用当前的cipher spec压缩和加密。 ChangeCipherSpec消息放在SSL握手消息内。当继续一个先前建立的SSL session时，在hello消息之后，立...
https原理学习笔记
yuubeka的博客
05-22 1632
https是使用tls/ssl加密的http协议。http是明文传输，存在信息窃听、信息篡改和信息劫持的风险，而tls/ssl协议具有身份验证、完整性校验和信息加密的功能，所以可以避免这些问题。
TLS加密协议详解
u013349377的博客
11-11 2407
SSL/TLS是一种密码通信框架，他是世界上使用最广泛的密码通信方法。SSL/TLS综合运用了密码学中的对称密码，消息认证码，公钥密码，数字签名，伪随机数生成器等，可以说是密码学中的集大成者。SSL(Secure Socket Layer)安全套接层，是1994年由Netscape公司设计的一套协议，并与1995年发布了3.0版本。TLS(Transport Layer Security)传输层安全是IETF在SSL3.0基础上设计的协议，实际上相当于SSL的后续版本。消息摘要算法即HASH算法。
testssl-docker:TestSSL.sh检查服务器对TLSSSL密码，协议，最近的加密缺陷的支持
05-14
testssl.sh是一个免费的命令行工具，可以检查任何端口上服务器的服务是否支持TLS / SSL密码，协议以及最新的加密漏洞等。如何使用这张图片标准用法使用以下命令运行testssl容器以运行testssl.sh，并用受支持的...
ssl-tls-beginners-guide_1029.rar_加密解密_PHP_
08-11
this is SSL/TLS implementation technique .
mbedtls加密协议源代码
08-25
包括常用的RSA，HASH，AES，MD5等机密算法源代码，亲测可用
CA加密网络安全HTTPSSSL安全传输协议SSL和TLS及WTLS的原理.docx
07-08
CA加密网络安全HTTPSSSL安全传输协议SSL和TLS及WTLS的原理.docx
SSL协议详解
嚴 帅的博客
08-17 1万+
目录 1、SSL简介 2、SSL协议结构 2.1 SSL工作大致可以分为两个阶段（类比于IPsec的话） 3、SSL原理 3.1 SSL握手协议第一阶段 3.2 SSL握手协议第二阶段 1.Certificate（可选）——第一次建立必须要有证书 2.Server Key Exchange（可选） 3.Certificate Request（可选）——可以是单向身份认证，也可以是双向 4.Server hello 3.3 SSL握手协议第三阶段 1.Certificate（可选） .
Https协议
jeversonjee's blog
03-05 3874
1、背景 Https并不是一个新协议，只是在Http协议的基础上使用了TLS/SSL协议。TLS是一种密码学协议，保障会话的相对安全; 会话是由任意数量的消息组成的。有点网络常识的人都知道，Http在传输中使用的是明文的方式，中间方可以通过抓包的方式获取到报文，获取到传输的信息。这样的传输方式很明显在当下的网络环境不适用，那Https做了什么优化，让会话变得相对安全呢。 1.2、密码协议 1.2.1 对称加密 待补充 1.2.2 非对称加密 待补充 1.2.3 总结 Https的使用了上述两种加密方式，保证
详解HTTP/HTTPS（二）——HTTPS协议
Alexwym的博客
09-19 1658
HTTP/HTTPS协议无疑是面试中最常问的几个计网协议之一。然而网上很多博客都写得偏简略，不够全面。于是我便打算做一个整合。内容较多，大致会分为两篇篇博客，一篇介绍HTTP协议，一篇介绍HTTPS协议。 《详解HTTP/HTTPS（一）——HTTP协议》 《详解HTTP/HTTPS（二）——HTTPS协议》 HTTP协议全称为超文本传输协议，而HTTPS全称为超文本安全传输协议。HTT...
【信息安全原理】——传输层安全（学习笔记）
最新发布
HinsCoder的博客
11-12 802
为保证网络应用，特别是应用广泛的Web应用数据传输的安全性（机密性、完整性和真实性），可以在多个网络层次上采取安全措施。本篇主要介绍传输层提供应用数据安全传输服务的协议，包括：安全套接字层（SSL)、传输层安全协议（TLS）以及SSL/TLS VPN。
SSL/TLS(4): TLS连接握手过程详细分析
猪哥的专栏
03-30 5620
SSL/TLS(1):基本概念通俗解释 SSL/TLS (2)：通俗解释SSL/TLS为什么安全 SSL/TLS(3): CA证书解释 前言 在前面的文章中，我们讲述了SSL/TLS相关概念和CA证书，本文通过wireshark抓取日志，来查看一下TLS的连接握手流程。握手的含义就是当client与server建立连接后，client和server需要针对TLS进行握手动作，握手的目的是为了商量加密算法和一些初始化，只有握手成功后，后面的对话才能加密和解密。 测试工具 我们以mqtt+TLS连接 mqtt
网络安全协议之SSL协议
buctwx的博客
03-06 1528
北邮密码学SSL协议
SSL and TLS 知识点
rz191162792的博客
03-08 702
TLS四个核心主协议： handshake protocol 握手协议 change cipher spec protocol 密钥规格变更协议 application data protocol 应用数据协议 alert protocol 警报协议 record协议：包括对消息的分段、压缩、消息认证和完整性保护、加密 SSL核心功能：握手、密钥交换、相互认证、保密数据传输 SSL握手的三个目...
利用SSL-Change Cipher Spec传递信息
weixin_33826268的博客
06-08 688
Change Cipher Spec 中文翻译为更改密码规格。 恢复原有会话的SSL握手过程流程如下： 关于如何用Change Cipher Spec传输数据，可以扩展tcp.payload。 tcp.payload 是TCP有效载荷。 TCP数据:载送上层协议(Application Layer)的信息。这部份可视为TCPPayload,不过一般都称为TCPSegm...
TLS/SSL 工作原理及握手过程详解
Tyler_Zx的博客
07-26 2万+
目录 前言 TLS/SSL 基础概念 密钥协商过程中存在的问题及解决办法 TLS/SSL 握手过程 前言 本文是对HTTPS 安全基础、TLS/SSL 工作原理及握手过程的总结。第一部分介绍为 HTTPS 提供安全基础的 TLS/SSL 的基础概念，及数据传输过程中密钥协商的原因。第二部分介绍密钥协商过程中存在的问题，及解决办法，其中会涉及PKI、CA 等概念。最后介绍 TLS/SSL 的握手过程。 HTTP 和 HTTPS 的区别：https://blog.csdn.net/qq_382..
使用C语言实现TLS1.3协议服务端选择双方都支持的加密套件用于传输数据
03-30
由于TLS1.3协议是基于加密套件的，因此在实现TLS1.3协议服务端时，需要选择双方都支持的加密套件用于传输数据。以下是一个使用C语言实现的示例代码： ```c #include <openssl/ssl.h> #include <openssl/err.h> #include <openssl/conf.h> int main() { SSL_CTX *ctx; SSL *ssl; int sock; // 初始化OpenSSL库 SSL_library_init(); SSL_load_error_strings(); OpenSSL_add_all_algorithms(); OPENSSL_config(NULL); // 创建SSL上下文 ctx = SSL_CTX_new(TLS_server_method()); // 设置支持的加密套件 SSL_CTX_set_cipher_list(ctx, "TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256"); // 加载证书和私钥 SSL_CTX_use_certificate_file(ctx, "server.crt", SSL_FILETYPE_PEM); SSL_CTX_use_PrivateKey_file(ctx, "server.key", SSL_FILETYPE_PEM); // 创建socket并监听 sock = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP); // 绑定socket // 监听socket // 接受连接请求 // 创建SSL对象 ssl = SSL_new(ctx); // 将socket和SSL对象关联 SSL_set_fd(ssl, sock); // SSL握手 SSL_accept(ssl); // 发送和接收数据 // ... // 关闭连接 SSL_shutdown(ssl); SSL_free(ssl); close(sock); // 释放SSL上下文 SSL_CTX_free(ctx); // 清除OpenSSL库 CONF_modules_unload(1); EVP_cleanup(); ERR_free_strings(); return 0; } ``` 在上述代码中，通过调用`SSL_CTX_set_cipher_list`函数设置支持的加密套件为`TLS_AES_256_GCM_SHA384`和`TLS_AES_128_GCM_SHA256`，这两个加密套件都是TLS1.3协议支持的加密套件。在建立SSL连接时，双方会协商选择一个双方都支持的加密套件，用于传输数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值