安全协议之-TLS握手过程详解

村中少年

已于 2022-07-27 21:53:03 修改

阅读量778

点赞数

分类专栏：网络攻防协议实战分析文章标签： TLS SSL 非对称加密秘钥协商

于 2022-07-25 08:15:00 首次发布

本文链接：https://blog.csdn.net/javajiawei/article/details/125947119

版权

网络攻防协议实战分析专栏收录该内容

22 篇文章 147 订阅 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

本文通过实际通信数据包详细解析TLS协议的握手过程，包括TLS历史、client hello、server hello、client change cipher spec和server change cipher spec等步骤。阐述了TLS在TCP/IP协议栈的位置、版本演进，以及为何在秘钥协商和数据传输中使用非对称和对称加密的组合。此外，介绍了如何通过Wireshark查看TLS握手流程，并分析了密钥交换和身份验证的关键环节。

摘要由CSDN通过智能技术生成

本篇将通过实际通信的数据包来讲解一下TLS这个协议，作为我的专栏《计算机网络协议快速入门教程》中的一节。

由于TLS协议在老版的经典数据TCP/IP卷一中并没有详细说明，因此很多同学对于该协议并不是那么的熟悉。但是作为当今互联网上最为重要的协议之一，基本目前主流网站都已经使用TLS加密了，因此有必要深入了解该协议。TLS最权威的参考肯定是rfc5246这类标准文档，但是那是给协议开发人员看的。多数人在学习协议的时候并不会去查看令人头大的RFC一样，本文将通过实际通信的数据包帮助大家快速的理解该协议。

TLS历史

TLS一开始被命名为SSL，SSL1.0并没有发布，协议发布之初为SSL2.0，但是该版本协议存在严重的漏洞风险，很少被使用。然后的版本演进依次为SSL3.0，TLS1.0，TLS1.1，TLS1.2，TLS1.3，就目前来说应用最广泛的还是TLS1.2。虽然SSL3.0也曾被爆出存在一些漏洞风险，但是缺少维护的老系统中仍然有可能使用该协议。TLS1.3是最新一代的加密协议，目前来说还没有大规模的应用。图1为TLS协议在整个TCP/IP协议栈的位置示意图，引用自微软的官方说明，