LanSoSdk视频编解码

移动平台视频编解码SDK提供者(Q1852600324)--https://github.com/LanSoSdk/LanSoSdkPlayDemo

TLS:安全传输层协议 TLS:Transport Layer Security

ZZZZZ:http://blog.sina.com.cn/s/blog_53d4db390100f3b7.html

概况   LanSoSdk. tls.c

安全传输层协议(TLS)用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成: TLS 记录协议(TLS Record)和 TLS 握手协议(TLS Handshake)。较低的层为 TLS 记录协议,位于某个可靠的传输协议(例如 TCP)上面。

协议结构

TLS 协议包括两个协议组―― TLS 记录协议和 TLS 握手协议――每组具有很多不同格式的信息。

  TLS 记录协议是一种分层协议。每一层中的信息可能包含长度、描述和内容等字段。记录协议支持信息传输、将数据分段到可处理块、压缩数据、应用 MAC 、加密以及传输结果等。对接收到的数据进行解密、校验、解压缩、重组等,然后将它们传送到高层客户机。

  TLS 连接状态指的是TLS 记录协议的操作环境。它规定了压缩算法、加密算法和 MAC 算法。

  TLS 记录层从高层接收任意大小无空块的连续数据。密钥计算:记录协议通过算法从握手协议提供的安全参数中产生密钥、 IV 和 MAC 密钥。TLS 握手协议由三个子协议组构成,允许对等双方在记录层的安全参数上达成一致、自我认证、例示协商安全参数、互相报告出错条件。

  TLS握手协议:

  1.改变密码规格协议

  2.警惕协议

  3.握手协议

 
TLS 记录协议
TLS 记录协议提供的连接安全性具有两个基本特性:
  私有――对称加密用以数据加密(DES 、RC4 等)。对称加密所产生的密钥对每个连接都是唯一的,且此密钥基于另一个协议(如握手协议)协商。记录协议也可以不加密使用。
  可靠――信息传输包括使用密钥的 MAC 进行信息完整性检查。安全哈希功能( SHA、MD5 等)用于 MAC 计算。记录协议在没有 MAC 的情况下也能操作,但一般只能用于这种模式,即有另一个协议正在使用记录协议传输协商安全参数。
  TLS 记录协议用于封装各种高层协议。作为这种封装协议之一的握手协议允许服务器与客户机在应用程序协议传输和接收其第一个数据字节前彼此之间相互认证,协商加密算法和加密密钥。
TLS 握手协议
TLS 握手协议提供的连接安全具有三个基本属性:
  1.可以使用非对称的,或公共密钥的密码术来认证对等方的身份。该认证是可选的,但至少需要一个结点方。
  2.共享加密密钥的协商是安全的。对偷窃者来说协商加密是难以获得的。此外经过认证过的连接不能获得加密,即使是进入连接中间的攻击者也不能。
  3.协商是可靠的。没有经过通信方成员的检测,任何攻击者都不能修改通信协商。
综述
TLS 的最大优势就在于:TLS 是独立于应用协议。高层协议可以透明地分布在 TLS 协议上面。然而,TLS 标准并没有规定应用程序如何在 TLS 上增加安全性;它把如何启动 TLS 握手协议以及如何解释交换的认证证书的决定权留给协议的设计者和实施者来判断。
  TLS包含三个基本阶段:
  1.对等协商支援的密钥算法
  2.基于私钥加密交换公钥、基于PKI证书的身份认证

  3.基于公钥加密的数据传输保密



阅读更多
个人分类: 流媒体+网络
想对作者说点什么? 我来说一句

SSL&TLS 协议详解

2014年07月25日 23KB 下载

SSL&TLS协议簇加解密流程

2014年07月25日 95KB 下载

SSL双向认证证书制作过程流程

2015年08月07日 971KB 下载

SSL工作原理详解

2014年07月25日 403KB 下载

TLS_安全传输协议

2014年07月25日 4KB 下载

没有更多推荐了,返回首页

不良信息举报

TLS:安全传输层协议 TLS:Transport Layer Security

最多只允许输入30个字

加入CSDN,享受更精准的内容推荐,与500万程序员共同成长!
关闭
关闭