“key_share”和"pre_shared_key" 的区别

越是基本的问题或者概念越是难解释或者讲清楚，论文写到现在真的好无助的样子 。

   在LTS协议中牵扯到握手的认证和秘钥建立的时候，这连个概念经常混淆，TLS1.3版本协议为参照，区别这两个概念

1、概念的解释

          key_share是椭圆曲线类型对应的公钥扩展。

          pre_shared_key(对称秘钥)是预共享秘钥认证机制PSK生成的对称秘钥，PSK是一种身份认证机制。

2、key_share中包含的是椭圆曲线类型对应的公钥

          psk其实即使Session ticket外加一些检验的东西 ，

3、目前来说已经实现的TLS1.3中并不是不能连接TLS1.2，这就牵扯到TLS协议的降级保护问题。

    在TLS1.3协议版本中定义的时候为了能够兼容TLS1.2，添加了额外的信息

 像 在 ClientHello 结构体中存在的  legancyVersion   legacySessioID   LegacyCompressionMethods 的定义为了兼容TLS1.2,但是，在TLS1.3中的 Support_version的优先级明显高于 legancyVersion

ClientHello主要通过Extension 传递协商必要的材料(参数，算法)，第一次CLientHello 至少包含以下五个Extension ：

     ServerName :请求的主机名

     SupportedVersion ：支持的协议版本

     SignatureAlgorithms: 所支持的签名算法

     SupportedGroup: 用于秘钥交换

     key_share:秘钥协商对应的公钥，每一个supportgroup需要有对应的keySahre

     key_share:  

4、HKDF(HMAC_base_key_derivation_function)秘钥导出函数

5、TLS1.3 定义了多种报文

6、