傳輸層安全性協定

来自Local Chinese Wikipedia
（重定向自SSL）
跳转到导航 跳转到搜索

Template:Expand language Template:NoteTA 脚本错误：没有“redirect hatnote”这个模块。 脚本错误：没有“sidebar”这个模块。

傳輸層安全性協定（Template:Langx，縮寫：脚本错误：没有“Lang”这个模块。），前身稱為安全套接层（Template:Langx，縮寫：脚本错误：没有“Lang”这个模块。）是一种安全协议，目的是為網際網路通信提供安全及数据完整性保障。

網景公司（脚本错误：没有“Lang”这个模块。）在1994年推出首版網頁瀏覽器－網景領航員時，推出HTTPS協定，以SSL進行加密，這是SSL的起源。

IETF將SSL進行標準化，1999年公布TLS 1.0標準文件（RFC 2246）。隨後又公布TLS 1.1（RFC 4346，2006年）、TLS 1.2（RFC 5246，2008年）和TLS 1.3（RFC 8446，2018年）。在瀏覽器、電子郵件、即時通訊、VoIP、網路傳真等應用程式中，廣泛使用這個協定。許多網站，如Google、Facebook、Wikipedia等也以這個協定來建立安全連線，傳送資料。目前已成为互联网上保密通信的工业标准。

SSL包含记录层（Record Layer）和传输层，记录层协议确定传输层数据的封装格式。傳輸層安全協議使用X.509認證，之後利用非對稱加密演算來對通訊方做身份認證，之後交換對稱密匙作為會话密匙（Session key）。這個會談密匙是用來將通訊兩方交換的資料做加密，保证两个应用间通信的保密性和可靠性，使客户與服务器应用之间的通信不被攻击者窃听。

概論[编辑]

Template:Onesource TLS協定採用主從式架構模型，用于在兩個應用程式間透過網路建立起安全的連線，防止在交換資料时受到竊聽及篡改。

TLS协议的优势是与高层的应用层协议（如HTTP、FTP、Telnet等）无耦合。应用层协议能透明地运行在TLS协议之上，由TLS协议进行建立加密通道需要的协商和认证。应用层协议传送的数据在通过TLS协议时都会被加密，从而保证通信的私密性。

TLS协议是可选的，必须配置客户端和服务器才能使用。主要有两种方式实现这一目标：一个是使用统一的TLS协议通訊埠（例如：用于HTTPS的端口443）；另一个是客户端请求服务器连接到TLS时使用特定的协议机制（例如：電子郵件常用的STARTTLS）。一旦客户端和服务器都同意使用TLS协议，他们通过使用一个握手过程协商出一个有状态的连接以传输数据[1]。通过握手，客户端和服务器协商各种参数用于建立安全连接：

  • 当客户端连接到支持TLS协议的服务器要求建立安全连接并列出了受支持的密碼套件（包括加密算法、散列算法等），握手开始。
  • 服务器从该列表中决定密碼套件，并通知客户端。
  • 服务器发回其数字证书，此证书通常包含服务器的名称、受信任的证书颁发机构（CA）和服务器的公钥。
  • 客户端确认其颁发的证书的有效性。
  • 为了生成会话密钥用于安全连接，客户端使用服务器的公钥加密随机生成的密钥，并将其发送到服务器，只有服务器才能使用自己的私钥解密。
  • 利用随机数，双方生成用于加密和解密的对称密钥。这就是TLS协议的握手，握手完毕后的连接是安全的，直到连接（被）关闭。如果上述任何一个步骤失败，TLS握手过程就会失败，并且断开所有的连接。

Template:Internet security protocols

發展歷史[编辑]

協議 發布時間 狀態
SSL 1.0 未公佈 未公佈
SSL 2.0 1995年 已於2011年棄用[2]
SSL 3.0 1996年 已於2015年棄用[3]
TLS 1.0 1999年 于2021年弃用[4]
TLS 1.1 2006年 于2021年弃用[4]
TLS 1.2 2008年
TLS 1.3 2018年

安全网络编程[编辑]

早期的研究工作，为方便改造原有网络应用程序，在1993年已经有了相似的Berkeley套接字安全传输层API方法[5]。

SSL 1.0、2.0和3.0[编辑]

SSL（脚本错误：没有“Lang”这个模块。）是网景公司（Netscape）设计的主要用于Web的安全传输协议，这种协议在Web上获得了广泛的应用[6]。

基础算法由作为网景公司的首席科学家塔希爾·蓋莫爾（Taher Elgamal）编写，所以他被人称为“SSL之父”。[7][8]

2014年10月，Google發布在SSL 3.0中發現設計缺陷，建議禁用此一協議。攻擊者可以向TLS發送虛假錯誤提示，然後將安全連接強行降級到过时且不安全的SSL 3.0，然後就可以利用其中的設計漏洞竊取敏感信息。Google在自己公司相關產品中陸續禁止回溯相容，強制使用TLS協議。Mozilla也在11月25日發布的Firefox 34中徹底禁用了SSL 3.0。微軟同樣發出了安全通告[9]。

  • 1.0版本从未公开过，因为存在严重的安全漏洞。
  • 2.0版本在1995年2月发布。2011年，RFC 6176 標準棄用了SSL 2.0。
  • 3.0版本在1996年发布，是由網景工程師Template:Le、Phil Karlton和Alan Freier完全重新设计的。2015年，RFC 7568 標準棄用了SSL 3.0。

TLS 1.0[编辑]

IETF将SSL标准化，即 RFC 2246 ，并将其称为TLS（脚本错误：没有“Lang”这个模块。）。

TLS 1.1[编辑]

TLS 1.1在 RFC 4346 中定义，于2006年4月发表[10]，它是TLS 1.0的更新。在此版本中的差异包括：

  • 添加对CBC攻击的保护：
    • 隐式IV被替换成一个显式的IV。
    • 更改分组密码模式中的填充错误。
  • 支持IANA登记的参数。[11]Template:R/superscript

微軟、Google、蘋果、Mozilla四家瀏覽器業者在2020年終止支援TLS 1.0及1.1版[12]。2021年3月，RFC 8996标准弃用了TLS 1.0和TLS 1.1[4]。

TLS 1.2[编辑]

TLS 1.2在 RFC 5246 中定义，于2008年8月发表。它基于更早的TLS 1.1规范。主要区别包括：

  • 增加SHA-2密碼雜湊函數。
  • 增加AEAD加密算法，如GCM模式。
  • 添加TLS扩展定义和AES密码组合[11]Template:R/superscript。所有TLS版本在2011年3月发布的RFC 6176中删除了对SSL的兼容，这样TLS会话将永远无法协商使用的SSL 2.0以避免安全问题。

TLS 1.3[编辑]

脚本错误：没有“Labelled list hatnote”这个模块。 TLS 1.3在 RFC 8446 中定义，于2018年8月发表。[13]它与TLS 1.2的主要区别包括：

  • 将密鑰交換算法（如ECDHE）和認證算法（如RSA）从密码套件中分离出来。
  • 移除MD5、SHA1密碼雜湊函數的支持。
  • 请求数字签名。
  • 集成脚本错误：没有“ilh”这个模块。和半短暂DH提议。
  • 替换使用脚本错误：没有“ilh”这个模块。和票据的恢复。
  • 支持1-RTT握手并初步支持0-RTT。
  • 通过在密鑰協商期间使用临时密钥来保证完善的前向安全性。
  • 放弃许多不安全或过时特性的支持，包括数据压缩、重新协商、非AEAD加密算法、静态RSA和静态DH密钥交换、自定义DHE分组、点格式协商、更改密码本规范的协议、UNIX时间的Hello消息，以及长度字段AD输入到AEAD密码本。
  • 較TLS 1.2速度更快，效能更好。
  • 移除RC4加密演算法的支援。
  • 集成会话散列的使用。
  • 弃用记录层版本号和冻结数以改进向后兼容性。
  • 将一些安全相关的算法细节从附录移动到标准，并将ClientKeyShare降级到附录。
  • 支援脚本错误：没有“ilh”这个模块。和Ed448数字签名算法。
  • 支援X25519密鑰交換。
  • 支援帶Poly1305訊息驗證碼的ChaCha20加密演算法。
  • 支持加密服务器名称指示（脚本错误：没有“Lang”这个模块。, ESNI）。[14]

网络安全服务（NSS）是由Mozilla开发并由其网络浏览器Firefox使用的加密库，自2017年2月起便默认启用TLS 1.3。[15]随后TLS 1.3被添加到2017年3月发布的Firefox 52.0中，但它由于某些用户的兼容性问题，默认情况下禁用。[16]直到Firefox 60.0才正式默认启用。[17]

Google Chrome曾在2017年短时间将TLS 1.3设为默认，然而由于类似脚本错误：没有“ilh”这个模块。等不兼容组件而被取消。[18]

wolfSSL在2017年5月发布的3.11.1版本中启用了TLS 1.3。[19]作为第一款支持TLS 1.3部署，wolfSSL 3.11.1 支持 TLS 1.3 Draft 18（现已支持到Draft 28），[20]同时官方也发布了一系列关于TLS 1.2和TLS 1.3性能差距的博客。[21]

算法[编辑]

脚本错误：没有“main”这个模块。

密钥交换和密钥协商[编辑]

在客户端和服务器开始交换TLS所保护的加密信息之前，他们必须安全地交换或协定加密密钥和加密数据时要使用的密码。用于密钥交换的方法包括：使用RSA算法生成公钥和私钥（在TLS 握手协议中被称为TLS_RSA）、Diffie-Hellman（在TLS握手协议中被称为TLS_DH）、临时Diffie-Hellman（在TLS握手协议中被称为TLS_DHE）、橢圓曲線迪菲-赫爾曼（在TLS握手协议中被称为TLS_ECDH）、临时椭圆曲线Diffie-Hellman（在TLS握手协议中被称为TLS_ECDHE）、匿名Diffie-Hellman（在TLS握手协议中被称为TLS_DH_anon）[22]、预共享密钥（在TLS握手协议中被称为TLS_PSK）[23]和安全远程密码（在TLS握手协议中被称为TLS_SRP）。[24]

TLS_DH_anon和TLS_ECDH_anon的密钥协商协议不能验证服务器或用户，因为易受中间人攻击因此很少使用。只有TLS_DHE和TLS_ECDHE提供前向保密能力。

在交换过程中使用的公钥/私钥加密密钥的长度和在交换协议过程中使用的公钥证书也各不相同，因而提供的強健性的安全。2013年7月，Google宣布向其用户提供的TLS加密将不再使用1024位公钥并切换到至少2048位，以提高安全性。[25]

身份验证和密钥交换协议列表
算法 SSL 2.0 SSL 3.0 TLS 1.0 TLS 1.1 TLS 1.2 TLS 1.3 状态
Template:Depends 是 是 是 是 是 否 RFC中TLS 1.2的定義
Template:Depends 否 是 是 是 是 否
DHE-RSA（具有前向安全性） 否 是 是 是 是 是
Template:Depends 否 否 是 是 是 否
ECDHE-RSA（具有前向安全性） 否 否 是 是 是 是
Template:Depends 否 是 是 是 是 否
DHE-DSS（具有前向安全性） 否 是 是 是 是 否[26]
DHE-ECDSA (具有前向安全性) 否 否 否 否 否 是
Template:Depends 否 否 是 是 是 否
ECDHE-ECDSA（具有前向安全性） 否 否 是 是 是 是
DHE-EdDSA (具有前向安全性) 否 否 否 否 否 是
Template:Depends 否 否 是 是 是 否
ECDHE-EdDSA (具有前向安全性)[27] 否 否 是 是 是 是
Template:Depends 否 否 是 是 是 是
Template:Depends 否 否 是 是 是 否
DHE-PSK（具有前向安全性） 否 否 是 是 是 是
ECDHE-PSK（具有前向安全性） 否 否 是 是 是 是
Template:Depends 否 否 是 是 是 否
Template:Depends 否 否 是 是 是 否
Template:Depends 否 否 是 是 是 否
Template:Depends 否 否 是 是 是 ?
Template:Bad 否 是 是 是 是 否
Template:Bad 否 否 是 是 是 否
脚本错误：没有“ilh”这个模块。[28] 否 否 是 是 是 在RFC草案中提出
脚本错误：没有“ilh”这个模块。[29] 否 否 否 否 是 是 Template:IETF RFC中TLS 1.2、1.3的定义

加密密码[编辑]

脚本错误：没有“Labelled list hatnote”这个模块。

针对公开可行的攻击的密碼安全性
密碼 协议版本 状态
类型 算法 长度（bits） SSL 2.0 SSL 3.0
[n 1][n 2][n 3][n 4] 		TLS 1.0
[n 1][n 3] 		TLS 1.1
[n 1] 		TLS 1.2
[n 1] 		TLS 1.3
分组密码及其加密方式 AES GCM[30][n 5] 256, 128 不適用 不適用 不適用 不適用 安全 安全 RFC中TLS 1.2的定義
AES CCM[31][n 5] 不適用 不適用 不適用 不適用 安全 安全
AES CBC[n 6] 不適用 Template:Bad Template:Depends Template:Depends Template:Depends 不適用
Camellia GCM[32][n 5] 256, 128 不適用 不適用 不適用 不適用 安全 不適用
Camellia CBC[33][n 6] 不適用 Template:Bad Template:Depends Template:Depends Template:Depends 不適用
Template:Le GCM[34][n 5] 256, 128 不適用 不適用 不適用 不適用 安全 不適用
Template:Le CBC[34][n 6] 不適用 不適用 Template:Depends Template:Depends Template:Depends 不適用
Template:Le CBC[35][n 6] 128 不適用 Template:Bad Template:Depends Template:Depends Template:Depends 不適用
3DES EDE CBC[n 6]Template:Refn 112Template:Refn Template:Bad Template:Bad Template:Bad Template:Bad Template:Bad 不適用
Template:Le CNT[28][n 7] 256 不適用 不適用 Template:Bad Template:Bad Template:Bad 不適用 定义于Template:IETF RFC
Template:Le CTR[29][n 7] 256 不適用 不適用 Template:Bad Template:Bad Template:Bad 不適用 定义于Template:IETF RFC
脚本错误：没有“ilh”这个模块。 CTR[29] 256 不適用 不適用 不適用 不適用 安全 不適用 定义于Template:IETF RFC
Template:Le MGM[29][n 5][n 7] 256 不適用 不適用 不適用 不適用 不適用 Template:Bad 定义于Template:IETF RFC
脚本错误：没有“ilh”这个模块。 MGM[29][n 5] 256 不適用 不適用 不適用 不適用 不適用 安全 定义于Template:IETF RFC
IDEA CBC[n 6][n 7]Template:Refn 128 Template:Bad Template:Bad Template:Bad Template:Bad 不適用 不適用 从TLS 1.2标准中移除
DES CBC[n 6][n 7][n 8] 056 Template:Bad Template:Bad Template:Bad Template:Bad 不適用 不適用
040[n 9] Template:Bad Template:Bad Template:Bad 不適用 不適用 不適用 在TLS 1.1及之后版本禁止
Template:Le CBC[n 6][n 7] 040[n 9] Template:Bad Template:Bad Template:Bad 不適用 不適用 不適用
流加密 ChaCha20-Poly1305[36][n 5] 256 不適用 不適用 不適用 不適用 安全 安全 RFC中TLS 1.2的定義
RC4[n 10] 128 Template:Bad Template:Bad Template:Bad Template:Bad Template:Bad 不適用 由Template:IETF RFC定义所有版本TLS禁止
040[n 9] Template:Bad Template:Bad Template:Bad 不適用 不適用 不適用
None Null[n 11] – Template:Bad Template:Bad Template:Bad Template:Bad Template:Bad 不適用 RFC中TLS 1.2的定義
标注
  1. ↑ 1.0 1.1 1.2 1.3 Template:IETF RFC must be implemented to fix a renegotiation flaw that would otherwise break this protocol.
  2. ↑ If libraries implement fixes listed in Template:IETF RFC, this violates the SSL 3.0 specification, which the IETF cannot change unlike TLS. Fortunately, most current libraries implement the fix and disregard the violation that this causes.
  3. ↑ 3.0 3.1 The BEAST attack breaks all block ciphers (CBC ciphers) used in SSL 3.0 and TLS 1.0 unless mitigated by the client and/or the server. See § Web browsers.
  4. ↑ The POODLE attack breaks all block ciphers (CBC ciphers) used in SSL 3.0 unless mitigated by the client and/or the server. See § Web browsers.
  5. ↑ 5.0 5.1 5.2 5.3 5.4 5.5 5.6 認證加密 (倒如GCM和CCM) 只適用於TLS 1.2或以上版本。
  6. ↑ 6.0 6.1 6.2 6.3 6.4 6.5 6.6 6.7 如該加密系統並未移除所有計時旁路，幸运十三攻击能破解CBC加密。
  7. ↑ 7.0 7.1 7.2 7.3 7.4 7.5 引用错误：<ref>标签无效；未给name（名称）为Sweet32的ref（参考）提供文本
  8. ↑ 引用错误：<ref>标签无效；未给name（名称）为removal_from_tls1.2的ref（参考）提供文本
  9. ↑ 9.0 9.1 9.2 此等密鑰長度只有40位元的密碼套件為降級版本，以符合（於2000年被大幅放寬）美國對某些高強度加密技術的出口管制。自TLS 1.1起，它們均被禁用。
  10. ↑ Use of RC4 in all versions of TLS is prohibited by Template:IETF RFC (because RC4 attacks weaken or break RC4 used in SSL/TLS).
  11. ↑ Authentication only, no encryption.

数据完整性[编辑]

訊息鑑別碼（MAC）用于对数据完整性进行认证。HMAC用于CBC模式的块密码。AEAD例如GCM模式和CCM模式使用AEAD內建的訊息鑒別碼，不使用HMAC[37]。另外，在TLS握手過程中需要使用基於HMAC的偽隨機函數（PRF），或脚本错误：没有“ilh”这个模块。。

數據的完整性
算法 SSL 2.0 SSL 3.0 TLS 1.0 TLS 1.1 TLS 1.2 TLS 1.3 狀態
HMAC-MD5 是 是 是 是 是 否 RFC中TLS 1.2的定義
HMAC-SHA1 否 是 是 是 是 否
HMAC-SHA256/384 否 否 否 否 是 否
AEAD 否 否 否 否 是 是
脚本错误：没有“ilh”这个模块。 否 否 否 否 是 否 Template:IETF RFC中TLS 1.2的定义
脚本错误：没有“ilh”这个模块。 否 否 否 否 是 RFC Draft中TLS 1.2的定义
脚本错误：没有“ilh”这个模块。 AEAD 否 否 否 否 否 是 Template:IETF RFC中TLS 1.3的定义

过程[编辑]

TLS在互联网上為HTTP等應用程式提供身份驗證、加密、完整性，其基础是公钥基础设施。这是因为公鑰基礎設施普遍商业运营。TLS协议的设计在某种程度上能够使主从架构应用程序通讯预防窃听、干扰和消息伪造。

TLS包含幾個基本阶段：

  1. 对等协商支援的TLS版本，和支援的密碼套件。
  2. 基于非对称密钥的身份认证，通常是基于PKI证书的身份认证。伺服器將其X.509證書發送給客戶端，由客戶端驗證伺服器的身份。如果伺服器要驗證客戶端的證書，則客戶端可能會將客戶端證書發送給伺服器。通常僅驗證伺服器，不驗證客戶端。
  3. 基于对称密钥的數據加密。客戶端生成隨機數作為對談金鑰，並使用伺服器公鑰（伺服器公鑰在伺服器證書中）加密對談金鑰，最後將已加密的對談金鑰發送給伺服器。由伺服器的私鑰解密出對談金鑰。最後使用此對談金鑰加密數據。TLS也可以使用預共用金鑰（PSK）作為對稱密鑰。

在第一阶段，客户端与服务器协商所用密码算法。当前广泛实现的算法选择如下：

参考文献[编辑]

  1. ↑ "SSL/TLS in Detail （页面存档备份，存于互联网档案馆）". Microsoft TechNet. Updated July 31, 2003.
  2. ↑ Template:Cite web
  3. ↑ Template:Cite web
  4. ↑ 4.0 4.1 4.2 Template:Cite web
  5. ↑ Thomas Y. C. Woo, Raghuram Bindignavle, Shaowen Su and Simon S. Lam, SNP: An interface for secure network programming （页面存档备份，存于互联网档案馆） Proceedings USENIX Summer Technical Conference, June 1994
  6. ↑ Template:Cite web
  7. ↑ Template:Cite web
  8. ↑ Template:Cite web
  9. ↑ Template:Cite web
  10. ↑ Template:Cite web
  11. ↑ 11.0 11.1 Template:Cite web
  12. ↑ Template:Cite web
  13. ↑ Template:Cite web
  14. ↑ Template:Cite web
  15. ↑ Template:Cite web
  16. ↑ Template:Cite web
  17. ↑ Template:Cite web
  18. ↑ Template:Cite web
  19. ↑ Template:Cite web
  20. ↑ Template:Cite web
  21. ↑ Template:Cite web
  22. ↑ Template:Cite web
  23. ↑ Template:Cite web
  24. ↑ Template:Cite journal
  25. ↑ Template:Cite web
  26. ↑ Template:Cite web
  27. ↑ Template:IETF RFC
  28. ↑ Template:IETF RFC
  29. ↑ Template:IETF RFC
  30. ↑ Template:IETF RFC
  31. ↑ Template:IETF RFC
  32. ↑ 34.0 34.1 Template:IETF RFC
  33. ↑ Template:IETF RFC
  34. ↑ Template:IETF RFC
  35. ↑ Template:Cite web

外部链接[编辑]

脚本错误：没有“Side box”这个模块。

参见[编辑]

脚本错误：没有“Portal”这个模块。

Template:TLS和SSL 脚本错误：没有“Navbox”这个模块。 脚本错误：没有“navbox”这个模块。

检索自“https://arolstar52-zhtest.hf.space/index.php?title=傳輸層安全性協定&oldid=159852”