当前,为了保护通信安全,使用最广泛的协议就是 SSL/TLS。
先举一个例子。
假设你在你的浏览器里输入了www.demo.com 这个网址,那么你的浏览器就会使用一堆协议来连接Web服务器并返回你想要的页面。返回页面后,你可能会做一些注册、登录之类的操作。
这个场景里直接相关的通信协议有以下几个:
同样在这个场景里,任何处于浏览器和Web服务器通信线路中间的人都可以被动的观察和读取您的请求和服务器的响应。而这个人我们叫他中间人(The Man in the Middle,简称MITM)。更糟糕的是,这种MITM攻击者还可以主动篡改和重新排序消息。
这就很糟糕了,你的账户密码,你的信用卡密码,以及你的隐私信息都可以通过这样的方式泄露出去。
所以,在90年代,网景的一个团队发明了 SSL(Secure Sockets Layer) 协议。在那之后,HTTPS(Hypertext Transfer Protocol Secure) 协议就允许浏览器通过结合 HTTP 和 SSL 协议来保护它到网站的通信安全了。
通过使用HTTPS协议,上述场景中,MITM 攻击者就无法看到加密的信息了,并且也无法破解、篡改、重放或重新排序信息了。
从 SSL 的第一个版本,到它的最新版 3.0,发生了很多事情。由于不良的设计和算法组合,所有的 SSL 版本都不兼容。
而在 SSL 3.0 发布之后,这个协议正式被移交到了 IETF(InternetEngineering Task Force,互联网工程任务组),该组织的主要工作就是发布RFCs(Request For Comments,请求评议)标准。
这时 SSL 这个名字就正式被弃用了,改为使用 TLS(Transport Layer Security)。而 TLS 1.0 是在 1999 年作为 RFC 2246 发布的。
TLS 的最新版是 TLS v1.3,在 RFC 8446 里进行的描述,发布于2018 年。
现如今,如果网站是 HTTP 的,那么(Chromium内核)浏览器会有一个 NotSecure(不安全)的提示:
而如果采用的是 HTTPS,那么网址前面会显示一个锁:
现在 TLS 不仅仅是一个保护 Web 安全的协议,它已在不同场景以及不同类型的应用和设备中作为通信安全协议进行应用了。
在 TLS 术语中,两个想要保护通信安全的参与者叫做 Client 和 Server,也就是客户端和服务器。而通信的初始化必须由客户端发起。例如在HTTPS 协议里,浏览器就是客户端。
而客户端必须被配置好,并且需要提供给它足够的关于它想连接的服务器的信息才行,这些信息通常是 IP 地址和端口号,这样客户端才能建立一个安全的连接。
TLS 客户端的接口,如下图:
一旦拥有了这两个参数,那么客户端接口就可以产生一个安全会话,使用这个安全会话就可以保护通信的安全。这里的这个会话是有状态的,除非让它一直保持连接,否则它是会过期的。有时候,安全会话无法建立成功:例如攻击者尝试篡改连接,或者服务器的配置与客户端不匹配。
TLS 服务器的接口如图:
它仅仅需要一些配置信息并等待客户端的请求以便来创建安全连接。
需要提一下的是:TLS 是工作于 TCP 上的协议。如果想保护 UDP 连接,那么可以使用 DTLS(D 表示 Datagram)协议,它用起来和 TLS 挺像。
包拯,因为断案很有能力,廉洁公正、立朝刚毅,不附权贵,铁面无私,且英明决断,敢于替百姓申不平,人们称他为包青天,是历史上最有名的清官。他从青少年时代起,就开始立志要为国家出力,一生严于律己,身体力行,深受老百姓爱戴,他是清廉的象征。海瑞,明朝著名清官,他一生经历四朝,多次冒死进谏。在户部供职时,以六
2024-09-07 10:35:56
【剁椒柠檬泡鸡爪准备食材】主料:鸡爪500克配料:醋适量、小苏打适量、料酒50克、八角2个、姜片20克、盐5克、鸡精5克、味精5克、糖25克、生抽80克 蚝油20克、陈醋18克、红油20克、姜末20克、蒜末40克、青红小米辣40克、柠檬1个【剁椒柠檬泡鸡爪制作流程】准备新鲜的鸡爪500克,然后再清洗
2024-09-07 10:20:33
经常进行移动数据存储的小伙伴们都知道,和移动硬盘相比,固态U盘存在着三大核心优势,这三大核心优势分别是:第一个优势,就是固态硬盘特别小巧,只有普通U盘大小,可以直接挂在钥匙扣上面,所以非常方便随身携带。第二大优势就是,固态U盘使用闪存颗粒存储数据,没有机械结构,所有固态U盘都不怕摔,不怕磕碰,不怕震
2024-09-07 10:05:58
1、鉴于我对你情感好,我特向幸福来拨号,爱神会对你媚眼抛,叫我天天对你好,温柔浪漫送怀抱,好运天天迎头到,5.20我爱你,祝你心情步步高,事事如意乐逍遥! 2、不管生活是否安定,我都会把你放在心上,让深情天天冲击着我的心脏,让脉搏带动着所有的怀想,让信息传送着和你相伴的愿望!3、你是我昼夜难离的空气
2024-09-07 09:51:17
长度的测量:长度的测量是最基本的测量,测量最常用的工具是刻度尺,卷尺。长度的国际单位是米(m),常用的单位有千米(km),分米(dm),厘米(cm),毫米(mm)微米(μm)纳米(nm)等。长度的单位换算:1km=1000m1m=100cm1cm=10mm1m=1000mm1m=10^6um1m=1
2024-09-07 09:35:13
平时对于一些不请自来的人,人们都是会觉得有点扫兴,但是对于一些不请自来的动物,那就不一样了,在很多地方都是流传着一些说法,说某种动物如果事不请自来的话,最好就不要赶走它们,因为它们都是好的兆头,要是赶走了,就是把福气给赶走了。下面这四种就是流传得比较的,不知你们都听过没有呢?喜鹊唱歌,喜鹊是喜庆的象
2024-09-07 09:20:55