Chinaunix首页 | 论坛 | 博客
  • 博客访问: 151212
  • 博文数量: 39
  • 博客积分: 2020
  • 博客等级: 大尉
  • 技术积分: 281
  • 用 户 组: 普通用户
  • 注册时间: 2010-09-10 11:24
文章分类

全部博文(39)

文章存档

2010年(39)

我的朋友

分类:

2010-09-10 13:49:28

SSL与TLS
5p~4I'yE[$k7^0
最新版本的TLS(Transport Layer Security,传输层安 全协议)是IETF(Internet Engineering Task Force,Internet工程任务组)制定的一种新的协议,它建立在SSL 3.0协议规范之上,是SSL 3.0的后续版本。在TLS与SSL3.0之间存在着显著的差别,主要是它们所支持的加密算法不同,所以TLS与SSL3.0不能互操作。IXPUB技术博客K"c \/f/tl;Y
1.TLS与SSL的差异
,u;{ f/^rg2B}0
1)版本号:TLS记录格式与SSL记录格式相同,但版本号的值不同,TLS的版本1.0使 用的版本号为SSLv3.1。
h$or5^-Y9jB L02) 报文鉴别码:SSLv3.0和TLS的MAC算法及MAC计算的范围不同。TLS使用了RFC-2104定义的HMAC算法。SSLv3.0使用了相似的 算法,两者差别在于SSLv3.0中,填充字节与密钥之间采用的是连接运算,而HMAC算法采用的是异或运算。但是两者的安全程度是相同的。IXPUB技术博客A-})N7B%}T6r.c
3)伪随机函数:TLS使用 了称为PRF的伪随机函数来将密钥扩展成数据块,是更安全的方式。
)Uns0{*Js9E(F04) 报警代码:TLS支持几乎所有的SSLv3.0报警代码,而且TLS还补充定义了很多报警代码,如解密失败(decryption_failed)、记录 溢出(record_overflow)、未知CA(unknown_ca)、拒绝访问(access_denied)等。
P~9^3F2h n05)密文族和客户证书:SSLv3.0和TLS存在少量差别, 即TLS不支持Fortezza密钥交换、加密算法和客户证书。IXPUB技术博客 F"z-K,D1v4Z-t)d)~YS
6)certificate_verify和finished消息:SSLv3.0和 TLS在用certificate_verify和finished消息计算MD5和SHA-1散列码时,计算的输入有少许差别,但安全性相当。
{R"gpuM07)加密计算:TLS与SSLv3.0在计算主密值 (master secret)时采用的方式不同。
8t`YCO8@'d08) 填充:用户数据加密之前需要增加的填充字节。在SSL中,填充后的数据长度要达到密文块长度的最小整数倍。而在TLS中,填充后的数据长度可以是密文块长 度的任意整数倍(但填充的最大长度为255字节),这种方式可以防止基于对报文长度进行分析的攻击
阅读(514) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~