4006-555-883

层层揭秘,深度剖析:天威诚信让您全方位了解TLS1.3!

发布时间:2018-08-24 09:33:00
【TLS起源】—由Netscape在九十年代中期开发,并称其为安全套接字层(SSL)的协议。到20世纪90年代末,SSL由Netscape交给IETF(互联网工程任务组:定义互联网协议的标准机构),IETF将其重命名为TLS,成为该协议的管理者。但仍然有许多人将Web加密称为SSL,即使绝大多数服务已切换到仅支持TLS,SSL这个术语仍受到人们的欢迎。

      TLS提供安全性的一个主要方式是支持网站和API等Web服务的HTTPS。通过HTTPS加密,实现浏览器和服务器之间的通信加密和身份验证,确保HTTPS网站呈现给访问者的内容是真实可信安全的,不会被窃听及篡改。

【TLS的发展历程】
层层揭秘,深度剖析:天威诚信让您全方位了解TLS1.3!

      在IETF中,协议称为RFC。TLS 1.0是RFC 2246,TLS 1.1是RFC 4346,TLS 1.2是RFC 5246。TLS 1.3是RFC 8446。RFC通常按顺序发布,保留46作为RFC编号的一部分是一个很好的延续。

目前的TLS存在着诸多问题:
1、代码问题,包括Heartbleed,BERserk,goto fail等。这些问题不是协议基础问题,而是由于缺乏测试。其实,TLS面临的更具挑战的问题与协议本身有关。
2、时代问题:TLS是90年代的密码,在当时是具有时代意义的,但时代在不断发展,现代密码学是90年代无法比拟的。
3、速度问题:TLS 1.2实在是太慢了。TLS于1999年标准化以来,在TLS1.2中称为“握手”的交换基本保持不变。握手需要在发送加密数据之前在浏览器和服务器之间再进行两次往返(或者在恢复先前连接时进行一次往返)。与单独的HTTP相比,HTTPS的TLS握手延迟会对以性能为中心的应用产生影响。

天威诚信揭秘TLS 1.3】
      由于IETF不满意TLS 1.2的过时设计和两次往返消耗,TLS 1.3诞生。在设计TLS 1.3时IETF曾通过讨论提出以下几个问题:
●减少握手延迟
●加密更多的握手
●提高跨协议攻击的弹性
●删除旧功能

      TLS 1.3的设计目标之一是通过消除潜在危险的设计元素来纠正以前的错误,并遵循将使互联网更快、更安全的原则!TLS 1.3的优势是安全性和性能


1、调整密钥交换,改进握手
2、删除RSA加密,将Diffie-Hellman作为唯一的密钥交换机制
3、Diffie-Hellman调整
      TLS 1.3取消Diffie-Hellman选项,在选择Diffie-Hellman参数时,旧版本提供了太多选项,参与者很容易选择错误,而导致部署受到攻击。
4、CBC模式密码被放弃
5、调整数字签名部分,删除PKCS#1 v1.5
      TLS的另一个重要部分是身份验证。旧版本中,在Diffie-Hellman模式下,服务器使用数字签名证明私钥的所有权。这是错误的,TLS 1.3中对其进行了调整。并删除PKCS#1 v1.5以支持更新的设计RSA-PSS。
6、解决降级攻击问题
7、TLS 1.3优雅而安全的协议
 
TLS 1.3通过删除旧版本中的不安全功能, 使其更容易理解,更加快速。在旧版本中,主要的协商机制是密码组。密码套件几乎涵盖了可以就连接进行协商的所有内容:


 ●支持的证书类型
●用于导出密钥的散列函数(例如,SHA1,SHA256,...)
●MAC功能(例如,HMAC与SHA1,SHA256,...)
●密钥交换算法(例如,RSA,ECDHE,......)
●密码(例如,AES,RC4,......)
●密码模式(如果适用)(例如,CBC)

      旧版本中的密码套已经发展成为巨大的字母汤。常用密码套件的示例是:DHE-RC4-MD5或ECDHE-ECDSA-AES-GCM-SHA256。每个密码套件由一个名为Internet Assigned Numbers Authority(IANA)的组织维护的表中的代码点表示。每次引入新密码时,都需要将一组新的组合添加到列表中。这导致代码点的组合爆炸,代表着参数的每一个有效选择。
 
TLS 1.3删除了许多这些遗留功能,允许在三个正交协商之间进行彻底拆分:


 ●密码+ HKDF哈希
●密钥交换
●签名算法

      这种简化的密码套件协商和从根本上减少的协商参数集开辟了一种新的可能性。使得TLS 1.3握手延迟从两次往返降至一次往返,从而提供性能提升。在移动网络上,两次往返延迟可以高达200ms,这对用户来说是显而易见的。

      TLS 1.3已经上线,通过本文的解析,TLS 1.3的面纱已被揭开。值得注意的是:只有安装了SSL证书才能触发TLS协议开通,没有购买SSL证书的企业,请及时通过天威诚信部署SSL证书,使网站防钓鱼,防流量劫持,提升访客信任度,为更安全更可信的互联网环境共同努力!

最新发布
1
央企密码中台建设:高效与安全并存的数字化转型必然选择
2
政府网站数据安全防护这样做,兼容性与国密算法合规性兼顾
3
Digicert全球价格调整策略-中国区市场指导价格执行通知
4
热点问题解答 | vTrus SSL证书三问三答,自主品牌保障企业网站安全合规
5
“数据安全”连续四年被写入政府工作报告,天威诚信核心技术护航数据全生命周期安全
6
《中华人民共和国档案法实施条例》正式施行,天威诚信数字信任服务推进档案信息化、法制化建设
7
反转不断的“凤印案” 从《大唐狄公案》看传统印章的管理困局
8
各地文旅局“卷”疯了!电子合同服务助力旅游经济快速上分!
9
《铁路关键信息基础设施安全保护管理办法》发布,双算法证书方案让数据传输更加安全可信
10
共创共赢!铜锁项目获评2023开源创新榜“优秀开源项目”
相关推荐
政府网站数据安全防护这样做,兼容性与国密算法合规性兼顾
Digicert全球价格调整策略-中国区市场指导价格执行通知
行业用户认可|天威诚信获评“2023用户推荐网络安全厂商品牌”
央企密码中台建设:高效与安全并存的数字化转型必然选择
《中华人民共和国档案法实施条例》正式施行,天威诚信数字信任服务推进档案信息化、法制化建设
反转不断的“凤印案” 从《大唐狄公案》看传统印章的管理困局
热点问题解答 | vTrus SSL证书三问三答,自主品牌保障企业网站安全合规
《铁路关键信息基础设施安全保护管理办法》发布,双算法证书方案让数据传输更加安全可信
各地文旅局“卷”疯了!电子合同服务助力旅游经济快速上分!
商务部等12部门联合印发重磅文件,SSL数据安全保障服务价值凸显