TLS1.3(RFC8446) - 翻译版 .docx
5星 · 超过95%的资源 需积分: 49 97 浏览量
2021-05-30
22:15:53
上传
评论 4
收藏 165KB DOCX 举报 
TLS 1.3
摘要
本文规定了 协议的 版本。 为 模式应用提供了一种设计为防止监听、篡改和
伪造的 通信方式。
本文为 和 的更新版，淘汰了 、 和 。本文也规
定了实现 的新要求。
1. 介绍
TLS 的主要目标是为通信双方提供一个安全的通道；对下层传输的唯一要求是提供可靠
保序的数据流。安全通道尤其应该提供如下属性：
认证（Authentication）：server 端应该总是需要认证的；client 端可
以选择性的认证。认证可以通过非对称算法完成（如 RSA、椭圆曲线
数字签名算法(ECDSA)、或 Edwards 曲线数字签名算法(EdDSA)）完
成，或通过对称预共享密钥（PSK）。
保密（Condentiality）：在建立好的通道上发送的数据只能终端可
见。TLS 不隐藏传输数据的长度，但终端可以填充 TLS 记录（pad）来
隐藏真实长度，从而提升安全性。
完整性（Integrity）：在建立好的通道上发送的数据不能被攻击者修
改（如果修改了一定会被发现）。
剩余63页未读，继续阅读
评论5