400-080-0149

SSL3 TLS1.0 TSL1.1 TLS1.2 TLS 1.3协议版本间的差异

今天安信SSL证书主要为大家介绍SSL和TLS协议的个版本之间的差异。自SSL3以来,协议核心并没有大幅改变。TLS1.0为了迎合使用另一个名称进行了有限的改变,发布TLS1.1的首要目标是为了解决几个安全性问题。TLS1.2引了已验证加密,清理了散列,另外去掉了协议中的硬编码基元。TLS1.3是目前最新协议,有望成为有史以来最安全版本。

1、SSL3

SSL3于1995年末发布,为了弥补先前协议版本的诸多弱点,SSL3从头开始设计了一套协议,并一直沿用到了最新版本的TLS。

2、TLS1.0

TLS1.0于1999年1月发布,与SSL3相比,它有以下的区别:

1)这是定义基于标准HMAC的PRF的第一个版本。它将PRF以 HMAC-MD5和 HMAC-SHA的结合(XOR)实现;

2)生成主密钥使用PRF,而不是定制的构造方法;

3)verify_data的值基于PRF,而不是定制的构造方法;

4)使用官方HMAC作为完整性验证(MAC)。SSL3使用的是更早的、已被废弃的HMAC版本;

5)修改填充格式,使其更为可靠。2014年10月,被称为POODLE的攻击暴露了SSL3的填充机制不安全。

6)去掉了 FORTEZZA套件。

协议清理的结果是TS1.0得到了FPS的批准,允许其用于美国政府机构,这是现实中一个非常重要的事件。

3、TLS1.1

TLS1.1于2006年4月发布。与TLS1.0相比,它有以下的区别:

1)CBC加密使用包含在每个TLS记录中的显式Ⅳ。这弥补了Ⅳ可预测的弱点,不然这个弱点后面会被BEAST攻击所利用;

2)为了抵抗填充攻击,要求实现使用 bad_record_mac警报作为填充问题的响应。不再赞成使用decryption_failed警报。

3)这个版本引用包含了TLS扩展(RFC3546)

4、TLS1.2

TLS1.2于2008年8月发布。与TLS1.1相比,它有以下的区别:

1)添加已验证加密支持;

2)添加对HMAC-SHA256密码套件的支持;

3)删除IDEA和DES密码套件;

4)虽然大部分扩展的实际文档还是在其他地方,但TLS将扩展和协议的主规格说明书进行了集成;

5)客户端可以使用一种新的扩展( signature_algorithms)来通报它愿意接受的散列和签名算法。

6)当使用TLS1.2套件或者以协商协议是TLS1.2为条件使用之前的套件时,在PRF中使用SHA256代替MD5/SHA1组合。

7)允许密码套件定义其自身的PRF;

8)使用单一散列代替用于数字签名的MD5/SHA1组合。默认使用SHA256,并且密码套件可以指定其自身使用的散列。签名散列算法以往是由协议强制指定,现在是散列函数式签名结构中的一部分,而且在实施启用中可以选择最佳算法。

9)密码套件可以显式指定 Finished消息中的 verify_data成员的长度。

5、TLS 1.3

TLS 1.3发布2018年,是时隔九年对 TLS 1.2 等之前版本的新升级,也是迄今为止改动最大的一次。针对目前已知的安全威胁,IETF(Internet Engineering Task Force,互联网工程任务组) 正在制定 TLS 1.3 的新标准,使其有望成为有史以来最安全,但也最复杂的 TLS 协议。

TLS1.3协议

TLS 1.3 与之前的协议有较大差异,主要在于:

1)相比过去的的版本,引入了新的密钥协商机制 — PSK;

2)支持 0-RTT 数据传输,在建立连接时节省了往返时间;

3)废弃了 3DES、RC4、AES-CBC 等加密组件,废弃了 SHA1、MD5 等哈希算法;

4)ServerHello 之后的所有握手消息采取了加密操作,可见明文大大减少;

5)不再允许对加密报文进行压缩、不再允许双方发起重协商;

6)DSA 证书不再允许在 TLS 1.3 中使用。

对比旧协议中的不足,TLS 1.3 确实可以称得上是向前迈了一大步。既避免之前版本出现的缺陷,也减少了 TLS 握手的时间。

SSL证书推荐:多域名SSL证书Comodo SSL证书、企业型OV SSL证书

相关文章

LAYOUT

SAMPLE COLOR

Please read our documentation file to know how to change colors as you want

BACKGROUND COLOR

BACKGROUND TEXTURE