1.危害 SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。 2.利用 3.防御 用户可参考如下供应商提供的 ...
分类：
其他好文 时间：
2019-12-30 11:29:52
阅读次数：
92
SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。 TLS：(Transp ...
分类：
其他好文 时间：
2019-12-30 00:10:10
阅读次数：
116
OpenSSL是一个开源项目，包括密码库和SSL/TLS工具集。 从项目的官方站点可以看到： OpenSSL项目是安全套接字层（ secure sockets layer， SSL）和传输层安全（ transport layer security， TLS）协议的一个实现，是大家共同努力开发出的代码 ...
分类：
其他好文 时间：
2019-10-16 11:36:30
阅读次数：
87
一、背景 参与了一个Sofa-RPC开源项目，认领了TLS的任务，记录下这次宝贵的经历，并感谢章哥的信任以及在整个过程中对我的帮助。 负责的部分不难，主要是使用h2(HTTP 2加密)协议，完成RPC中，客户端对服务端的请求调用。 二、过程 刚接触时，完全没接触过这方面。从零开始，查询SSL、TLS ...
分类：
其他好文 时间：
2019-10-02 23:00:28
阅读次数：
130
一、HTTPS 协议 HTTPS协议其实就是HTTP over TSL，TSL(Transport Layer Security) 传输层安全协议是https协议的核心。 TSL可以理解为SSL (Secure Socket Layer)安全套接字层的后续版本。 TSL握手协议如下图所示 （注：图片 ...
分类：
Web程序 时间：
2019-09-25 15:54:47
阅读次数：
137
LogJam 介绍 Logjam攻击会对TLS协议进行攻击。Logjam攻击将会允许一个使用中间人攻击的黑客将TLS链接的加密算法的输出级别降至512位。这样会使得攻击者能够读取和修改使用这个链接进行传输的所有数据信息。Logjam攻击让我们想起了FREAK攻击但是这个攻击使用的是TLS协议的漏洞而 ...
分类：
其他好文 时间：
2019-08-08 19:07:35
阅读次数：
611
您可以检查下HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel下的EventLogging，默认应该是1，我们可以通过如下步骤来把它设置成不记录任何错误事件。 注：因为以下操作关系到注册表，我们建议您先对注册表值做备份。 ...
分类：
其他好文 时间：
2019-07-05 14:13:09
阅读次数：
977
1、密码协商 TLS协议中，密码协商的过程中Client在ClientHello中提供四种option 第一:client 支持的加密套件列表，密码套件里面中能出现Client支持的AEAD算法或者HKDF哈希对， 第二： Supported_group 的扩展和 Key_share的 扩展，其中S ...
分类：
其他好文 时间：
2019-06-29 23:54:27
阅读次数：
265
目录 HTTP与HTTPS介绍 HTTPS和HTTP的主要区别 客户端在使用HTTPS方式与Web服务器通信时的步骤 CA证书的申请及其使用过程 HTTPS的缺点 SSL与TLS的区别？ SSL/TLS历史 SSL/TLS协议的基本过程 HTTPS涉及的计算环节 如何优化HTTPS的速度 HTTP与 ...
分类：
Web程序 时间：
2019-05-24 12:40:53
阅读次数：
160
注：本文省略了部分开发协议才涉及到的内容，如字段类型的定义以及字段长度的运算，主要聚焦理解tls协议的运作方式 tls协议包含2层协议：TLS Record 协议和TLS Handshake协议，底层采用可靠传输协议(如TCP)，TLS Record协议通过如下方式实现数据的安全传输： 链路是私有的 ...
分类：
其他好文 时间：
2019-04-25 12:05:07
阅读次数：
169
