文章目录概述基本工作方式握手过程1. client_hello2. server_hello + server_certificate + sever_hello_done3. 证书校验4. client_key_exchange + change_cipher_spec + encrypted_handshake_message5. change_cipher_spec + encrypted
转载
2024-01-17 08:55:56
262阅读
前言由于在TCP、UDP等方式传输数据时，数据包有可能被其他人截获，并解析出信息，这就给信息安全带来了很大的挑战。最初的SSL协议被网景公司提出，它不会影响上层协议(如HTTP、电子邮件等)，但可以保证上层协议的通信安全。如果正确的使用SSL，第三方只能推断连接的两端地址、加密类型，以及数据频率和发送的大概数据量，但无法读取或修改任何实际数据。IETF后来在标准化SSL协议时，将其改为了TLS。很
转载
2024-01-17 23:27:20
53阅读
在现代网络应用中，Java与TLS（传输层安全协议）的结合是实现数据加密与安全的关键。为了使用TLS协议，我们首先需要配置合适的环境，并在此基础上进行编译、调优以及定制开发。以下是解决“Java使用TLS协议”问题的流程与实现方法。
## 环境配置
在配置Java TLS环境时，我们需要安装Java Development Kit (JDK) 和 Java Runtime Environmen
一、HTTPS 建立连接当你在浏览器地址栏里键入“https”开头的 URI，再按下回车，会发生什么呢？浏览器首先要从 URI 里提取出协议名和域名。因为协议名是“https”，所以浏览器就知道了端口号是默认的 443，它再用 DNS 解析域名，得到目标的 IP 地址，然后就可以使用三次握手与网站建立 TCP 连接了。在 HTTP 协议里，建立连接后，浏览器会立即发送请求报文。但现在是 HTTPS
转载
2023-12-08 16:48:13
180阅读
HTTP是HyperText Transfer Protocol的缩写，翻译为超文本传输协议，它是基于TCP协议之上的一种请求-响应协议。当浏览器希望访问某个网站时，浏览器和网站服务器之间首先建立TCP连接，且服务器总是使用80端口和加密端口443，然后，浏览器向服务器发送一个HTTP请求，服务器收到后，返回一个HTTP响应，并且在响应中包含了HTML的网页内容，这样，浏览器解析HTML后就可以给
转载
2023-12-06 21:33:12
134阅读
前言撰写本文时TLS1.3RFC已经发布到28版本。以前写过一点密码学及TLS相关的文章，为了更深入理解TLS1.3协议，这次将尝试使用Go语言实现它。网络上已有部分站点支持TLS1.3，Chrome浏览器通过设置可支持TLS1.3(draft23)，利用这些条件可验证，我们实现的协议是否标准。完整的实现TLS1.3工作量很大，概念和细节非常多（感觉又在挖坑）。本文首先会从ClientHello开
转载
2018-05-11 15:29:57
1644阅读
SSL/TLS协议工作原理SSL/TLS协议工作在应用层和传输层之间，应用层数据需要经过SSL/TLS层的加密之后才会发送到传输层。SSL/TLS协议有两个重要协议：握手协议、记录协议。1. 握手协议TCP三次握手完成后，才能进行SSL/TLS的握手。 因为，SSL/TLS是基于TCP协议的，而TCP协议的前两次握手是不能传输数据的。也就是说，只有建立了可靠的连接后，才能进行SLL/TLS的握手协
【注】本文译自： What’s New Between Java 11 and Java 17? 9 月 14 日 Java 17 发布。是时候仔细看看自上一个 LTS 版本（即 Java 11）以来的变化。我们先简要介绍许可模型，然后重点介绍 Java 11 和 Java 17 之间的一些变化，主要是通过 例子。享受吧！1. 介绍 &nb
在本文中，我将详细介绍如何在Java中设置TLS协议的版本。这是非常重要的一个话题，特别是在当今信息安全日益被关注的环境中。设置TLS协议版本可以确保我们的应用程序在进行数据传输时的安全性。
### 问题背景
在进行网络通信时，TLS（传输层安全）协议为传输的数据提供了加密和验证。然而，在Java应用中，默认的TLS版本可能会跟踪最新的安全标准，导致一些旧系统无法进行安全通信。为了确保系统间的
# MySQL TLS协议详解
在数据传输的过程中，为了保证数据的安全性，往往需要使用加密协议进行加密传输。MySQL也提供了TLS协议来保护数据在传输过程中的安全性。本文将介绍MySQL TLS协议的基本原理以及如何在MySQL中启用TLS功能。
## 什么是TLS协议
TLS（Transport Layer Security）是一种安全通信协议，用于在网络上保护数据传输的安全性。TLS协
原创
2024-03-23 06:05:49
188阅读
三. TLS协议的代码实现 TLS的主要实现： OpenSSL boringssl(Google) libressl s2n(Amazon) nss(Mozilla) polarssl botan gnutls(gpl) cyassl go.crypto openssl 的 tls 协议实现有 6W 行，libressl 3.68W行， polarssl 1.29 W行， Botan 1.13
对于上图可分为4步：1.客户端发出请求（ClientHello）首先，客户端先向服务器发出加密通信请求，在这一过程中 客户端需要向服务器提供以下信息：1）支持的协议版本 TLS 1.0 2.02）一个客户端生成的随机数，用于一会生成“对话密钥”3）支持的加密方法。例如：RSA公钥加密4）支持的压缩方法这里需要知道客户端发送的信息中不包括服务器域名2.服务器回应(ServerHello)服
### TLS协议对Java服务的影响
TLS（传输层安全协议）是确保网络通信安全的核心技术之一。它在Java服务中扮演着至关重要的角色，影响着数据的加密、身份验证和完整性保护。为了应对TLS协议对Java服务的影响，我们将逐步探讨环境配置、编译过程、参数调优、定制开发、错误集锦和进阶指南。
#### 环境配置
在Java项目中配置TLS环境需要关注Java版本与依赖包的兼容性。下图为环境思
前言早期互联网数据传输是基于TCP/IP模型完成数据交换，其各层对传输的数据包进行各协议的封装，从数据的发送方到接收方进行的数据交换都是基于明文传输。在传输的过程中数据的可以被中间人进行拦截或抓取，威胁了数据的保密性（窃听、通信量分析）、数据的完整性（更改、伪装、重放、否认）、数据的可用性攻击（拒绝服务DOS及DDOS）。为了了达到安全，出现了技术的解决方案：加密和解密来抵御攻击。加密和解密算法和
原创
2021-03-09 09:51:56
1900阅读
SSL/TLS协议的基本过程是这样的：客户端向服务器端索要并验证公钥。双方协商生成"对话密钥"。双方采用"对话密钥"进行加密通信。 上面过程的前两步，又称为"握手阶段"（handshake）。工作流程1.客户端发出请求（ClientHello） 首先，客户端（通常是浏览器）先向服务器发出加密通信的请求。提供支持的协议版本、一个客户端生成的随机数（稍后用于生成"对话密钥"）、支持的加密方法和
转载
2024-01-28 00:46:47
46阅读
一、什么是SSL/TLS SSL: (安全套接字层), 位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层. SSL通过互联网互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯. 该协议由两层组成: SLL记录协议和SSL握手协议. TLS: (传输层安全协议), 用于两个应用程序之间提供保密性和数据完整性. 该协议由两层组成: TLS记录协议和T
转载
2023-06-25 16:50:01
415阅读
TLS简介介绍TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性。最典型的应用就是HTTPS。HTTPS，即HTTP over TLS，就是安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务。也可用于email，即时通信等。TLS协议概论
TLS概况 安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。 该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）。较低的层为 TLS 记录协议，位于某个可靠的传输协议（例如 TCP）上面。 协议结构 TLS 协议包括两个协议组―― TLS 记录协议和 TLS 握手协议――每组具有很多不同格式
转载
2023-09-29 20:21:46
51阅读
三. TLS协议的代码实现
TLS的主要实现：
OpenSSL
boringssl(Google)
libressl
s2n(Amazon)
nss(Mozilla)
polarssl
botan
gnutls(gpl)
cyassl
go.crypto
openssl 的 tls 协议实现有 6W 行，libressl 3.68W行， polarss
转载
2021-09-08 10:02:11
519阅读
背景TypeScript是一个非常棒的JavaScript代码静态代码分析器，它在底层JavaScript语言之上提供了一些额外的语法。在后台，它使用一个解析器将源代码转换成一种称为抽象语法树(AST)的数据格式。然后，插件使用这种数据格式来创建名为lint规则的断言，该断言围绕着代码的外观或行为。ESLint是一个很棒的javascript代码检查工具。在后台，它使用一个解析器将源代码转换成一种
转载
2023-11-15 10:57:53
56阅读
