安全传输与身份认证

什么是 TLS 安全传输呢？

传输层安全性协议（英语：Transport Layer Security，缩写作TLS），及其前身安全套接层（Secure Sockets Layer，缩写作SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。

TLS 在传输数据之前有一个握手阶段，利用密钥交换算法 RSA 和 Diffie-Hellman 来交换数据密钥，然后在传输数据时就可以使用该数据密钥加密数据了。新版本的 TLS 1.3 里仅支持使用 DH 算法来交换数据密钥，因为 DH 可以保证前向安全。

什么是前向安全呢？

完美前向安全Perfect Forward secrecy的主要含义是：用来产生会话密钥(session key)的长期密钥(long-term key)泄露出去，不会造成之前通讯时使用的会话密钥(session key)的泄露，也就不会暴漏以前的通讯内容。简单的说，当你丢了这个long-term key之后，你以后的行为的安全性无法保证，但是你之前的行为是保证安全的。

Perfect的意义是包含了无条件安全的性质，大部分的forward secrecy方案是无法达到Perfect的。而forward security的保证的是：攻击者获取到了你当前的密钥，但是也无法成功伪造一个过去的签名。

弱完美前向安全弱完美向前安全(Weak perfect forward secrecy)是较弱的属性,当代理商的长期密钥泄露,先前建立的会话密钥的保密性会被保证,但这只对恶意攻击方没有活跃干扰的会话而言。Hugo Krawczyk 在2005年提出了这个新概念,这之间的区别和转发保密。这种较弱的定义隐式地要求完美前向安全保持先前建立会话密钥的安全，即使在这个会话中恶意攻击方做活跃的干扰攻击,或试图充当中间人。

什么是 Diffie-Hellman 算法？

Deffie-Hellman(简称 DH) 密钥交换是最早的密钥交换算法之一，它使得通信的双方能在非安全的信道中安全的交换密