密码套件：密码，算法和协商安全设置（二）

上篇博客我们分析了什么是密码套件以及它的背景，从算法和密钥、再到数学原理等方面进行详细地探讨，小编我都感觉非常精彩。那么这一期必须精彩继续，让我们接着深入地研究TLS 1.2密码套件的四个不同组件。但是首先看看我们在SSL / TLS中看到的两种不同类型的加密。

两种加密

SSL / TLS的最大困惑之一就是所使用的加密类型，与SSL证书关联的2048位密钥用于帮助协商HTTPS连接，但是它的作用实际上比大多数人认为的要小得多。

我们似乎只专注于私钥的位数，如2048位的私钥，因为它听起来似乎很安全。我们甚至会大胆地认为，“现代计算机要花上四千万万年才能破解此密钥，到那时我们都已经死了！”

但是，可以说，你在连接期间使用的批量加密和对称密钥同等重要，甚至比公/私密钥对还重要。

对称加密涉及两个相同的密钥，顾名思义，它们是对称的。两个密钥都可以执行以下两个功能：加密和解密。这是你实际上与访问的网站进行通信所使用的加密类型。

相反，如果我们使用非对称加密，加解密使用的密钥并不对称，一个密钥用来加密，另一个密钥用来解密。非对称加密通常采用带TLS1.2的RSA形式，它负责验证数字签名，并且在使用RSA密钥交换时，它从加密计算出对称会话密钥的主密码，但是RSA并不是唯一的密钥交换机制。

对称加密密钥（通常为AES或高级加密标准）的密钥大小范围为128位到256位。对于对称加密，这是完全有效和安全的，在对称加密中，计算难度必须与可用性或者说与其加密性能保持一致。

那些2048位非对称RSA密钥的计算成本很高，并且增加了握手延迟。在某些实际应用中，它们还容易遭受填充攻击。

长话短说，这里既讲了非对称加密也讲了对称加密，但是对称加密在密码套件的上下文中关联性更强。

现在，让我们看一下密码套件的四个不同组件。

密钥交换<