26、TLS协议发展简史

TLS协议发展简史

1. SSL 2.0的局限性

SSL 2.0存在诸多安全漏洞，容易受到中间人攻击。攻击者可修改 ClientHello 和 ServerHello 消息，使双方仅使用弱密码套件，且由于握手时计算的加密MAC不覆盖特定内容，这些修改难以被检测。

此外，SSL 2.0计算SSL记录MAC的方式在加密上较为薄弱，虽然尚未有相关攻击被公布，但美国出口法规限制了加密强度，有效密钥长度仅为40位。同时，加密和MAC计算使用相同密钥，不必要地削弱了消息完整性。

在功能方面，SSL 2.0也存在诸多限制：
- 客户端只能在连接开始时进行握手，连接过程中无法更改算法和密钥。
- 公钥基础设施（PKI）仅支持单一级别，服务器证书必须直接使用根证书公钥进行验证，证书消息中只能包含单个证书，且不支持数据压缩。
- 数据传输与消息层紧密相连，每个记录仅包含一个握手消息，而在后续版本中，这一不必要的限制被移除。

2. 私有通信技术（PCT）

PCT协议是微软为HTTP安全提出的替代方案，其开发源于SSL 2.0的弱点。PCT记录的数据格式借鉴自SSL 2.0，但握手协议有所改变。新的PCT连接建立仅需四条消息，重新建立旧连接只需两条消息。与SSL 2.0的主要区别如下：
- 不使用密码套件的概念，而是分别协商加密算法、哈希算法、服务器证书请求和密钥协商算法，服务器从客户端优先级列表中选择一个选项。
- 密钥交换算法对应于TLS 1.2中的TLS - RSA或TLS - DH握手家族，外加美国政府特定的变体。
- 可能的哈希函数