26、TLS协议发展简史

TLS协议发展简史

1. SSL 2.0的局限性

SSL 2.0存在诸多安全漏洞和功能限制，使其在实际应用中面临较大风险。

1.1 中间人攻击风险

SSL 2.0容易受到中间人攻击。攻击者可以修改ClientHello和ServerHello消息，使得双方支持的密码套件交集仅包含弱密码套件。由于握手过程中计算的加密消息认证码（MAC）不覆盖特定字段，这些修改不会被检测到。

1.2 加密和MAC计算的弱点

SSL 2.0计算SSL记录MAC的方式在加密上较为薄弱，不过尚未有相关攻击被公开。此外，美国出口法规限制了加密的强度，有效密钥长度仅为40位。同时，加密和MAC计算使用相同的密钥，不必要地削弱了消息的完整性。

1.3 功能限制

• 握手时机 ：客户端只能在连接开始时进行握手，无法在连接过程中更改算法和密钥。
• 公钥基础设施（PKI） ：PKI仅限于单层，服务器证书必须直接使用根证书公钥进行验证，证书消息中只能包含单个证书。
• 数据压缩 ：不支持数据压缩。
• 数据传输与消息层 ：数据传输与消息层紧密相连，每个记录仅包含一个握手消息。

2. 私有通信技术协议（PCT）

PCT是微软为HTTP安全提出的替代解决方案，其开发源于SSL 2.0的弱点。

2.1 主要特点