-
Notifications
You must be signed in to change notification settings - Fork 0
/
tls-protocol.html
311 lines (267 loc) · 15.2 KB
/
tls-protocol.html
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1.0" /><meta name="generator" content="Docutils 0.17.1: http://docutils.sourceforge.net/" />
<title>TLS——加密信道的建立 — Feng's blog 1.0 documentation</title>
<link rel="stylesheet" type="text/css" href="_static/pygments.css" />
<link rel="stylesheet" type="text/css" href="_static/alabaster.css" />
<script data-url_root="./" id="documentation_options" src="_static/documentation_options.js"></script>
<script src="_static/jquery.js"></script>
<script src="_static/underscore.js"></script>
<script src="_static/doctools.js"></script>
<script src="_static/custom.js"></script>
<link rel="index" title="Index" href="genindex.html" />
<link rel="search" title="Search" href="search.html" />
<link rel="next" title="TLS——证书信任链" href="tls-certificate.html" />
<link rel="prev" title="Imago Intentional Dialogue" href="imago-intentional-dialogue.html" />
<link rel="stylesheet" href="_static/custom.css" type="text/css" />
<meta name="viewport" content="width=device-width, initial-scale=0.9, maximum-scale=0.9" />
</head><body>
<div class="document">
<div class="documentwrapper">
<div class="bodywrapper">
<div class="body" role="main">
<section id="tls-jia-mi-xin-dao-de-jian-li">
<h1>TLS——加密信道的建立<a class="headerlink" href="#tls-jia-mi-xin-dao-de-jian-li" title="Permalink to this headline">¶</a></h1>
<p>简易版 TLS 客户端实现： <a class="reference external" href="https://github.com/chanfung032/labs/blob/master/tls/tls13.go">https://github.com/chanfung032/labs/blob/master/tls/tls13.go</a></p>
<section id="gai-shu">
<h2>概述<a class="headerlink" href="#gai-shu" title="Permalink to this headline">¶</a></h2>
<p>一个 TLS 加密信道的建立（Handshake）主要包括两个内容：</p>
<ul class="simple">
<li><p>客户端和服务端使用非对称加密算法协商出一个共享密钥，后续数据传输使用该密钥+对称加密算法来加密。</p></li>
<li><p>服务端通过证书（Certificate）来证明自己就是客户端想要连接的服务端而不是什么中间人之类的。</p></li>
</ul>
<p>下面我们以 TLS 1.3 的 Handshake 来详细说明一下这个过程（通过下面的命令来打印出客户端和服务端交互的报文）。</p>
<div class="highlight-console notranslate"><div class="highlight"><pre><span></span><span class="gp">$ </span>openssl s_client -connect cloudflare.com:443 -showcerts -msg
</pre></div>
</div>
</section>
<section id="tls-1-3">
<h2>TLS-1.3<a class="headerlink" href="#tls-1-3" title="Permalink to this headline">¶</a></h2>
<p>TLS 1.3 整个的 Handshake 过程如下图所示：</p>
<img alt="_images/tls-13.svg" src="_images/tls-13.svg" /><p>TLS 将消息封装成一个一个的 Record 来传输，每个 Record 包含 1 个或多个消息， Record 格式如下：</p>
<img alt="_images/tls-record.svg" src="_images/tls-record.svg" /><section id="clienthello">
<h3>ClientHello<a class="headerlink" href="#clienthello" title="Permalink to this headline">¶</a></h3>
<p>TLS Handshake 以客户端向服务端发送 ClientHello 开始。客户端使用 x25519 椭圆曲线算法生成一对公钥/密钥，然后将公钥放到 ClientHello 中发送给服务端。</p>
<div class="highlight-default notranslate"><div class="highlight"><pre><span></span>16 Record 类型：Handshake
03 01 Record 协议版本 “3，1”，也就是 TLS-1.0
00 ca 剩余消息长度（下面空白的字段基本都是长度，省略不标注了）
01 Handshake 消息，类型 0x01：client hello
00 00 c6
03 03 客户端使用的 TLS 版本，“3，3”，也就是 TLS-1.2
00 01 02 03 04 05 06 07 08 09 0a 0b 0c 0d 0e 0f
10 11 12 13 14 15 16 17 18 19 1a 1b 1c 1d 1e 1f 随机数
20 Session ID 长度（decrecated）
e0 e1 e2 e3 e4 e5 e6 e7 e8 e9 ea eb ec ed ee ef
f0 f1 f2 f3 f4 f5 f6 f7 f8 f9 fa fb fc fd fe ff Session ID
00 06 支持的加密套件（cipher suite）
13 01 TLS_AES_128_GCM_SHA256
13 02 TLS_AES_256_GCM_SHA384
13 03 TLS_CHACHA20_POLY1305_SHA256
01 00 0x01 表示压缩方法，0x00 表示不压缩
00 77 扩展（Extension）字段长度
00 00 SNI 扩展字段
00 18
00 16 第一个条目的字段长度（可以有多条）
00 条目的类型为 “DNS Hostname”
00 13 Hostname 长度
65 78 61 6d 70 6c 65 2e 75 6c 66 68 65 69 6d 2e 6e 65 74 Hostname
00 0a “支持的椭圆曲线类型”扩展字段
00 08
00 06
00 1d x25519
00 17 secp256r1
00 18 secp384r1
00 0d “客户端支持的签名算法”扩展字段
00 14
00 12
04 03 ECDSA-SECP256r1-SHA256
08 04 RSA-PSS-RSAE-SHA256
04 01 RSA-PKCS1-SHA256
05 03 ECDSA-SECP384r1-SHA384
08 05 RSA-PSS-RSAE-SHA384
05 01 RSA-PKCS1-SHA386
08 06 RSA-PSS-RSAE-SHA512
06 01 RSA-PKCS1-SHA512
02 01 RSA-PKCS1-SHA1
00 33 “Key Share”扩展字段
00 26
00 24
00 1d 使用 curve25519 来交换密钥
00 20 密钥长度
35 80 72 d6 36 58 80 d1 ae ea 32 9a df 91 21 38
38 51 ed 21 a2 8e 3b 75 e9 65 d0 d2 cd 16 62 54 客户端的公钥
00 2d 00 02 01 01
00 2b “支持的 TLS 版本”扩展字段
00 03
02
03 04 TLS 1.3 标示了客户端希望使用 TLS 1.3
</pre></div>
</div>
<p>为了兼容</p>
<ul class="simple">
<li><p>发送 client hello 消息使用的 Record 版本是 TLS-1.0 版本，这样即使服务端版本低也能解析这个 Record 并返回错误。</p></li>
<li><p>客户端 TLS 握手协议使用 TLS-1.2，但在扩展字段中声明自己支持 TLS-1.3。这样低版本的 Proxy 不会因为版本不支持就丢掉包。</p></li>
</ul>
</section>
<section id="serverhello">
<h3>ServerHello<a class="headerlink" href="#serverhello" title="Permalink to this headline">¶</a></h3>
<p>服务端同样生成一对公钥密钥并将公钥通过 ServerHello 发送给客户端。</p>
<div class="highlight-default notranslate"><div class="highlight"><pre><span></span>16 Record 类型：Handshake
03 03 Record 协议版本 “3，3”，也就是 TLS-1.2 （升级了）
00 7a
02 Handshake 消息类型 0x01，server hello
00 00 76
03 03 使用的 Handshake 消息版本 TLS 1.2
70 71 72 73 74 75 76 77 78 79 7a 7b 7c 7d 7e 7f
80 81 82 83 84 85 86 87 88 89 8a 8b 8c 8d 8e 8f 随机数
20 Session ID，原样返回
e0 e1 e2 e3 e4 e5 e6 e7 e8 e9 ea eb ec ed ee ef
f0 f1 f2 f3 f4 f5 f6 f7 f8 f9 fa fb fc fd fe ff
13 01 使用 TLS_AES_128_GCM_SHA256 加密套件
00 压缩方法，不压缩
00 2e 扩展字段长度
00 33 “Key Share”扩展字段
00 24
00 1d
00 20
9f d7 ad 6d cf f4 29 8d d3 f9 6d 5b 1b 2a f9 10
a0 53 5b 14 88 d7 f8 fa bb 34 9a 98 28 80 b6 15 服务端公钥
00 2b “支持的 TLS 版本”扩展字段
00 02
03 04 👌，我们使用 TLS 1.3
</pre></div>
</div>
<p>接下来，服务端和客户端使用 curve25519 算法将对端的公钥和自己的私钥相乘得到一个共享密钥（原理见 <a class="reference internal" href="ecc/3.html#ecdh"><span class="std std-ref">ECDH 加密算法</span></a> ） 。</p>
<p>得到了密钥后，两端并不是直接使用这个密钥来加密数据，而是使用 HKDF <a class="footnote-reference brackets" href="#id2" id="id1">*</a> 函数将这个密钥映射为下面一系列更安全的密钥：</p>
<ul class="simple">
<li><p>handshake_secret</p></li>
<li><p>client handshake traffic secret</p></li>
<li><p>client handshake key</p></li>
<li><p>client handshake IV</p></li>
<li><p>server handshake traffic secret</p></li>
<li><p>server handshake key</p></li>
<li><p>server handshake IV</p></li>
</ul>
<p>其中</p>
<ul class="simple">
<li><p>client handshake key/IV 会作为参数传给 aes_128_gcm 算法用来加密解密接下来的客户端上行 Handshake 消息。</p></li>
<li><p>server handshake key/IV 会作为参数传给 aes_128_gcm 算法用来加密解密接下来的服务器下行 Handshake 消息。</p></li>
</ul>
<p>handshake 的 key 不变，但 IV 每发送一个包变化一次，保证每次对称算法用的密钥都不一样（IV 是 initialization vector 的意思，不是罗马数字 4）。</p>
<dl class="footnote brackets">
<dt class="label" id="id2"><span class="brackets"><a class="fn-backref" href="#id1">*</a></span></dt>
<dd><p>在密码学中，KDF(Key derivation function，密钥派生函数) 使用伪随机函数从诸如主密钥或密码的秘密值中派生出一个或多个密钥。KDF可用于将密钥扩展为更长的密钥或获取所需格式的密钥。HKDF 就是基于 HMAC 的 KDF 函数</p>
</dd>
</dl>
</section>
<section id="serverchangecipherspec">
<h3>ServerChangeCipherSpec<a class="headerlink" href="#serverchangecipherspec" title="Permalink to this headline">¶</a></h3>
<p>服务器接下来会发送一个 ServerChangeCipherSpec 消息给客户端，这个消息在 TLS 1.3 中没有用，只是为了兼容以前协议用。</p>
<p>从这个消息之后，服务端和客户端之间所有的通信都是加密的。</p>
</section>
<section id="certificate-certificate-verify-serverhandshakefinished">
<h3>{…,Certificate,Certificate Verify,ServerHandshakeFinished}<a class="headerlink" href="#certificate-certificate-verify-serverhandshakefinished" title="Permalink to this headline">¶</a></h3>
<p>接下来服务端使用一个 Record 向客户端发送以下 4 个消息（加密的）：</p>
<ul class="simple">
<li><p>Server Encrypted Extensions</p></li>
<li><p>Certificate 服务端的证书信息，客户端可以通过证书信任链验证证书是否可信，详细见 <a class="reference internal" href="tls-certificate.html"><span class="doc">TLS——证书信任链</span></a> 。</p></li>
<li><p>Certificate Verify 使用服务端证书的私钥对本消息之前所有 Handshake 消息的 hash 加密后的数据，客户端可以通过证书的公钥解密这段数据后验证是否一致来验证服务端是否是证书的 Owner。</p></li>
<li><p>ServerHandshakeFinished 对本消息以前 Handshake 信息的 hash，发送给客户端，客户端验证一致，用以确认客户端和服务端的通信没有被篡改过。</p></li>
</ul>
<p>通过之前 ServerHello 后计算得出的 handshake_secret 和 到此为止所有 Handshake 消息的 SHA256，使用 HKDF 我们可以计算得到下面用来传输实际 Application Data 的密钥：</p>
<ul class="simple">
<li><p>client application key</p></li>
<li><p>server application key</p></li>
<li><p>client application IV</p></li>
<li><p>server application IV</p></li>
</ul>
<p>Application Data 加密方式同 Handshake 一样。</p>
</section>
<section id="clientchangecipherspec">
<h3>ClientChangeCipherSpec<a class="headerlink" href="#clientchangecipherspec" title="Permalink to this headline">¶</a></h3>
<p>同 ServerChangeCipherSpec 一样，没有用，只做兼容用。</p>
</section>
<section id="clienthandshakefinished">
<h3>ClientHandshakeFinished<a class="headerlink" href="#clienthandshakefinished" title="Permalink to this headline">¶</a></h3>
<p>同 ServerHandshakeFinished 对本消息以前 Handshake 信息的 hash，发送给服务端，服务端验证一致，用以确认客户端和服务端的通信没有被篡改过。</p>
<p>到此，TLS 1.3 的握手就完成了，加密信道建立完毕，接下来既可以安全的通信了。</p>
<p>参考：</p>
<ul class="simple">
<li><p><a class="reference external" href="https://commandlinefanatic.com/cgi-bin/showarticle.cgi?article=art080">A walkthrough of a TLS 1.3 handshake</a></p></li>
<li><p><a class="reference external" href="https://tls13.ulfheim.net/">The New Illustrated TLS Connection - Every byte explained and reproduced</a></p></li>
<li><p>TLS 1.3 Protocol <a class="reference external" href="https://tools.ietf.org/html/rfc8446">https://tools.ietf.org/html/rfc8446</a></p></li>
<li><p>Go TLS 源码：<a class="reference external" href="https://golang.org/src/crypto/tls/">https://golang.org/src/crypto/tls/</a></p></li>
<li><p><a class="reference external" href="https://blog.cloudflare.com/rfc-8446-aka-tls-1-3/">https://blog.cloudflare.com/rfc-8446-aka-tls-1-3/</a></p></li>
<li><p><a class="reference external" href="https://wiki.openssl.org/index.php/EVP_Authenticated_Encryption_and_Decryption">https://wiki.openssl.org/index.php/EVP_Authenticated_Encryption_and_Decryption</a></p></li>
<li><p><a class="reference external" href="https://crypto.stackexchange.com/questions/3965/what-is-the-main-difference-between-a-key-an-iv-and-a-nonce">https://crypto.stackexchange.com/questions/3965/what-is-the-main-difference-between-a-key-an-iv-and-a-nonce</a></p></li>
<li><p><a class="reference external" href="https://zhuanlan.zhihu.com/p/24678857">实用密码学工具——KDF</a></p></li>
</ul>
</section>
</section>
</section>
</div>
</div>
</div>
<div class="sphinxsidebar" role="navigation" aria-label="main navigation">
<div class="sphinxsidebarwrapper">
<h3><a href="index.html">Table of Contents</a></h3>
<ul>
<li><a class="reference internal" href="#">TLS——加密信道的建立</a><ul>
<li><a class="reference internal" href="#gai-shu">概述</a></li>
<li><a class="reference internal" href="#tls-1-3">TLS-1.3</a><ul>
<li><a class="reference internal" href="#clienthello">ClientHello</a></li>
<li><a class="reference internal" href="#serverhello">ServerHello</a></li>
<li><a class="reference internal" href="#serverchangecipherspec">ServerChangeCipherSpec</a></li>
<li><a class="reference internal" href="#certificate-certificate-verify-serverhandshakefinished">{…,Certificate,Certificate Verify,ServerHandshakeFinished}</a></li>
<li><a class="reference internal" href="#clientchangecipherspec">ClientChangeCipherSpec</a></li>
<li><a class="reference internal" href="#clienthandshakefinished">ClientHandshakeFinished</a></li>
</ul>
</li>
</ul>
</li>
</ul>
<div role="note" aria-label="source link">
<h3>This Page</h3>
<ul class="this-page-menu">
<li><a href="_sources/tls-protocol.rst.txt"
rel="nofollow">Show Source</a></li>
</ul>
</div>
<div id="searchbox" style="display: none" role="search">
<h3 id="searchlabel">Quick search</h3>
<div class="searchformwrapper">
<form class="search" action="https://cn.bing.com/search" method="get">
<input type="text" name="q" aria-labelledby="searchlabel" autocomplete="off" autocorrect="off" autocapitalize="off" spellcheck="false"/>
<input type="submit" value="Go" />
</form>
</div>
</div>
<script>
$('#searchbox').show(0);
document.getElementsByClassName('search')[0].addEventListener('submit', function(event) {
event.preventDefault();
var form = event.target;
var input = form.querySelector('input[name="q"]');
var value = input.value;
var q = 'ensearch=1&q=site%3Achanfung032.github.io++' + value;
var url = form.action + '?' + q;
window.location.href = url;
});
</script>
</div>
</div>
<div class="clearer"></div>
</div>
<div class="footer">
©2017, chanfung032.
|
Powered by <a href="http://sphinx-doc.org/">Sphinx 4.1.2</a>
& <a href="https://github.com/bitprophet/alabaster">Alabaster 0.7.12</a>
|
<a href="_sources/tls-protocol.rst.txt"
rel="nofollow">Page source</a>
</div>
</body>
</html>