TLS1.3概述及多重握手安全性研究

摘要

TLS1．3是IETF正在制定的TLS新标准。TLS自标准化至今已有近20年的时间，自1999年TLS1．0标准颁布，到后来的TLS1．1（2006年）和目前得到广泛使用的TLS1．2（2008年），TLS是保障网络传输安全最重要的安全标准之一。然而，广泛的应用也使得TLS成为了攻击的“众矢之的”，这些攻击或利用TLS设计本身存在的不足（如幸运十三攻击、三次握手攻击、跨协议攻击等），或利用TLS所用密码原语本身的缺陷（如RC4加密141、RSA—PKCS#1v1．5加密睁’等），或利用TLS实现库中的漏洞（如心脏出血攻击161等）。