VIP20

本课程属于：074-TLS传输加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TLS握手阶段cipher suite详解

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TLS协议概述

TLS的发展历史 · SSL到TLS的演变 · TLS在网络安全中的定位

TLS协议概述

TLS握手协议简介

握手阶段整体流程 · 四个子协议（Handshake · Change Cipher Spec

TLS握手协议简介

密码套件（Cipher Suite）概念

密码套件结构 · 各字段含义（密钥交换 · 签名

密钥交换算法（一）

RSA密钥交换原理 · Pre-Master Secret的…

密钥交换算法RSA

密钥交换算法（二）

Diffie-Hellman密钥交换 · 静态DH与临时DH的区别

密钥交换算法Diffie-Hellm…

密钥交换算法（三）

椭圆曲线Diffie-Hellman… · 曲线选择与性能优势

密钥交换算法Diffie-Hellm…

身份验证与签名算法

RSA签名 · DSA · ECDSA的含义与作用

身份验证签名算法

对称加密算法

AES · 3DES · ChaCha20等常见算法的分组模式…

对称加密算法AES

消息认证码（MAC）

HMAC · AEAD（结合加密与认证的模式 · 如AES-GCM）

MAC消息认证码

伪随机函数（PRF）

TLS 1.2中的PRF（使用SHA… · TLS 1.3中的HKDF

PRF伪随机函数

TLS 1.2与TLS 1.3的Cipher Suite差异

TLS 1.3精简的套件列表 · 不再支持静态RSA与CBC

Cipher Suite的协商过程

客户端发送ClientHello（含… · 服务器选择并响应ServerHell…

ClientHello消息详解

支持版本 · 随机数 · Session ID

ClientHello消息详解

ServerHello与套件选择

服务器如何根据自身策略选择最佳的共享… · 以及返回的Cipher Suite字…

ServerHello套件选择

证书验证流程

服务器发送证书链 · 客户端验证证书路径与签名算法是否匹配…

证书验证流程服务器发送证书链

密钥交换阶段（RSA模式）

Pre-Master Secret的… · 客户端公钥加密 · 服务器私钥解密

RSA密钥交换阶段

密钥交换阶段（DHE/ECDHE模式）

客户端与服务器交换临时公钥 · 计算共享密钥 · 避免前向安全问题

DHE/ECDHE密钥交换阶段

Pre-Master Secret与Master Secret

从Pre-Master Secret…

Pre-MasterSecret

密钥材料生成

Master Secret进一步派生… · 服务器写密钥 · IV等）

密钥材料生成Master

Finished消息验证

双方使用已验证的握手哈希与主密钥计算… · 确保握手未被篡改

Finished消息验证

Cipher Suite安全性分析（一）

经典攻击——BEAST · CRIME · POODLE的原理与缓解措施

Cipher Suite安全性分析（二）

Lucky13 · ROBOT攻击 · 以及如何避免弱套件

推荐的现代Cipher Suite

TLS_AES_128_GCM_SH… · TLS_CHACHA20_POLY1…

Cipher Suite与扩展的协同

OCSP Stapling · ALPN（HTTP/2） · SNI对套件选择的影响

Cipher Suite在HTTPS中的配置

浏览器与服务器的协商过程 · 用户感知的HTTPS握手时间

Web服务器Cipher Suite配置实践

Nginx · Apache · IIS的配置方法与安全策略建议

客户端Cipher Suite配置

浏览器（Chrome/Firefox… · curl · OpenSSL命令行的套件指定

Cipher Suite性能比较

不同对称算法与密钥交换的CPU占用 · 网络延迟 · 硬件加速（如AES-NI）

Cipher Suite的未来趋势

后量子密码学融入TLS · NIST标准化进程 · 混合密钥交换方案

使用Wireshark抓包分析TLS… · 验证各字段含义

实践操作Wireshark