3. TLS 协议架构：四层子协议协同机制

TLS（Transport Layer Security）协议并非单一算法，而是一套由四层子协议构成的层次化安全通信框架。每一层子协议承担特定职责，通过严格的消息交换顺序与状态机，共同实现机密性、完整性、身份认证与防重放攻击。理解这四层协议是掌握 TLS 安全通信的基石。

3.1 协议层次总览

TLS 协议位于传输层（如 TCP）与应用层（如 HTTP）之间，其内部划分为四个子协议：

3.2 TLS 记录协议（Record Protocol）

TLS 记录协议是最底层的子协议，所有上层协议（握手、警报、变更密码规范、应用数据）都必须封装在记录协议的数据单元中传输。它提供以下核心功能：

• 分片：将上层消息切分为 ≤ 2¹⁴ 字节（16 KB）的记录块。
• 压缩（可选）：在 TLS 1.3 中已废弃，TLS 1.2 及之前版本可使用。
• 加密与 MAC：使用握手阶段协商的对称密钥与算法，对记录负载进行加密并附加消息认证码。
• 序列号保护：每个方向维护 64 位序列号，防止重放与乱序。

记录协议的数据包格式如下：

struct {
    ContentType type;          // 1 字节，上层协议类型
    ProtocolVersion version;   // 2 字节，TLS 版本号
    uint16 length;             // 2 字节，负载长度
    opaque fragment[TLSPlaintext.length]; // 负载数据
} TLSPlaintext;

3.3 TLS 握手协议（Handshake Protocol）

握手协议是 TLS 中最复杂、最核心的子协议，负责在客户端与服务器之间建立共享安全参数。其典型流程（TLS 1.2 完整握手）包含以下步骤：

1. ClientHello：客户端发送支持的 TLS 版本、密码套件列表、随机数。
2. ServerHello：服务器选定版本与密码套件，返回随机数。
3. Certificate：服务器发送数字证书（含公钥）。
4. ServerKeyExchange（可选）：传递 Diffie-Hellman 参数或 ECDHE 临时公钥。
5. CertificateRequest（可选）：要求客户端提供证书。
6. ServerHelloDone：服务器握手消息结束。
7. Certificate（客户端，可选）：客户端发送证书。
8. ClientKeyExchange：客户端发送预主密钥（RSA 加密）或 DH 公钥。
9. CertificateVerify（可选）：客户端证明持有证书私钥。
10. ChangeCipherSpec：客户端通知切换加密。
11. Finished：客户端发送握手消息的 MAC 验证。
12. ChangeCipherSpec：服务器通知切换加密。
13. Finished：服务器发送握手消息的 MAC 验证。

3.4 TLS 变更密码规范协议（Change Cipher Spec Protocol）

该协议是 TLS 中最简单的子协议，仅包含一个单字节消息，值为 0x01。其作用是在握手过程中，通知对端：后续所有记录将使用新协商的密码参数进行加密与 MAC 保护。

• 发送时机：在 Finished 消息之前发送。
• 安全意义：确保双方在切换加密前已完成所有握手消息的明文验证。
• TLS 1.3 变化：该协议被合并到握手协议中，不再作为独立子协议存在。

3.5 TLS 警报协议（Alert Protocol）

警报协议用于在 TLS 连接中传递错误状态或连接关闭信号。警报消息包含两个字段：

struct {
    AlertLevel level;          // 1 字节：1=warning, 2=fatal
    AlertDescription description; // 1 字节：具体错误码
} Alert;

常见警报描述码：

3.6 四层协议协同工作流程

下图展示了 TLS 连接建立过程中，四个子协议如何按时间顺序协同工作：

3.7 协议间依赖关系与安全边界

四个子协议之间存在严格的依赖与约束关系：

• 记录协议是承载层：所有其他子协议的消息都必须通过记录协议进行分片、加密与传输。
• 握手协议驱动状态机：握手协议协商出的密钥材料直接决定记录协议的加密参数。
• 变更密码规范协议是同步信号：它确保双方在同一时刻切换加密状态，避免“半加密”状态导致数据泄露。
• 警报协议是异常处理通道：当握手协议或记录协议检测到错误时，通过警报协议通知对端并终止连接。

3.8 子协议在 TLS 1.3 中的演进

TLS 1.3 对协议架构进行了重大简化：