Web协议详解与抓包实战之TLS 1.4

前言

《Web协议详解与抓包实战》课程学习，陶辉老师主讲

学习内容：

HTTP-TLS/SSL-TCP/IP从上到下基于应用学习Web协议核心原理

TSL协议工作原理

TLS/SSL的功能实现主要基于三种核心组件：散列函数Hash算法、对称加密与非对称加密技术。通过使用非对称加密技术来实现身份认证以及密钥协商功能；而采用协商后确定的密钥进行数据加密操作，并通过散列函数来验证数据完整性

设计目的：

• 身份验证
• 保密性
• 完整性

TLS协议内容：

• Record记录协议
  • 对称加密

描述通信双方建立握手流程
身份认证机制进行验证
安全套接字的加密套件进行交换与管理
协商制定加密参数的标准

TLS安全密钥套件

![i