SSL/TLS发展历程

Posted on Views:

1. SSL (Secure Sockets Layer)

  • SSL 1.0

    • 1994 年由网景（Netscape）内部开发，但从未公开发布。
    • 主要目标是为 Web 浏览器与服务器之间提供加密通信，但在设计上存在严重缺陷。

  • SSL 2.0 (1995)

    • 第一个公开发布的版本，试图解决 SSL 1.0 的一些问题。
    • 存在许多安全问题，包括对消息完整性和加密协商的不充分保护，最终导致开发团队迅速推出新版。

  • SSL 3.0 (1996)

    • 作为 SSL 2.0 的改进版本，提供了更好的安全性和兼容性。
    • SSL 3.0 在协议设计、加密算法选择上做了较大改善，然而随着攻击方式的发展，如 POODLE 攻击，现今已不再被推荐使用。

2. TLS (Transport Layer Security)

  • TLS 1.0 (1999)

    • 基于 SSL 3.0 设计，被视为 SSL 3.1，作为互联网工程任务组（IETF）标准正式发布。
    • 引入了更为健壮的消息认证码（MAC）机制等改进，逐步取代了 SSL。

  • TLS 1.1 (2006)

    • 主要对 TLS 1.0 的一些安全隐患进行了修正，例如对 CBC 模式下的攻击风险做出防范措施。
    • 增加了对某些攻击（如 BEAST 攻击）的缓解，提升协议安全性。

  • TLS 1.2 (2008)

    • 改进了加密算法的灵活性，支持更现代化的算法（例如 SHA-256）以及 AEAD 模式（如 GCM）。
    • 增强了握手协议和对数据完整性的保护，使得协议在性能和安全性上有较大提升。
    • 在实际应用中，TLS 1.2 是目前最广泛使用的版本之一。

  • TLS 1.3 (2018)

    • 进一步简化了握手过程，降低了连接建立时的延迟，同时移除了许多不安全的算法和选项。
    • 强制要求使用前向保密的密钥交换方式，大幅提升了通信安全。
    • TLS 1.3 的设计目标是在维持高性能的同时，消除历史遗留的安全隐患，逐步成为未来互联网安全通信的标准。

小结

  1. SSL 系列奠定了加密通信的基础，但由于设计缺陷，逐步被 TLS 所取代。
  2. TLS 的不断演进（从 1.0 到 1.3）反映出安全需求的不断提高以及对新威胁的应对。
  3. 如今 TLS 1.2 和 TLS 1.3 是最主要的互联网通信安全协议，其中 TLS 1.3 由于其更高效和严格的安全要求，正在逐步普及。