SSL/TSL双向认证过程与Wireshark抓包分析

我会带着你远行 2022-10-02 10:49 284阅读 0赞

2018年07月12日 19:19:41 [Joohong][] 阅读数 1831

**1、 SSL/TSL基本知识**

（1）SSL/TLS协议运行机制:[https://blog.csdn.net/fw0124/article/details/40873253][https_blog.csdn.net_fw0124_article_details_40873253]  
（2）图解SSL/TLS协议:[https://blog.csdn.net/fw0124/article/details/40875629][https_blog.csdn.net_fw0124_article_details_40875629]  
（3）SSL/TLS 双向认证(一) -- SSL/TLS工作原理:[https://blog.csdn.net/ustccw/article/details/76691248][https_blog.csdn.net_ustccw_article_details_76691248]  
（4）Java SSL/TLS 安全通讯协议介绍:[https://www.ibm.com/developerworks/cn/java/j-lo-ssltls/][https_www.ibm.com_developerworks_cn_java_j-lo-ssltls]

**2、 TLS/SSL双向认证握手过程分析**

（1）client\_hello  
支持的协议版本，比如TLS 1.0；  
支持的加密算法(Cipher Specs)；  
客户端生成的随机数1(Challenge)，稍后用于生成"对话密钥"。  
 ![70][]  
（2）server\_hello  
 确认使用的协议版本；  
 服务器生成的随机数2，稍后用于生成"对话密钥"；  
 确认使用的加密算法；       算法解释： [HTTPS背后的加密算法][HTTPS]  
向客户端提供自己的证书；  
请求客服端的证书。

![70 1][]

![70 2][]

![70 3][]

（3）客户端发生给服务端  
客户端证书发送给服务端；  
client\_key\_exchange。

![70 4][]

![70 5][]

![70 6][]

（4）客户端发生给服务端  
客户端证书校验；  
change\_cipher\_spec：客户端通知服务器后续的通信都采用协商的通信密钥和加密算法进行加密通信。

![70 7][]

![70 8][]

![70 9][]

（5）服务端向客户端  
 change\_cipher\_spec： 验证通过之后，服务器同样发送 change\_cipher\_spec 以告知客户端后续的通信都采用协商的密钥与算法进行加密通信;  
encrypted\_handshake\_message：服务器也结合所有当前的通信参数信息生成一段数据并采用协商密钥 session secret 与算法加密并发送到客户端;

![70 10][]

![70 11][]

（6）加密通信  
开始使用协商密钥与算法进行加密通信。

![70 12][]

**3、SSL双向认证过程如何进行加密数据传输业务数据的？**

简单的说：

在认证初期，客户端和服务端分别生成一个随机数。后面，在第（3）步，客户端又生成pre-master-key随机数，加密后传给服务端。此时，客户端和服务端双方都有三个随机数了。

此时，客户端和服务端分别将这三个随机数通过前面协商的加密算法进行加密，各自生成本次会话所用的同一把“会话秘钥”。即：双方使用同一把密码进行对称加解密通信。

下面是详解：

![70 13][]

![70 14][]

**4、其他关于SSL/TSL详解**

（1）HTTPS加密协议详解(四)：TLS/SSL握手过程:[https://www.wosign.com/faq/faq2016-0309-04.htm][https_www.wosign.com_faq_faq2016-0309-04.htm]  
（2）HTTPS--使用wireshark观察SSL/TLS握手过程--双向认证/单向认证:[https://blog.csdn.net/xiangjai/article/details/51898657][https_blog.csdn.net_xiangjai_article_details_51898657]  
（3）TLS/SSL 协议详解 (16) client key exchange:[https://blog.csdn.net/mrpre/article/details/77868396][https_blog.csdn.net_mrpre_article_details_77868396]  
（4）Java Secure(SSL/TLS) Socket实现:[https://blog.csdn.net/a19881029/article/details/11742361][https_blog.csdn.net_a19881029_article_details_11742361]

[Joohong]: https://me.csdn.net/jingzi123456789
[https_blog.csdn.net_fw0124_article_details_40873253]: https://blog.csdn.net/fw0124/article/details/40873253
[https_blog.csdn.net_fw0124_article_details_40875629]: https://blog.csdn.net/fw0124/article/details/40875629
[https_blog.csdn.net_ustccw_article_details_76691248]: https://blog.csdn.net/ustccw/article/details/76691248
[https_www.ibm.com_developerworks_cn_java_j-lo-ssltls]: https://www.ibm.com/developerworks/cn/java/j-lo-ssltls/
[70]: /images/20220112/2e793f634ba249b1af89317b0b6bfe5a.png
[HTTPS]: https://kb.cnblogs.com/page/530044/
[70 1]: /images/20220112/a16d11d377974f558508b06987a59f36.png
[70 2]: /images/20220112/557e441c1b9d4caebe0b25711e2700ec.png
[70 3]: /images/20220112/0d134d996fef4693813033bae16e42b8.png
[70 4]: /images/20220112/2bacc83065cf401bb02db7113bff9234.png
[70 5]: /images/20220112/a750bcb8447b4199b06a15fb7b1986e5.png
[70 6]: /images/20220112/79df3d3369724882a99f66513e4ba9d2.png
[70 7]: /images/20220112/8789fde2ce484d6dacadc31cba4afc22.png
[70 8]: /images/20220112/22c42a354e6f45d7837ad6c71d716c8e.png
[70 9]: /images/20220112/888fdb2651484058a45cf2d9eeaeb63c.png
[70 10]: /images/20220112/b8c2fd7aec6241ac91c520297fcf5ffc.png
[70 11]: /images/20220112/a85520a2d6fa418f8000fdca03c2b2d8.png
[70 12]: /images/20220112/b813fdaf4cfa49dda12afb660b22af57.png
[70 13]: /images/20220112/d3147bb54009443aaeb47c518e88b6ba.png
[70 14]: /images/20220112/ffbd39c321034520ad8acbec1d1e805b.png
[https_www.wosign.com_faq_faq2016-0309-04.htm]: https://www.wosign.com/faq/faq2016-0309-04.htm
[https_blog.csdn.net_xiangjai_article_details_51898657]: https://blog.csdn.net/xiangjai/article/details/51898657
[https_blog.csdn.net_mrpre_article_details_77868396]: https://blog.csdn.net/mrpre/article/details/77868396
[https_blog.csdn.net_a19881029_article_details_11742361]: https://blog.csdn.net/a19881029/article/details/11742361