TLS/SSL 协议详解 (19) Encrypted handshake message

爱被打了一巴掌 2022-04-16 06:58 158阅读 0赞

![Center][]  
  其实这个报文的目的就是告诉对端自己在整个握手过程中收到了什么数据，发送了什么数据。来保证中间没人篡改报文。

其次，这个报文作用就是确认秘钥的正确性。因为Encrypted handshake message是使用对称秘钥进行加密的第一个报文，如果这个报文加解密校验成功，那么就说明对称秘钥是正确的。

计算方法也比较简单，将之前所有的握手数据（包括接受、发送），计算md运算，然后计算prf，然后就是使用协商好的对称密钥进行加密了。

第一步 MD运算：

md算法根据协议、算法不同，计算方式不一样。

（1）对于TLS1.2，摘要算法是sha256，即md\_result = sha256(all\_handshake)；

（2）对于TLS1.0 1.1，摘要算法是md5和sha1结果的拼接，即 md\_result  =  md5(all\_handshake) + sha1(all\_handshake)。

（3）特殊情况：如果加密套件中指定了sha384算法，例如RSA\_WITH\_AES256\_CBC\_SHA384加密套件，则无论协商使用tls哪个版本，都用sha384，即md\_result = sha384(all\_handshake)。

第二部 PRF运算：

计算完摘要后，客户端按这种格式：“client finished”+ md\_result，作为prf的输入。PRF的输出指定为12字节。12字节的数据前填充4字节message头部信息，就可以送入对称加密流程进行加密了。

PRF运算有机会单讲，其实就是P\_HASH运算，P\_HASH就是不断hmac运算，直到计算出预定指定长度的值为止。

具体TLS1.0 1.1 和TLS1.2的PRF算法略不同。

我们将prf解密后，可以看到如下格式：

![Center 1][]  
14 代表 finished 类型的message, 00 00 0c 三字节表示后续的prf长度，是12字节。也就是说对称加密的的输入就是

14 00 00 0c + 12字节PRF。

前四个字节就是上面所谓的头。  
\---------------------   
作者：Mrpre   
来源：CSDN   
原文：https://blog.csdn.net/mrpre/article/details/77868570   
版权声明：本文为博主原创文章，转载请附上博文链接！

[Center]: /images/20220416/2d5199f0475c49b9a06838581d955db8.png
[Center 1]: /images/20220416/0734ef2b6e4445b5bfc731f7a784067f.png

发表评论取消回复

表情：

评论列表（有 0 条评论，158人围观）

还没有评论，来说两句吧...

相关阅读

相关 19.免费ARP详解

免费 ARP（Gratuitous ARP）包是一种特殊的 ARP 请求，它并非期待得到 IP 对应的 MAC 地址，而是当主机启动的时候，发送一个 Gratuitous AR

左手的ㄟ右手/ 2022年10月15日 11:48/ 0 赞/ 178 阅读

相关 (五)pjsip Message 追加协议头

1、PJSIP流程： PJLIB-UTIL初始化 ---> 创建 pool factory ---> 创建SIP endpoint ---> 创建SIP transport

Myth丶恋晨/ 2022年10月01日 13:46/ 0 赞/ 153 阅读

相关 ZOJ 3932——Handshakes

题意：有n个学生分别进入房间，给出他进房间的时候的与他握手的朋友数v\[i\],求最多的朋友的个数。思路：水，从最后一个往前递推，求出当i坐下后他与朋友握手的次数

短命女/ 2022年08月21日 06:49/ 0 赞/ 93 阅读

相关 Lets Encrypt

概述 [https://letsencrypt.org/][https_letsencrypt.org] Let’s Encrypt 是国外一个公共的免费 SSL 项目

桃扇骨/ 2022年07月14日 15:47/ 0 赞/ 126 阅读

相关 nginx使用wss协议出现wss handshake: Unexpected response code: 400

> 在nginx中配置好https协议之后，我以为可以使用反向代理在tomcat容器中的页面js调用websocket用wss了，但是没想到居然报了个错： hands

￡神魔★判官ぃ/ 2022年07月12日 14:59/ 0 赞/ 263 阅读

相关 mybatis详解-(19)二级缓存

默认情况下是只开启了局部的sqlSession缓存（一级缓存），可以增强变现而且处理循环依赖也是必须的。 1.缓存配置要开启二级缓存，需要做一些配置 1）开启所

柔光的暖阳◎/ 2022年06月03日 05:57/ 0 赞/ 184 阅读

相关 Java Mail：Session、Message详解

Session Session用于收集JavaMail运行过程中的环境信息，它可以创建一个单例的对象，也可以每次创建新的对象，Sessio

今天药忘吃喽~/ 2022年05月21日 02:58/ 0 赞/ 180 阅读

相关 TLS/SSL 协议详解 (19) Encrypted handshake message

![Center][] 其实这个报文的目的就是告诉对端自己在整个握手过程中收到了什么数据，发送了什么数据。来保证中间没人篡改报文。其次，这个报文作用就是确认秘钥

爱被打了一巴掌/ 2022年04月16日 06:58/ 0 赞/ 159 阅读

相关 mysql协议解析之握手协议(handshake)

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] 要解析mysql协议需要了解一下知识和软件一、

电玩女神/ 2022年01月16日 08:29/ 0 赞/ 229 阅读

相关 HTTP协议详解

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] 一、什么是HTTP协议　　HTTP是hypertex

柔光的暖阳◎/ 2022年01月13日 04:21/ 0 赞/ 356 阅读