网络协议文档阅读笔记-TLS vs DTLS | Difference between TLS and DTLS

水深无声 2022-10-05 08:50 155阅读 0赞

TLS是工作在除应用层协议外最顶层的协议。也就是传输层协议，这个协议，在有些文档中称为应用层的子协议。DTLS与TLS区别就在那个D，也就是Datagram

# TLS协议 #

![20210608084109266.png][]

TLS：提供了应用程序（如Web服务器与浏览器）间安全的传输和连接。TLS的作用在如下：

1.客户端与服务端达成一致建立会话算法，选择加密套，以及身份认证；

2.使用对称加密算法传输应用程序数据并保证数据的完整性；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70][]

3.TLS是安全的传输层协议。

4.TLS使用记录协议（Record Protocol）传输各种信息；

5.TLS的会话是基因TCP三次握手的。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 1][]

下面简单说明下TLS的各个版本：TLS1.0、TLS1.1、TLS1.2

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:middle;">TLS Version</td> 
   <td style="vertical-align:middle;">Description</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">TLS 1.0</td> 
   <td style="vertical-align:middle;">1999年，在RFC2246中定义，是SSL 3.0的升级</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">TLS 1.1</td> 
   <td style="vertical-align:middle;">2006年，在RFC4346中定义，是TLS 1.0的升级，新增防护CBC攻击</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">TLS 1.2</td> 
   <td style="vertical-align:middle;">2008年，在RFC5246中定义</td> 
  </tr> 
 </tbody> 
</table>

# DTLS协议 #

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 2][]

1.DTLS是数据传输控制层协议；

2.DTLS在RFC6347中定义；

3.DTLS提供了UDP的安全协议，UDP不会重发和补发数据包；

下面的表提到握手时TLS和DTLS的不同

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:middle;">Field</td> 
   <td style="vertical-align:middle;">TLS</td> 
   <td style="vertical-align:middle;">DTLS</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">RFC</td> 
   <td style="vertical-align:middle;">RFC4346（V1.1）、RFC5246（V1.2）、RFC8446（V1.3）</td> 
   <td style="vertical-align:middle;">RFC6347（V1.2）</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">Function</td> 
   <td style="vertical-align:middle;">可靠的传输</td> 
   <td style="vertical-align:middle;">不可靠的传输</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">Runs above which Protocol</td> 
   <td style="vertical-align:middle;">基于TCL的安全协议</td> 
   <td style="vertical-align:middle;">基于UDP的安全协议</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">Message Type</td> 
   <td style="vertical-align:middle;">1</td> 
   <td style="vertical-align:middle;">1</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">Message Length</td> 
   <td style="vertical-align:middle;">3</td> 
   <td style="vertical-align:middle;">3</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">Message Sequence Number</td> 
   <td style="vertical-align:middle;">Does not exist</td> 
   <td style="vertical-align:middle;">2</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">Fragment Offset</td> 
   <td style="vertical-align:middle;">Does not exist</td> 
   <td style="vertical-align:middle;">3</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">Fragment Length</td> 
   <td style="vertical-align:middle;">Does not exist</td> 
   <td style="vertical-align:middle;">3</td> 
  </tr> 
  <tr> 
   <td style="vertical-align:middle;">Role</td> 
   <td style="vertical-align:middle;">可单向认证/可双向认证</td> 
   <td style="vertical-align:middle;">可单向认证/可双向认证</td> 
  </tr> 
 </tbody> 
</table>

[20210608084109266.png]: /images/20221005/d324ab8344594ac2a1ee058f53bb33c2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70]: /images/20221005/af7ec5083cb44685a71467847cac67bd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 1]: /images/20221005/b785fe70c10c4c68a32b1b7a3032233b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 2]: /images/20221005/02ead10310674f35a458b88299068018.png