tlsv1协议怎么用(中国互联网的未来)

内容广告上

传输层安全协议是端到端数据保护中不可或缺的技术。在1.3版本进行了更新,安全性和性能都有所提升,并且剥离了之前1.2版本中一些不安全的可选功能。

根据互联网工程任务组(IETF)的说法,TLS 1.3在数据传输的协商握手阶段引入了改进的加密,有助于保护交换机双方的身份和转发保密性,以这种方式加密的通信不会受到未来潜在漏洞的影响。

IETF表示,“虽然之前版本的TLS 1.2可以安全部署,但一些备受瞩目的漏洞利用了协议的可选部分和过时的算法,TLS 1.3删除了其中许多有问题的选项,仅包括对没有已知漏洞的算法的支持。”

为了帮助确保TLS 1.3的安全性,该团队与加密研究社区的成员合作。TLS 1.3团队负责人表示,“在IETF Hackathon,我们收集了很多不同的实现经验,从浏览器到物联网再到网站,将它们整合在一起,对新版本的协议进行互操作和测试,保证了安全性和速度。”

创建新连接时,TLS 1.3的性能提升消除了握手的整个往返过程,并包括了一种模式,允许某些程序“更快地将数据传输到应用程序”。

IETF解释称,TLS 1.3需要科技行业的重要合作,以确保未来20年互联网的安全性、速度和可靠性。

根据公告,“这种合作将有助于展示互操作性、捕获文档和发现错误,并最终确保规范为其他想要实现TLS 1.3的人提供坚实的参考。这项工作已经使TLS 1.3成为许多公司路线图的一部分,并准备好快速、广泛地为广大互联网用户提供服务。"

许多现代网络浏览器和应用程序已经在使用新的更新。Mozilla宣布将在FireFox和开源中增加对TLS 1.3的支持。

IETF表示,“虽然为互联网提供传输层安全的最广泛使用的技术可以追溯到20多年前的SSL,但最近完成的TLS 1.3是为现代互联网设计的主要版本。该协议在安全性、性能和隐私方面都有了显著改进。”

内容广告下