Это тех б‡й то ‚ое по ле оп е ‰е лfl ет ‰ли ну со об ще ниfl ис клю ч‡fl

Рис. 17.39. Со об ще ние по то ко л‡ пе е ‰‡ чи з‡ пи сей ‰лfl пи к뇉 ных ‰‡н ных
17.4. Бе зо п‡с ность т‡нс пот но „о уо‚ нfl
Бе зо п‡с ность т‡нс пот но „о уо‚ нfl (TLS — Transport Layer Security) — по -
то кол IEFT, ст‡н ‰‡т н‡fl ‚е сиfl по то ко л‡ SSL. Эти ‰‚‡ по то ко л‡ очень по хо жи,
но име ют не боль шие от ли чиfl. Вме с то то „о что бы опи сы ‚‡ть TLS пол но стью, ‚
этой сек ции мы толь ко от ме тим от ли чиfl меж ‰у по то ко л‡ ми TLS и SSL. 
575
Лекциfl 17
Бе зо п‡с ность н‡ т‡нс пот ном уо‚ не: SSL И TLS

---

Ве сии
Пе ‚ое от ли чие — но ме ‚е сии (ос но‚ ное, но не зн‡ чи тель ное). Те ку щ‡fl
‚е сиfl SSL — 3.0; те ку щ‡fl ‚е сиfl TLS — 1.0. Ду „и ми сло ‚‡ ми, SSLv3.0 со‚ ме с -
тим с TLSv 1.0.
Н‡ бо ши ф о‚
Ду „ое не зн‡ чи тель ное от ли чие меж ‰у SSL и TLS — от сут ст ‚ие по‰ ‰еж ки
Fortezza. TLS не по‰ ‰е жи ‚‡ ет Fortezza ‰лfl сме ны клю чей или ‰лfl ши ф о ‚‡ -
ниfl/‰е ши ф о ‚‡ ниfl. Т‡б ли ц‡ 17.6 по к‡ зы ‚‡ ет н‡ бо ши ф о‚ ‰лfl TLS.
Ге не ‡ циfl кип то „‡ фи че с кой се к ет но с ти
Ге не ‡ циfl кип то „‡ фи че с кой се к ет но с ти ‚ TLS бо лее слож н‡fl, чем ‚ SSL.
TLS сн‡ ч‡ л‡ оп е ‰е лfl ет ‰‚е функ ции: функ цию ‡с ши е ниfl ‰‡н ных и псе‚ ‰о слу -
ч‡й ную функ цию. Р‡с смо т им их.
Функ циfl ‡с ши е ниfl ‰‡н ных
Функ циfl ‡с ши е ниfl ‰‡н ных ис поль зу ет з‡ ‡ нее з‡ ‰‡н ный ко‰ ‡у тен ти фи к‡ -
ции н‡ ос но ‚е хэ ши о ‚‡ ниfl (HMAC-HASH-BASED MESSAGE AUTHENTICA-
TION CODE), или MD5, или SHA-1 ‰лfl то „о, что бы ‡с ши ить ин фо м‡ цию з‡ -
се ке чи ‚‡ ниfl. Эту функ цию мож но ‡с см‡ т и ‚‡ть к‡к функ цию, со ‰е ж‡ щую
мно же ст ‚о сек ций, „‰е к‡ж ‰‡fl сек циfl со з‰‡ ет о‰ но зн‡ че ние хэ ши о ‚‡ ниfl. Р‡с -
ши ен н‡fl се к ет ность — по сле ‰о ‚‡ тель ное со е‰и не ние зн‡ че ний хэ ши о ‚‡ ниfl.
К‡ж ‰‡fl сек циfl ис поль зу ет ‰‚‡ HMAC, ин фо м‡ цию з‡ се ке чи ‚‡ ниfl и н‡ ч‡ль ное
чис ло. Функ циfl ‡с ши е ниfl ‰‡н ных — это фо ми о ‚‡ ние це поч ки ‚ ‚и ‰е мно „их
сек ций. О‰ н‡ ко что бы с‰е л‡ть сле ‰у ю щую сек цию з‡ ‚и си мой от пе ‰ы ‰у щей,
‚то ое н‡ ч‡ль ное чис ло — ф‡к ти че с ки ‚ы хо‰ пе ‚о „о HMAC пе ‰ы ‰у щей сек -
ции, к‡к это по к‡ з‡ но н‡ ис. 17.40.