本文将通过一个示例演示上述过程,也就是首先建立一个TCP客户端,然后该客户端通过TCP协议和TLS服务端建立连接,然后再基于该TCP客户端创建TLS客户端,在配置好服务端CA证书后,再和TLS服务端建立连接,最后进行正常的TLS通讯,本示例可以使用在本系列第33篇文章《鸿蒙网络编程系列33-TLS回声服务器示例》中创建的TLS服务端,...
TCP协议的拥塞控制机制可以避免网络拥塞和数据包丢失等情况。但是,如果拥塞控制机制过于保守,将会降低TCP连接的性能。为了优化TCP拥塞控制机制,可以采取以下措施: 调整TCP拥塞窗口大小,根据网络带宽和延迟等因素合理设置TCP拥塞窗口大小; 使用TCP Fast Recovery技术,减少丢失的数据包; 使用TCP Vegas或TCP Westwood+...
TLS(Transport Layer Security,安全传输层),是一种加密协议,旨在通过计算机网络提供通信安全。TLS 是建立在传输层TCP协议之上的协议,服务于应用层,它的前身是 SSL(Secure Socket Layer,安全套接字层),它实现了将应用层的报文进行加密后再交由 TCP 进行传输的功能。 TLS 确保没有第三方可以窃听或篡改任何消息。它的...
CWR:Congestion Window Reduced 拥塞窗口减少标志被发送主机设置,用来表明它接收到了设置ECE标志的TCP包。拥塞窗口是被TCP维护的一个内部变量,用来管理发送窗口大小 ECE:ECN-Echo(显式拥塞通知回显) ECN响应标志被用来在TCP3次握手时表明一个TCP端是具备ECN功能的,并且表明接收到的TCP包的IP头部的ECN被设置为11 NS/...
TLS在可靠的传输层(TCP)之上运行,这意味着首先必须完成TCP的“三次握手“。 SSL/TLS加密基本原理 四次握手流程 客户端发出请求(ClientHello):发送支持的TLS版本、加密套件、压缩方式和一个随机数 服务器回应(ServerHello):确认TLS版本、加密方式,还会发送公钥、证书和一个随机数并附带ServerHello Done ...
接下来，一旦浏览器获取到服务器的IP地址，它就会通过TCP的“三次握手”过程与服务器建立连接。这个机制旨在确保在浏览器和服务器通过HTTPS等上层协议开始数据传输之前，能够协商出适当的TCP套接字连接参数。此外，对于通过HTTPS建立的安全连接，还需要进行TLS协商。这个过程决定使用哪种加密算法来保护通信，验证服务器的...
使用wireshark抓取TCP的三次握手 wireshark的下载安装 软件的下载可以直接去官网下载 wireshark,选择自己电脑适合的版本就行。 但是不咋推荐,原因是国外网站访问速度太慢,写博文的时候我去官方下载安装包还下不下来,之后去搜狗下载了一个安装包,进行安装,点击安装包一路next进行安装,其中安装过程中需要注意的我会单独...
TCP是有连接的传输，它通过对它下层IP包的冲突、错误检测和重传，保证了最终接收到的数据是可靠的；UDP是无连接的，数据包发出去就不管了，没有数据包是否成功并且正确发送的检查，不能保证数据传输100%正确，但是开销会比较小。TLS是在更上一层的协议，他必须建立在可靠的数据传输基础上，所以一般是在...
从 TLS 协议的命名也可以看出，它其实是在 TCP 协议（传输控制协议）的基础上，增加了安全特性的一个协议。HTTPS 协议基于HTTP协议，所以它还是属于应用层协议，而TLS 是在第四层的TCP协议基础上，一般认为是属于第五层即会话层。通过TLS，可以实现网络通信传输过程中，通信数据的加密 关于加密 那么理解 https 协议...
作为构建在TCP之上应用层之下的协议,TLS是独立开来的协议,任何应用层协议都可以直接引入使用它,其最重要的作用就是将应用层协议,如FTP,HTTP或SMTP等加密处理后,再传递给下层的TCP协议来保证数据传输的可靠性。TLS将来自高层的协议数据进行封装,过程中分有两层结构,握手层和记录层,握手层在上,记录层在下,...