TLS协议如何加密

TLS（Transport Layer Security，传输层安全协议）并不是“某一种加密算法”，而是一整套通过多种密码学技术组合来实现通信加密、身份认证和完整性的协议。下面我按“它怎么做到加密”的逻辑，分层说明。

一、TLS 加密的整体思路

TLS 的目标是：

1. 确认对方身份（防冒充）
2. 协商出只有双方知道的密钥
3. 用对称加密传输数据
4. 保证数据不被篡改

核心原则：

非对称加密用于“安全协商密钥”，对称加密用于“加密通信内容”

二、TLS 握手阶段（如何安全产生密钥）

以最常见的 TLS 1.2 / 1.3 为例（简化说明）：

1. 客户端 → 服务器

• 客户端发送：
  • 支持的 TLS 版本
  • 支持的加密套件
  • 随机数 Client Random

2. 服务器 → 客户端

• 服务器发送：
  • 证书（含公钥）
  • 随机数 Server Random
  • 选择的加密套件

3. 身份验证（非常重要）

• 客户端用 CA 公钥验证服务器证书
• 确认：
  • 证书没过期
  • 域名匹配
  • 证书可信

✅ 这一步防止“中间人冒充服务器”

三、密钥如何“加密”产生（核心）

方式一：RSA 密钥交换（旧方式，已不推荐）

• 客户端：
  • 生成一个 Pre-Master Secret
  • 用服务器公钥加密后发送
• 服务器：
  • 用私钥解密

⚠️ 问题：不支持“前向安全性”

方式二：ECDHE（现代 TLS 常用）

• 双方各自生成 临时密钥对
• 交换公钥
• 通过 椭圆曲线 Diffie–Hellman 计算得出：

  Shared Secret
  

• 再结合：
  • Client Random
  • Server Random

生成：

Master Secret

✅ 即使私钥泄露，历史通信也无法解密（前向安全）

四、真正“加密数据”的是对称加密

握手完成后，TLS 使用：

常见对称加密算法

• AES-128-GCM
• AES-256-GCM
• ChaCha20-Poly1305

特点：

• 速度快
• 密钥短（如 128 / 256 bit）
• 适合大量数据传输

五、如何保证数据不被篡改？

TLS 不是“只加密”，还使用：

1. MAC（消息认证码）

• HMAC
• 或 AEAD（如 GCM 模式自带完整性）

2. 序列号机制

• 防止重放攻击

六、TLS 加密的数据结构（简化）

+-------------------+
| TLS Record Header |
+-------------------+
| Encrypted Data    |
| + MAC             |
+-------------------+

应用层数据（HTTP、MQTT 等）全部被加密

七、一句话总结

TLS 通过“证书认证 + 非对称密钥协商 + 对称加密传输 + MAC 完整性校验”来实现安全加密通信。

如果你愿意，我也可以：

• 用 Wireshark 抓包解释 TLS
• 对比 TLS 1.2 vs 1.3
• 讲 HTTPS / MQTT over TLS 的具体实现