Tiếp tục dựa trên PSK so với tiếp tục dựa trên ID phiên/vé trong TLS

bobthebuilder

06:30, 28/08/2023

Tôi đã đọc về TLS 1.3 và nhận thấy cách tiếp tục phiên được thực hiện thông qua PSK thay vì ID phiên/Vé phiên. Nhưng theo những gì tôi hiểu, PSK dường như giống như sự kết hợp giữa ID phiên và cơ chế Vé phiên (nhận dạng psk đóng vai trò là ID phiên và Vé phiên mới đóng vai trò là vé phiên).

Câu hỏi của tôi là, tại sao phương thức PSK lại được sử dụng thay cho hai phương thức trước đó trong TLS 1.3? Có bất kỳ lợi thế của việc đã chọn này? Khi đọc về Vé phiên, tôi nghĩ nó khá gọn gàng, ngoại trừ một điểm không thành công duy nhất do khóa bí mật được sử dụng để giải mã vé phiên. Nhưng phương pháp PSK cũng cần danh tính psk cần được lưu trữ trong bộ đệm của máy chủ. Điều đó có bất lợi không, vì máy chủ phải lưu trữ ID? Vậy tại sao PSK lại được sử dụng?

Liên quan đến cơ chế Vé phiên, tôi cũng muốn biết liệu máy chủ có lưu trữ khóa riêng (để mã hóa vé phiên) cho các máy khách riêng biệt không? Đó có phải là cách vé phiên bất lợi vì máy chủ phải duy trì các khóa riêng cho các phiên khách riêng biệt không?

0 + 0

thiết kế giao thức

dave_thompson_085

10:54, 29/08/2023

Mặc dù các trường trong 1.3 được đặt tên/mô tả là 'danh tính', nhưng trường này chỉ cần là duy nhất và có thể lên tới 64KB. Một vé theo nghĩa 4507/5077 là duy nhất theo cấu trúc và phải vừa với 64KB, do đó, nó có thể _be_ một 'danh tính' không yêu cầu bộ nhớ thực trên máy chủ. Lừa đảo một cách hiệu quả https://crypto.stackexchange.com/questions/53806/does-tls-1-3-really-send-psks-encrypted. Vì một cơ chế PSK (như đã sửa đổi cho 1.3) hỗ trợ cả ba cách sử dụng, tại sao lại làm cho giao thức phức tạp hơn và khó triển khai hơn?

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: PSK based resumption vs session ID/ticket based resumption in TLS

TH: การเริ่มต้นใหม่ตาม PSK เทียบกับการเริ่มต้นใหม่ตาม ID เซสชัน/ตั๋วใน TLS

RO: Reluare bazată pe PSK vs reluare bazată pe ID-ul sesiunii/bilet în TLS

RU: Возобновление на основе PSK по сравнению с возобновлением на основе идентификатора сеанса/тикета в TLS

VI: Tiếp tục dựa trên PSK so với tiếp tục dựa trên ID phiên/vé trong TLS

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.