面试题答案
一键面试1. 握手过程优化
- 减少握手消息交互：TLS 1.3 将完整握手消息交互从之前版本的多次减少到 1 - 2 轮。例如，TLS 1.2 可能需要多达 4 条消息来完成握手，而 TLS 1.3 只需 2 条消息（在无状态恢复场景下甚至只需 1 条消息）。这样减少了暴露在网络中的明文消息数量，降低攻击者通过分析握手消息获取信息的可能性。
- 早期数据保护：在握手完成前，TLS 1.3 允许客户端发送加密的早期数据（0 - RTT 数据）。这意味着客户端可以在服务器完成身份验证之前就开始传输数据，并且这些数据是加密的。即使攻击者截获这些数据，由于不知道密钥，也无法解密获取其中内容，从而增强了隐私保护。
2. 密钥交换算法改进
- 弃用弱密钥交换算法：TLS 1.3 不再支持一些被认为不安全的密钥交换算法，如 RSA 密钥交换。它强制使用更安全的密钥交换机制，如椭圆曲线 Diffie - Hellman（ECDH）。ECDH 基于椭圆曲线密码学，相比传统的基于大整数分解的算法，在相同安全强度下，密钥长度更短，计算效率更高，且更能抵抗量子计算攻击，进一步保障了密钥交换过程中的隐私安全。
- 密钥生成过程更安全：TLS 1.3 的密钥生成过程更加复杂和安全。它基于握手过程中交换的随机数以及双方的密钥材料，通过密码学函数生成多个不同用途的密钥（如加密密钥、认证密钥等）。这种密钥分离和精细化生成方式确保了即使某个密钥泄露，攻击者也难以利用该密钥解密其他类型的数据，增强了数据的隐私保护。
3. 加密套件的调整
- 仅支持强加密套件：TLS 1.3 只允许使用经过严格审查和证明安全的加密套件。这些套件使用高强度的对称加密算法（如 AES - 128 - GCM、AES - 256 - GCM）以及可靠的认证和完整性保护机制（如 HMAC - SHA256 等）。通过限制使用安全可靠的加密套件，降低了因使用弱加密算法而导致数据隐私泄露的风险。
4. 对会话恢复的隐私增强
- 无状态会话恢复：TLS 1.3 支持无状态会话恢复。在这种模式下，客户端可以直接恢复之前的会话，而无需服务器维护会话状态。服务器通过验证客户端提供的恢复票证（ticket）来确认会话的合法性。由于服务器不需要存储长期的会话状态，减少了因服务器端会话状态泄露而导致隐私问题的可能性，同时也提高了服务器的扩展性和性能。即使攻击者获取了服务器存储的会话状态信息，也无法利用这些信息恢复或解密后续使用无状态恢复机制的会话数据，保护了用户隐私。