TLS has a variety of security measu

TLS has a variety of security measures:
 Protection against a downgrade of the protocol to a previous (less secure) version or a weaker cipher suite.
 Numbering subsequent Application records with a sequence number and using this sequence number in the message authentication codes (MACs).
 Using a message digest enhanced with a key (so only a key-holder can check the MAC). The HMAC construction used by most TLS cipher suites is specified in RFC 2104 (SSL 3.0 used a different hash-based MAC).
 The message that ends the handshake ("Finished") sends a hash of all the exchanged handshake messages seen by both parties.
 The pseudorandom function splits the input data in half and processes each one with a different hashing algorithm (MD5 and SHA-1), then XORs them together to create the MAC. This provides protection even if one of these algorithms is found to be vulnerable [5].

ผลลัพธ์ (ไทย) 1:

มรทมีความหลากหลายของมาตรการรักษาความปลอดภัย:คล้ายป้องกันการลดระดับของโพรโทคอล (ปลอดภัยน้อย) รุ่นหรือชุดการเข้ารหัสที่แข็งแกร่งคล้ายลำดับเลขตามมาประยุกต์เรกคอร์ดที่ มีหมายเลขลำดับและใช้หมายเลขลำดับนี้ในข้อความรับรองรหัส (แม็ค)คล้ายที่ใช้ย่อยข้อความด้วยคีย์ (มีเฉพาะคีย์ผู้ถือสามารถตรวจสอบ MAC) สร้าง HMAC ใช้สวีทรหัสมรทส่วนใหญ่ระบุไว้ใน RFC 2104 (SSL 3.0 ใช้ MAC ใช้แฮแตกต่างกัน)คล้ายข้อความลงท้าย handshake ("เสร็จสิ้น") ส่งแฮข้อ handshake แลกเปลี่ยนทั้งหมดที่เห็นทั้งสองฝ่ายคล้ายฟังก์ชันสุ่มเทียมแยกข้อมูลที่ป้อนเข้าในครึ่ง และประมวลผลแต่ละคน มีความแตกต่าง hashing อัลกอริทึม (MD5 และ SHA-1), แล้ว XORs พวกเขาร่วมกันเพื่อสร้างการ MAC. นี้ให้การปกป้องแม้ว่าอัลกอริทึมเหล่านี้อย่างใดอย่างหนึ่งอยู่จะ เสี่ยง [5]

ผลลัพธ์ (ไทย) 3:

TLS มีความหลากหลายของมาตรการรักษาความปลอดภัย :
ป้องกันการลดระดับของขั้นตอนก่อนหน้า ( ความปลอดภัยน้อย ) รุ่นหรือชุดตัวเลข weaker .
หมายเลขบันทึกโปรแกรมที่ตามมาด้วยหมายเลขลำดับและใช้หมายเลขลำดับข้อความนี้ในการตรวจสอบรหัส ( แม็ค ) .
โดยใช้ข้อความย่อยเพิ่มด้วย คีย์ ( เฉพาะพวงกุญแจสามารถตรวจสอบ Mac ) The HMAC construction used by most TLS cipher suites is specified in RFC 2104 (SSL 3.0 used a different hash-based MAC).
 The message that ends the handshake ("Finished") sends a hash of all the exchanged handshake messages seen by both parties.
 The pseudorandom function splits the input data in half and processes each one with a different hashing algorithm (MD5 and SHA-1),แล้ว xors พวกเขาร่วมกันเพื่อสร้าง Mac นี้ให้ความคุ้มครองแม้ว่าหนึ่งของขั้นตอนวิธีการเหล่านี้มีความเสี่ยง [ 5 ]