主页 / 问题 / 1247164
Accepted
Iceman
Asked:2022-02-22 16:18:07 +0000 UTC2022-02-22 16:18:07 +0000 UTC

记录大小限制中包含哪些内容 (TLS 1.3)

  • 772

我正在阅读 RFC，但无法弄清楚 Record TLS 1.3 中可以容纳的用户数据的最大大小...
规范指定了一个限制(1 << 14) + 1（16385 字节）。但我们也有一个 5 字节的条目头，1 个字节用于确定消息末尾的有效负载类型，以及 16 个字节的gcm_auth_tag.

请告诉我，这5+1+16是否包含在16385的限制中？或者只包括 1 + 16，或者只包括 1，或者什么都不包括，并且为应用程序数据计算整个限制？我正在编写自己的实现，我需要了解为记录分配的最大缓冲区。

tls

1 个回答

  1. Best Answer

    16384 字节限制适用于纯文本 ( RFC 8446, p. 79 )。实现可以向明文添加加密算法所需的任意长度对齐和附加数据。总记录大小不能超过 2^14 + 256 字节 ( RFC 8446, p. 81 )

    length：后面的 TLSCiphertext.encrypted_record 的长度（以字节为单位），它是content和padding的长度之和，加上内部 content type的长度，加上AEAD 算法添加的任何扩展。长度不得超过 2^14 + 256 字节。

    • 1

相关问题