跳到主要内容

12. References (参考文献)

12.1 Normative References (规范性引用)​

本节列出 TLS 1.3 规范引用的规范性文档. 这些文档是实现 TLS 1.3 protocol 所必需的.

主要引用包括:

  • [DH76]: Diffie-Hellman key exchange 的原始论文.
  • [ECDSA]: Elliptic Curve Digital Signature Algorithm 标准.
  • [GCM]: Galois/Counter Mode 加密模式.
  • [RFC2104]: HMAC: Keyed-Hashing for Message Authentication.
  • [RFC2119]: RFC 中用于表示需求级别的关键词.
  • [RFC5116]: Authenticated Encryption 的接口和算法.
  • [RFC5280]: Internet X.509 Public Key Infrastructure Certificate.
  • [RFC5705]: TLS 的 Keying Material Exporters.
  • [RFC5869]: HMAC-based Extract-and-Expand Key Derivation Function (HKDF).
  • [RFC6066]: Transport Layer Security (TLS) Extensions.
  • [RFC6960]: Online Certificate Status Protocol (OCSP).
  • [RFC7748]: 用于安全性的 elliptic curve (X25519 和 X448).
  • [RFC8032]: Edwards-Curve Digital Signature Algorithm (EdDSA).
  • [RFC8126]: 编写 IANA Considerations section 的指南.
  • [RFC8174]: RFC 2119 关键词大小写歧义.
  • [RFC8439]: IETF 协议中的 ChaCha20 和 Poly1305.
  • [RFC8422]: TLS 的 Elliptic Curve Cryptography (ECC) Cipher Suites.
  • [SHS]: Secure Hash Standard.

完整规范性引用列表见 RFC 8446 Section 12.1.

12.2 Informative References (资料性引用)​

资料性引用提供额外背景信息, 安全分析和相关研究. 主要引用包括:

  • [AEAD-LIMITS]: AEAD algorithm 的安全限制分析.
  • [ALPN]: Application-Layer Protocol Negotiation.
  • [BBFGKZ16]: 0-RTT key exchange 安全分析.
  • [BDFKPPRSZZ16]: TLS 1.3 草案版本密码学分析.
  • [CHECKOWAY]: TLS/SSL downgrade attack 分析.
  • [CROSS-PROTOCOL]: cross-protocol attack 研究.
  • [DEPRECATE-MD5-SHA1]: 弃用 MD5 和 SHA-1 的建议.
  • [DTLS13]: Datagram Transport Layer Security Version 1.3.
  • [EARLY-IMPACT]: early data 影响分析.
  • [FGMP15]: TLS handshake 的形式化分析.
  • [FIPS186]: Digital Signature Standard.
  • [HTTP2-TLS13]: HTTP/2 与 TLS 1.3 的使用.
  • [IEEE1363]: IEEE public-key cryptography 标准.
  • [JSS15]: TLS 0-RTT 安全分析.
  • [RFC4086]: 安全随机性要求.
  • [RFC4346]: TLS Protocol Version 1.1.
  • [RFC4366]: TLS Extensions.
  • [RFC4492]: TLS 的 ECC cipher suite.
  • [RFC5077]: TLS Session Resumption, 已废弃.
  • [RFC5246]: TLS Protocol Version 1.2, 已废弃.
  • [RFC6091]: TLS 中使用 OpenPGP key, TLS 1.3 不支持.
  • [RFC6176]: 禁止 SSL 2.0.
  • [RFC7250]: TLS 中使用 Raw Public Keys.
  • [RFC7301]: ALPN extension.
  • [RFC7507]: TLS Fallback Signaling Cipher Suite Value (SCSV).
  • [RFC7919]: TLS 中协商 finite field DHE 参数.
  • [RFC8447]: TLS 和 DTLS 的 IANA registry 更新.
  • [RFC8449]: TLS 的 Record Size Limit Extension.
  • [RSA]: RSA encryption 原始论文.

完整资料性引用列表见 RFC 8446 Section 12.2.

最后于 更新