DTLS
Datagram Transport Layer Security
Giao thức mã hóa cùng họ với TLS (ổ khóa trên thanh địa chỉ trình duyệt), dùng cho kết nối truyền nhanh; chống nghe lén, sửa nội dung và giả mạo tin nhắn.
DTLS là phiên bản của TLS (giao thức tạo ổ khóa HTTPS) dành cho các kết nối gửi dữ liệu theo từng gói nhanh, như kết nối trực tiếp giữa hai trình duyệt. Bản mới nhất là DTLS 1.3 (RFC 9147, 4/2022), được thiết kế để ngăn nghe lén, sửa nội dung và giả mạo tin nhắn.
Khi hai máy bắt đầu kết nối, mỗi máy tự tạo khóa mã hóa của mình và gửi cho bên kia một “dấu vân tay” (mã băm) của khóa đó. Dữ liệu sau đó được mã hóa bằng khóa mà chỉ hai máy biết; bên đứng giữa chỉ thấy chuỗi ký tự vô nghĩa.
Trong WebRTC, mọi kênh dữ liệu bắt buộc chạy trên DTLS (RFC 8827, mục 6.5).
Nguồn tham khảo
- IETF RFC 9147 — The Datagram Transport Layer Security (DTLS) Protocol Version 1.3, 4/2022
- IETF RFC 8827 — WebRTC Security Architecture, mục 6.5, 1/2021
Xuất hiện trong bài
Thuật ngữ liên quan
Định nghĩa do AI biên soạn từ các nguồn trên, tác giả duyệt. Đây là thông tin tham khảo, không phải tư vấn pháp lý hay đầu tư. Thấy chỗ chưa đúng? Hãy góp ý để tác giả sửa.