如何解密HTTPS应用层的数据？

Question

我正在用Lisp编写一个web服务器来处理HTTPS请求。我遵循TLS1.2，已经完成了握手过程。我选择的密码套件是TLS\u RSA\u和RC4\u 128\u SHA。我已经计算了客户端写入MAC密钥、服务器写入MAC密钥、客户端写入密钥、服务器写入密钥。这些密钥似乎是正确的，因为我可以解密来自浏览器的“完成”消息并验证其中的数据。我还验证了记录层的HMAC。然后我从服务器发送“更改密码规范”和“完成”。到目前为止，一切似乎都很顺利。

然后，我从浏览器中收到了以开头的消息（23 3 1 61…） <代码>23表示它是一个应用程序数据<代码>#（3）表示TLS 1.2#（161）表示长度为256 61=317，这是正确的，因为留下的数据实际上是317字节长。我的问题来了：我使用“客户机写入密钥”用RC4解密了这317个字节，然后得到了类似#（148 104 81 182 67 111 28 201 202 50 207 57 126 209 19…）的数据 无法转换为文本。我想我应该得到类似于get/HTTP/1.1的东西。我错了什么？

谢谢




Answer 1

RC4是一种流密码，根据RFC 5246第6.2节。3.1，“对于不使用同步向量（如RC4）的流密码，一条记录末尾的流密码状态仅用于后续数据包。”

因此，您解密的第一条记录是FINISHED消息，您解密的第一个应用程序数据应该是RC4状态，因为它是在解密FINISHED消息后留下的。