开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

在ruby中用OpenSSL解密aes-128-gcm tls包时的一个非常奇怪的现象

在Ruby中使用OpenSSL解密AES-128-GCM TLS包时出现的奇怪现象可能是由于以下原因导致的：

不正确的密钥或密钥长度：AES-128-GCM需要128位的密钥。请确保您使用的密钥长度正确，并且密钥与加密时使用的密钥一致。
不正确的加密模式：AES-128-GCM使用Galois/Counter Mode (GCM)进行加密。请确认您在解密时使用了正确的加密模式。
错误的解密算法或配置：确保您使用的是OpenSSL中适用于AES-128-GCM解密的正确算法和配置。您可以参考OpenSSL文档或相关的Ruby OpenSSL库文档以获取正确的解密算法和配置信息。
数据完整性问题：AES-128-GCM提供了数据完整性验证功能。如果解密的数据在传输过程中被篡改或损坏，可能会导致解密出现奇怪的现象。请确保数据在传输过程中没有被篡改，并且使用正确的验证标签。

对于这个奇怪现象的具体原因，没有提供足够的上下文来进行更准确的判断。建议您检查上述可能的原因，并参考Ruby OpenSSL文档、OpenSSL文档以及相关的编程资源来解决该问题。

在腾讯云中，您可以使用腾讯云的云服务器（CVM）来部署和运行Ruby应用程序。腾讯云的CVM提供高性能、可靠的云服务器实例，并支持多种操作系统和应用程序的部署。您可以访问腾讯云CVM产品介绍页面（https://cloud.tencent.com/product/cvm）了解更多详细信息。

请注意，以上答案仅供参考，具体解决方案可能因您的具体环境和要求而有所不同。建议您在遇到问题时参考官方文档、开发者社区或咨询专业的技术人员以获得准确的帮助和支持。

相关搜索:当我在Keras中传递参数时，函数的一个非常奇怪的行为 swift 3在调用AFNetworking的post()时，函数参数出现了一个非常奇怪的问题我是laravel的初学者，我在把一个变量从if传递给else时遇到了一个问题，非常非常奇怪 js遍历一维数组 js数组对象引用 js深度拷贝数组 js添加数组对象 js 数组编码 js数组删除下标 js清空函数内容

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

让大象起舞第二弹---HTTPS计算性能优化

假如我们需要增加一个IP黑名单，事实上在tcp accept时就可以开始禁止该IP连接，不需要等到HTTP的头部数据解析完后才开始工作，因此Accpet之后的所有开销都是浪费的。...aes-ni: OPENSSL_ia32cap="~0x200000200000000" openssl speed -elapsed -evp aes-128-gcm 或者在代码里将 crypto/evp...这样在完全握手快要结束时，nginx会发送new session ticket消息生成一个新的ticket。...客户端在后续的请求过程中会在client hello包里携带这个ticket，如果nginx能够正确解密这个ticket，标明session能够复用。...只是 TLS 协议的一个扩展特性，目前的支持率不是很广泛，只有 60% 左右。 2.session ticket 需要维护一个全局的 key 来加解密，需要考虑 KEY 的安全性和部署效率。

1.1K1 0

让互联网更快的协议，QUIC 在腾讯的实践及性能优化

如果你刚刚才听说 HTTP2 是下一代互联网协议，如果你刚刚才关注到 TLS1.3 是一个革命性具有里程碑意义的协议，但是这两个协议却一直在被另一个更新兴的协议所影响和挑战。...通过异步代理的方式显然不可能。原因是：会极大降低用户访问速度。由于应用层的每一个字节都需要对称加解密，使用异步的方式实现会严重降低加解密的实时性。那有没有同步的优化方式呢？有。...通过环境变量 aes-ni: OPENSSL_ia32cap="~0x200000200000000" openssl speed -elapsed -evp aes-128-gcm 或者在代码里将 crypto...这里需要注意的是，如果需要单独使用 openssl 的 API 进行 AES 对称加解密，最好使用 aes evp API，这样才会默认开启 AES-NI 指令。...为了实现传输的并发性，它又实现了 HTTP2 的大部分特性，包括多路复用，流量控制等。虽然如此复杂，但是 QUIC 作为一个新兴的协议，已经展现了非常强大的生命力和广阔的前景。

4.6K8 1

现代密码学实践指南

密码学理论艰深，概念繁多，本人知识水平有限，错误难免，如果您发现错误，请务必指出，非常感谢! ---- 下文分类介绍在各种适用场景下，你应该使用的现代密码学算法 1....非对称加密应该使用NaCl库适用场景：当你需要加密消息，发给陌生人，并且对方异步接收消息，做离线解密时。...非对称签名应该使用NaCl，Ed25519，或者RFC6979 应用场景：如果你在设计一种新的比特币，或者一个给Ruby Gems或者Vagrant imges文件签名的系统，或者数字版权保护系统(DRM...AES-CBC 关于AES-CBC，在AES-GCM流行之前，TLS主要依赖AES-CBC，而由于历史原因，TLS在设计之初固定选择了MAC-then-Encrypt结构，AES-CBC和MAC-then-encrypt...结合，为选择密文攻击(CCA)创造了便利条件，TLS历史上有多个漏洞都和CBC模式有关： The POODLE CBC oracle attack:参考: 1.POODLE的一个分析 2.openssl

1K2 0

如何建立TLS连接？TLS握手失败可能这个原因！

网络排查两大鸿沟之一的应用现象跟网络现象之间的鸿沟：看得懂应用层日志，但不知道网络到底发生啥。这里日志也无法告诉我们：到底TLS握手哪里问题。所以要做点别的事。...因为从前面strace openssl输出发现，客户端本地也有中间证书且过期的：这两张中间证书，签发机构是同一个CA，证书名称也相同，这就导致了OpenSSL在做信任链校验时，优先用了本地的中间证书...若你对TLS不熟，到这可能有点“爆炸”。核心在于：每次证书在更新时，它对应的私钥不是必须要更新的，可保持不变。我们把本地已过期的中间证书，称old_cert，新的中间证书称new_cert。...总结加密算法的类型对称加密算法：加密和解密用同一个密钥，典型算法有AES、DES。非对称加密算法：加密和解密用不同的密钥，典型的非对称加密算法有RSA、ECDSA。...Trust store 它是客户端使用的本地CA证书存储，其中的文件过期的话可能导致一些问题，在排查时可以重点关注。

1.2K4 0

让互联网更快的协议，QUIC在腾讯的实践及性能优化

通过异步代理的方式显然不可能。原因是：会极大降低用户访问速度。由于应用层的每一个字节都需要对称加解密，使用异步的方式实现会严重降低加解密的实时性。那有没有同步的优化方式呢？有。...通过环境变量 aes-ni: OPENSSL_ia32cap="~0x200000200000000" openssl speed -elapsed -evp aes-128-gcm 或者在代码里将 crypto...这里需要注意的是，如果需要单独使用 openssl 的 API 进行 AES 对称加解密，最好使用 aes evp API，这样才会默认开启 AES-NI 指令。...为了实现传输的安全性，它又彻底重构了 TLS 协议，包括证书压缩，握手消息，0RTT 等。虽然后续可能会采用 TLS1.3 协议，但是事实上是 QUIC 推动了 TLS1.3 的发展。...为了实现传输的并发性，它又实现了 HTTP2 的大部分特性，包括多路复用，流量控制等。虽然如此复杂，但是 QUIC 作为一个新兴的协议，已经展现了非常强大的生命力和广阔的前景。

1.2K2 0

让互联网更快的协议，QUIC 在腾讯的实践及性能优化

通过异步代理的方式显然不可能。原因是：会极大降低用户访问速度。由于应用层的每一个字节都需要对称加解密，使用异步的方式实现会严重降低加解密的实时性。那有没有同步的优化方式呢？有。...通过环境变量 aes-ni: OPENSSL_ia32cap="~0x200000200000000" openssl speed -elapsed -evp aes-128-gcm 或者在代码里将 crypto...这里需要注意的是，如果需要单独使用 openssl 的 API 进行 AES 对称加解密，最好使用 aes evp API，这样才会默认开启 AES-NI 指令。...为了实现传输的安全性，它又彻底重构了 TLS 协议，包括证书压缩，握手消息，0RTT 等。虽然后续可能会采用 TLS1.3 协议，但是事实上是 QUIC 推动了 TLS1.3 的发展。...为了实现传输的并发性，它又实现了 HTTP2 的大部分特性，包括多路复用，流量控制等。虽然如此复杂，但是 QUIC 作为一个新兴的协议，已经展现了非常强大的生命力和广阔的前景。

2.4K7 0

Envoy 中 TLS 的加速和优化

在目前非常流行的 Service Mesh 项目 Istio 中，数据面便是通过 Envoy 来实现的。...在微服务场景下，Envoy 无论是作为 Ingress Gateway 还是作为微服务的代理，都需要处理大量的 TLS 请求，尤其在握手阶段执行非对称加解密的操作时，需要消耗大量的 CPU 资源，在大规模微服务场景下这可能会成为一个瓶颈...这种技术的原理是使用 AVX-512 指令同时处理多个独立的缓冲区，即可以在一个执行周期内同时执行多个加解密的操作，加解密的执行效率便会得到成倍的提升。...QAT Engine 是 OpenSSL 的一个扩展模块，任何使用了 OpenSSL 的项目都可以通过 QAT Engine 扩展模块来使用这两种加解密技术。...这样便可以在 Envoy 中通过 OpenSSL 调用以上两种加解密技术来实现 TLS 的加速。

2.1K3 1

TLS协议分析 (三) record协议

key做加密/解密算HMAC，对数据计算HMAC，并且验证收到的数据包的HMAC正确性发给tcp/ip，把数据发送给 TCP/IP 做传输(或其它ipc机制)。...如果一个TLS实现无法避开回绕一个sequence number，必须进行重协商。sequence number在每个record被发送时都增加1。...TLS数据流一个方向的部分明文（比如协议里面的固定值），那么对2个方向的密文做一下xor，就能得到另一个方向对应部分的明文了。...，其中的几个参数： IV : ：要求必须用密码学安全的伪随机数生成器(CSPRNG)生成，并且必须是不可预测的，在Linux下，就是用用/dev/urandom，或者用 openssl 库的 RAND_bytes...注意：TLS 在 1.1版本之前，没有这个IV字段，前一个record的最后一个block被当成下一个record的IV来用，然后粗大事了，这导致了 [BEAST攻击] 链接 http://www.openssl.org

1.3K3 0

PHP的OpenSSL加密扩展学习（一）：对称加密

也就是说，不管是服务端还是客户端或是其它的任何对端，在两端通信时，它们传输的加密内容都必须要使用相同的 key 来进行加/解密操作。两端都必须同时保存这样一个 key 。...也就是说，对方向我们发送数据的时候，使用我们给它的公钥将数据进行加密，数据在传输过程中就非常安全，因为中间并没有别人有可以解密这段数据的私钥，直到我们接收到数据后使用自己的私钥进行解密后就得到了原文数据...这样，我们发送给客户端时，就包括两个内容，一个是非对称加密进行加密的 key ，一个使用对称加密进行加密的数据内容。...OpenSSL 扩展的对称加密好了，介绍这么多理论知识，接下来还是回归正题了，我们在 PHP 中如何实现对称和非对称加密呢？非常简单，使用 OpenSSL 扩展就可以了。...在对称加密中，我们还有一种 AEAD 密码模式（GCM 或 CCM），在使用这种模式的算法时，我们需要多一参数。

2.2K3 0

让互联网更快：新一代QUIC协议在腾讯的技术实践分享

如果：你刚刚才听说 HTTP2 是下一代互联网协议，如果你刚刚才关注到 TLS1.3 是一个革命性具有里程碑意义的协议，但是这两个协议却一直在被另一个更新兴的协议所影响和挑战。...5、QUIC 选型调研时的测试方案在决定使用 QUIC 协议之前，我们需要对 QUIC 协议的特性及性能做一个全面的测试，如何测试呢？这里简单说一下测试方案。...通过异步代理的方式显然不可能。原因是：会极大降低用户访问速度。由于应用层的每一个字节都需要对称加解密，使用异步的方式实现会严重降低加解密的实时性。那有没有同步的优化方式呢？...通过环境变量：aes-ni: OPENSSL_ia32cap="~0x200000200000000" openssl speed -elapsed -evp aes-128-gcm 或者在代码里将 crypto...这里需要注意的是，如果需要单独使用 openssl 的 API 进行 AES 对称加解密，最好使用 aes evp API，这样才会默认开启 AES-NI 指令。

2.5K2 0

二十二.PE数字签名之(下)微软证书漏洞CVE-2020-0601复现及Windows验证机制分析

（在合理的时间或代价下）解密获取明文。...ECC常被应用于数字签名，以私钥加密生成签名，以公钥解密验证签名，如果和原文一样则签名验证成功。公开密钥加密之所以可靠是因为它们利用了公钥密码领域的单向函数原理，正向操作非常简单，而逆向操作非常困难。...在Windows系统访问一个网站(例Github.com)时, 该网站会向Windows系统发送由第三方权威机构(CA)签署的网站证书。...openssl x509 -in ca.cer -text -noout 在计算机网络上，OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份...这个包广泛被应用在互联网的网页服务器上。 3.漏洞还原接下来将详细讲解如何还原可执行文件签名证书伪装漏洞。第一步，安装Ruby环境并测试。

2.2K3 1

三.CVE-2020-0601微软证书漏洞及Windows验证机制欺骗复现

win10默认添加了微软的ECC根证书，在做证书验证时，会一直验证到微软根证书中的公钥hash值，这个值直接写在了crypt32.dll里面，验证时没有对比是不是同一个椭圆曲线，只对比了公钥值，导致了黑客拿自己的私钥签名...ECC和RSA加密算法对比：椭圆曲线加密算法（ECC）和RSA同样是一种公开密钥加密技术，对原始数据以公钥加密，以私钥解密，即便攻击者获取密文和公钥也无法（在合理的时间或代价下）解密获取明文。...ECC常被应用于数字签名，以私钥加密生成签名，以公钥解密验证签名，如果和原文一样则签名验证成功。公开密钥加密之所以可靠是因为它们利用了公钥密码领域的单向函数原理，正向操作非常简单，而逆向操作非常困难。...在Windows系统访问一个网站(例Github.com)时, 该网站会向Windows系统发送由第三方权威机构(CA)签署的网站证书。 ?...在计算机网络上，OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。

3.2K5 2

为什么我抓不到baidu的数据包

最近，有位读者问起一个奇怪的事情，他说他想抓一个baidu.com的数据包，体验下看包的乐趣。但却发现“抓不到”，这就有些奇怪了。我来还原下他的操作步骤。...解密数据包还是先执行tcpdump抓包 $ tcpdump -i eth0 host 39.156.66.10 -w baidu.pcap 然后在另外一个命令行窗口下执行下面的命令，目的是将加密的key...在配置项中找到Protocols 将导出的ssl.key文件路径输入到这里头。在Protocols中找到TLS那一栏点击确定后，就能看到18号和20号数据包已经被解密。...客户端在使用HTTPS与服务端进行数据传输时，是需要先基于TCP建立HTTP连接，然后再调用客户端侧的TLS库（OpenSSL、NSS）。触发TLS四次握手。...而只有TLS第一次握手（client hello）的时候才会有这个随机数，所以如果你想用解密HTTPS包，就必须将TLS四次握手能抓齐，才能进行解密。

1.4K1 0

基于Netty的IM聊天加密技术学习：一文理清常见的加密概念、术语等

实际上：TLS是IETF在SSL3.0基础上设计的，相当于SSL的后续版本。所以我们通常都是SSL/TLS放一起说。5、什么是OpenSSL？...5.1 基本概念OpenSSL是一个开放源代码的软件库，应用程序可以使用这个包来进行安全通信，它包括代码、脚本、配置和过程的集合。...其主要库是以 C 语言所写成，实现了基本的加密功能，实现了 SSL 与 TLS 协议。OpenSSL整个软件包大概可以分成三个主要功能部分：1）SSL协议库；2）应用程序；3）密码算法库。...der -outform pem -out cert.pem补充说明：上述命令中用到的openssl程序，就是本文中提到的OpenSSL开源库提供的程序。...除了手动创建证书文件和私钥文件之外，如果是在开发环境中，大家可能希望有一个非常简单的方法来创建证书和私钥文件，netty为大家提供了SelfSignedCertificate类。

1K2 0

使用mitmproxy嗅探双向认证ssl链接——嗅探AWS IoT SDK的mqtts

亚马逊AWS IoT使用MQTTS（在TLS上的MQTT）来提供物联网设备与云平台直接的通信功能。...出于安全考虑，建议给每个设备配备了证书来认证，同时，设备也要安装亚马逊的根证书；这样，在使用8883端口建立TLS连接时，客户端SDK既对AWS进行验证，同时AWS IoT也对设备的证书进行验证。...wireshark dnsmasq iptables openssl 1.注册AWS IoT 注册AWS比较麻烦，还需要可支付美元的信用卡，不过因为担心被扣费刷爆，我随便baidu了一个填上。...之后就是根据AWS的说明下载并试用SDK，特别值得一提的是，他提供了一个向导，直接注册设备生成证书和对应平台SDK，非常方便，我选用了生成的Linux Python SDK来实验。 2....，但是，AWS提供的证书和mitmproxy提供的证书在格式上不同，不能仅仅替换证书文件，还需要转换，在执行脚本时-r参数替换为mitmproxy的证书文件。

2.6K5 0

Docker容器https请求报错

某一天，我在使用 docker 的时候遇到个奇怪的问题，在容器里面发起 https 请求报了个错。...比如在 docker 打包的时候找一个正确的根证书（网上下载）打包进去比如在打包的时候在基础镜像中执行安装根证书包的命令等等。然而，都没有解决。...验证过程，输出详细的证书链信息根据现象找原因还是有很多办法的，openssl 命令可以很方便的查到证书链信息。...openssl s_client -connect www.qq.com:443 openssl s_client -connect 是一个 OpenSSL 命令。...从上图可以很清楚的看到 whistle 的证书成为了 https 请求证书链的一个环节。而由于他的证书并不是正规的官方系统信任的证书，因此出现上面的问题也就不奇怪了。

1.1K5 0

DNS 劫持

监听的过程其实就是网络抓包过程，什么？搞技术的不知道什么是抓包？我就不说wireshark、sniffer这些了，fiddler你总听说过了吧？...Layer，它并不是一个新的协议，其本质上是在HTTP和TCP之间加了一层SSL/TLS协议。...CA密钥：我们在浏览一些申请了标准正规的证书的网站时，地址栏会有绿色的图标，例如某网站：绿色图标的初衷是为了提醒用户注意被钓鱼，但是实际情况中用户会不会去关注，就是个问题了。...CA被攻击试想，当ZF被人收买时，你还会相信ZF吗？同样地道理，我们相信CA，是建立在CA信用绝对可靠、大家都相信的情况下的。...想说但没说的下面的内容跟HTTPS、SSL密切相关，但是不影响基本原理的理解，感兴趣可以自行去了解：数字签名/数字摘要 SSL与TLS的关系 openssl漏洞，例如去年轰动全球的“心脏滴血”(heartbleed

3.1K0 0

HTTP详解(1)-工作原理「建议收藏」

2）、封装HTTP请求数据包把以上部分结合本机自己的信息，封装成一个HTTP请求数据包 3）封装成TCP包，建立TCP连接（TCP的三次握手）在HTTP工作开始之前...）：密钥只有一个，加密解密为同一个密码，且加解密速度快，典型的对称加密算法有DES、AES，RC5，3DES等；例如我们使用WinRAR创建一个带密码（口令）的加密压缩包。...一般来说指:加密时使用公钥,解密时使用私钥。...1、客户端发出TSL请求（ClientHello）：由于客户端(如浏览器)对一些加解密算法的支持程度不一样，但是在TLS协议传输过程中必须使用同一套加解密算法才能保证数据能够正常的加解密。...在服务端向客户端发送的证书中没有提供足够的信息（证书公钥）的时候，还可以向客户端发送一个 Server Key Exchange，此外，对于非常重要的保密数据，服务端还需要对客户端进行验证，以保证数据传送给了安全的合法的客户端

1.2K2 1

openssl安装与使用

OpenSSL最早的版本在1995年发布，1998年后开始由OpenSSL项目组维护和开发。当前最新的版本是1.1.0 alpha版本，完全实现了对SSLv1、SSLv2、SSLv3和TLS的支持。。...OpenSSL整个软件包大概可以分成三个主要的功能部分： OpenSSL源码的目录结构也是围绕这三个功能部分进行规划的。...其他两个功能部分SSL协议和应用程序都是基于这个库开发的。　　在密码算法库的基础上实现的，SSL协议部分完全实现和封装了SSL协议的三个版本和TLS协议。...-passout args ：加密私钥文件时，传递密码的格式，如果要加密私钥文件时单未指定该项，则提示输入密码。传递密码的args的格式见一下格式。　　...-embed ：这个选项产生的RSA私钥文件是一个坏的格式。在私钥结构体中采用嵌入式DSA参数格式。

4.2K1 0

玩转CVM：Web服务搭建

本文采用机型为S4.SMALL2的云服务器，注意需要在选购时勾选上“免费分配公网IP”。我们选用操作系统是CentOS 7，当然对于其他系统如Fedora/Ubuntu等，本文的大部分步骤都是通用的。...腾讯云域名一个: 腾讯云域名注册页中选择注册。挑一个喜欢的域名吧～下文中用my-awesome-domain.com指代。...但是就当前的主流发行版（如Centos7/Ubuntu18等）中，由于nginx/openssl等软件包的版本相对不高，将无法支持TLSv1.3等特性，所以请根据需求进行特性间的取舍。...完成，对应的包名是libpcre3-dev和zlib1g-dev）下载openssl源码下载最新版本的openssl库，版本1.1.1b。...这是因为Nginx中的TLS协议以及加密解密等工作是由外部的库（如libssl/libcrypto等）来完成的，而它们都在openssl项目中实现。

1.6K5 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭