解析SSL / TLS字段。

Question

我正在使用libpcap進行SSL / TLS數據包的原始解析。 我如何確定數據包中有多少個TLS記錄。 哪個領域可以給我該信息？

Answer 1

每個TLS記錄都有一個固定格式，其中包含一些固定長度的部分和一個可變長度的部分-該部分的長度為前綴。 有關詳細信息，請參見RFC 5246“記錄層” 。 數據流由多個此類TLS記錄一個接一個的組成，中間沒有其他數據。 這意味着人們可以找出TLS記錄的結束位置，而下一條記錄則開始。

但是，無法預先確定一個數據包中有多少個TLS記錄。 同樣，數據包邊界也不必是記錄邊界。 這意味着單個TLS記錄可以跨越多個數據包，一個數據包可以包含多個TLS記錄，或者介於一個完整的TLS記錄加上一個記錄中包含的下一個TLS記錄的一部分與第二個TLS記錄的其余部分之間的內容以下數據包。