重换传输态
公开「元类型」文言:缓冲、收钥、收 IV、发钥、发 IV 同存,换钥前后不失其位。汉语:传输状态依次保存剩余密文缓冲、接收密钥与 IV、发送密钥与 IV。
包说明.html模块 / 11
重换钥传输。豫
「元类型」文言:缓冲、收钥、收 IV、发钥、发 IV 同存,换钥前后不失其位。汉语:传输状态依次保存剩余密文缓冲、接收密钥与 IV、发送密钥与 IV。
化(「字节串」合「字节串」合「字节串」合「字节串」合「字节串」)而「重换传输态」暂无说明。
「元类型」文言:服务者续换钥须存双版行、主私种与首会话号。汉语:通道运行期间重换钥所需的客户端版本行、服务端版本行、主机私种和首次 session_id。
化(「字节串」合「字节串」合「字节串」合「字节串」)而「服务端重换上下文」暂无说明。
「元类型」文言:主动再议或有先至之通道报,旧钥验后暂存。汉语:服务端主动重换钥的结果同时保存新传输状态和握手前收到的已认证通道报文。
化(「重换传输态」合(「列」于「字节串」))而「先发重换结果」暂无说明。
化「字节串」而「整数」文言:取 GCM IV 末二字为大端数,计短期报数;IV 长须十二。汉语:读取 12 字节 GCM IV 的低 16 位,用于有界的逐包重换阈值。
化「字节串」而化「整数」而「爻」暂无说明。
化「字节串」而化「字节串」而化「字节串」而化「字节串」而化「整数」而「爻」文言:双向包数自本轮基准计,任一至限即再议;全六十四位计数将尽亦先再议。汉语:比较当前与本轮初始双向 IV 的低 16 位差;阈值为 1 至 32767 包,任一方向达到即请求重换钥。若完整 64 位计数器距末界不足 16,提前触发。
化「小数」而化「小数」而化「整数」而「爻」文言:以单调钟两刻之差量本轮寿命,至限则请再议;倒行则拒。汉语:用调用方提供的单调时钟纳秒读数比较本轮重换钥间隔,达到 1 至 86400 秒的阈值时返回真;时钟倒退时报错。
化「整数」而化「字节串」而化「字节串」而化「字节串」而化「整数」而(「字节串」合「字节串」合「字节串」)文言:先解旧缓冲,未足则候网;凡控制报验而略,余报还之。汉语:在旧接收密钥下读取一条已认证的重换钥消息;跳过合法 IGNORE、UNIMPLEMENTED、DEBUG,并保留余帧和下一 IV。
化「整数」而化「字节串」而化「字节串」而化「字节串」而化(「列」于「字节串」)而化「整数」而化「整数」而(「字节串」合「字节串」合「字节串」合(「列」于「字节串」))文言:候彼 KEXINIT,先至之通道报至多十六条、一兆字,循序暂存;坏报则拒。汉语:本端已发 KEXINIT 后,用旧接收密钥逐包验证;把在途窗口调整、普通或扩展数据、EOF、CLOSE 和通道请求按顺序暂存,最多 16 条共 1 MiB,再返回对端 KEXINIT。
化(「或可有」于(「重换钥状态」合「字节串」合「字节串」))而(「重换钥状态」合「字节串」合「字节串」)暂无说明。
化「整数」而化「字节串」而化「字节串」而化「字节串」而化「字节串」而化「字节串」而化「字节串」而化「重换传输态」而化「爻」而「重换传输态」文言:已收客户 KEXINIT,旧钥交换曲线报与 NEWKEYS,发收各易;返余缓冲与新双向钥 IV。汉语:接收方已有客户端 KEXINIT;按旧钥完成 ECDH_INIT、ECDH_REPLY 和双向 NEWKEYS,按各自边界切换,返回新传输状态。服务端若已先发送 KEXINIT,传入阳并提供发送后的旧 IV。
化「整数」而化「字节串」而化「重换传输态」而化「服务端重换上下文」而「重换传输态」文言:通道中得客户 KEXINIT,以旧态再议,返新态。汉语:在活动会话中收到客户端 KEXINIT 后,以旧传输状态完成服务端响应和 NEWKEYS,返回新密钥与剩余缓冲。
化「整数」而化「重换传输态」而化「服务端重换上下文」而「先发重换结果」文言:服务者于会话中先送 KEXINIT,再收客户 KEXINIT 而沿旧态再议。汉语:服务端在通道运行期间主动发送 KEXINIT、接收客户端协商载荷,再以旧密钥和首次 session_id 完成重换钥。