详解 HTTPS 移动端对称加密套件优

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

近几年，Google、Baidu、Facebook 等互联网巨头大力推行 HTTPS，国内外的大型互联网公司很多也都已启用全站 HTTPS。 Google 也推出了针对移动端优化的新型加密套件 ChaCha20-Poly1305。

又拍云 CDN 已经全面支持 Google 推出的针对移动端优化的加密套件—— ChaCha20-Poly1305。又拍云平台上所有的 CDN 用户都可以享受到该算法加解密性能提升，网页加载时间减少，电池寿命延长等优势。

在这之前又拍云一直在对 HTTPS 性能进行持续优化，致力于 HTTPS 达到更快的数据传输性能。又拍云 HTTPS 优化已支持了以下特性：Session ID 复用、OCSP Stapling、HSTS、HTTP/2、False Start，这些特性极大的提升了 HTTPS 访问速度。

又拍云 CDN 现已支持的谷歌 ChaCha20-Poly1305 加密套件，那么相比其他加密套件，ChaCha20-Poly1305为什么会具有这些优势呢？

对称加密算法对比

常用的对称加密算法如下：

AES-GCM 是目前常用的分组加密算法，但是其有一个缺点就是计算量大，导致性能和电量开销比较大。为了解决这个问题，Intel 推出了名为 AES NI（Advanced Encryption Standard new instructions）的 x86 指令拓展集，从硬件上提供对 AES 的支持。对于支持 AES NI 指令的设备来说，使用 AES-GCM 无疑是最佳选择。

而针对移动端不支持 AES NI 的设备，Google 在 2014年推出了一种新的流式加密算法 ChaCha20-Poly1305。在 ARM 平台上，ChaCha20-Poly1305 的性能是 AES-GCM 的 3-4 倍。

ChaCha20-Poly1305 算法介绍

Chacha20-Poly1305 是由 Google 专门针对移动端 CPU 优化而采用的一种新式流式加密算法，它的性能相比普通算法要提高 3 倍，在 CPU 为精简指令集的 ARM 平台上尤为显著（ARM v8 前效果较明显）。其中 Chacha20 是指对称加密算法，Poly1305 是指身份认证算法。使用该算法，可减少加密解密所产生的数据量进而可以改善用户体验，减少等待时间，节省电池寿命等。

由于其算法精简、安全性强、兼容性强等特点，目前 Google致力于全面将其在移动端推广。

更优异的加解密性能

当前流行的加密套件 AES-GCM，在不支持 AES NI 指令的硬件设备上，该加密算法会让大部分智能手机、平板电脑以及可穿戴设备引起性能问题，导致加解密性能时间过长。

而在 Google 公布的数据显示，Chacha20-Poly1305 能够提升 30% 以上的设备加解密性能。同时在部分移动设备上，ChaCha20-Poly1305 加密的速度是 AES 的 3 倍还多。也即在使用 ChaCha20-Poly1305 时，较旧的计算机或者移动端设备在加解密方面会花费更少的计算时间。减少加解密时间的减少意味着更快的页面加载速度以及更少的设备电池消耗。

针对移动端设备，在具有硬件 AES 支持的 PC 电脑上，使用 AES-GCM 算法是比较不错的选择，所以又拍云 CDN 平台会根据客户端支持的加密套件情况智能选择 AES-GCM 或者 ChaCha20-Poly1305 这两者。对于最新的英特尔处理器，又拍云CDN会使用标准的 AES-GCM 算法；对于没有硬件 AES 支持的设备来说，会优先选择 ChaCha20-Poly1305。

更安全的加密算法组合

ChaCha20-Poly1305 加密套件使用了两种算法，其中 Chacha20 是指对称加密算法，而Poly1305 是指身份认证算法。

RFC文档

从 RFC 文档中可以看到，ChaCha20 提供了 256 位的加密强度，这对于 AES-GCM 算法的 128 位的加密强度来说，已经绰绰有余。也就是说，使用 ChaCha20 作为对称加密算法来保障 HTTPS 安全性已经足够了。

而 Poly1305 作为身份认证算法提供身份验证，可以防止攻击者在 TLS 握手过程中，将虚假信息插入到安全的数据流中，Poly1305 算法提供了大约 100 位的安全性加密强度，足以阻止这类攻击。在 TLS 握手过程中，身份验证相比加密并没有那么重要，因为即使攻击者可以向数据流中添加虚假消息，在密钥信息没有被破解的情况下，也不会读取到内部的数据信息。

综上所述，ChaCha20-Poly1305 作为一个加密组合，可同时对数据提供机密性，完整性和真实性保证，避开了现有发现的所有安全漏洞和攻击，是一组极佳的加密套件组合。