OpenSSL 4.1发布支持DTLS 1.3协议

IT时代网10月24日消息，开源加密基础库OpenSSL项目已更新至4.1版本，作为保障全球网络通信安全的关键组件，此次更新带来多项重要功能与性能改进，其中最受关注的是支持DTLS 1.3协议。

在最新OpenSSL 4.1版本中，主要新增支持数据报传输层安全协议（DTLS）1.3。该协议主要用于UDP等数据报通信场景，不同于TCP方式，UDP数据包可能出现乱序、丢失或重复，因此DTLS需要在完全不依赖可靠连接的情况下提供类似TLS的加密保护。

OpenSSL 4.1引入的DTLS 1.3基于TLS 1.3的安全机制，进一步现代化了该协议，有助于提升实时音视频、游戏、物联网设备及低延迟应用的数据传输安全。

该版本还实现了RFC 8701定义的GREASE机制，通过在协议协商中插入随机的无意义值，防止实现方对固定参数产生过度依赖，从而降低未来新增协议扩展时的兼容性风险。

在后量子加密方面，OpenSSL 4.1也进行了针对性优化。新版为后量子密钥交换算法提供支持，帮助应用提前应对未来的量子计算威胁。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：刘宁