Skip to content
Wireshark Wiki 中文翻译整理专题首页原始页面

Wireless_Transport_Layer_Security

Wireless Transport Layer Service 是一种可选协议,它以类似 TLS 提供端到端安全性的方式提供 bearer-level security。如果 wireless bearer 已经提供 over-the-air security(通过加密空中传输的数据来使窃听更加困难),则不需要 WTLS。例如 GSM CSD 和 GSM GPRS 就是这种情况。

⚠️ 一个常见误解是 WTLS 在 WAP 中提供端到端安全性。这并不正确。这个“神话”可能源于在 Web 浏览器中通过输入“https://”而不是“http://”来启动安全 HTTP 连接的方式。人们认为其中的类比就是 WTLS 的存在。问题在于,在 WSP client device 和 WAP Gateway 之间,URL 以 cleartext 发送,HTTP response 也以 cleartext 返回给设备。

历史

XXX - 添加 WTLS 历史的简要描述

协议依赖

根据协议栈,已经定义了 4 个不同的标准 WDP (UDP) port。使用 WTLS 时,端口为 9202 (CL-WSP) 和 9203 (CO-WSP)。WSP 也可以运行在其他端口上。

  • WDP:在 non-IP bearer 上,WTLS 使用 WDP 作为其传输协议。

  • UDP:在支持 IP 的 bearer(例如 GPRS 和 GSM CSD)上,WTLS 使用 UDP 作为其传输协议。

示例流量

XXX - 在此处添加示例流量(纯文本或 Wireshark 截图)。

Wireshark

WTLS dissector 功能完整。不过目前尚未提供解密。

首选项设置

Wireshark 中没有 WTLS 的首选项。

示例捕获文件

XXX - 向 SampleCaptures 页面添加一个简单的示例捕获文件,并从此处链接。保持简短;将其 gzip 压缩以进一步缩小体积也是一个好主意,因为 Wireshark 可以自动打开 gzipped 文件。

显示过滤器

WTLS 显示过滤器字段的完整列表可在 display filter reference 中找到

只显示基于 WTLS 的流量:

 wtls

捕获过滤器

捕获时不能直接过滤 WTLS 流量。不过,如果你知道所使用的传输协议 (bearer)(见上文),可以对其进行过滤。

外部链接

  • 参见 WAP Forum 和 Open Mobile Alliance。

讨论

导入自 https://wiki.wireshark.org/Wireless_Transport_Layer_Security ,时间为 2020-08-11 23:27:35 UTC

原始页面图片

WapProtocolFamily/WAP_Transport_Protocol_Stacks.jpg
WapProtocolFamily/WAP_Transport_Protocol_Stacks.jpg

相关 Wireshark Wiki 页面

网络分析技术档案