- 发布日期
OpenSSL 4.1 发布，实时音 / 视频和游戏传输更安全
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
开源加密基础库OpenSSL项目于10月23日更新至4.1版本。作为保障全球网络通信安全的关键组件，此次更新带来多项功能与性能改进。其中最受关注的是新增对DTLS 1.3协议的支持。更新内容还涉及后量子加密优化和API调整。
OpenSSL是一个开源的密码学工具库和命令行工具集，为网络通信提供加密、身份认证和数据完整性保护。它最广为人知的用途，是让网站通过HTTPS安全传输数据。用户在浏览器地址栏上看到的“锁”图标，背后通常就有OpenSSL或类似加密库在工作。此次4.1版本更新因此受到开发者关注。
OpenSSL 4.1主要新增支持数据报传输层安全协议（DTLS）1.3。该协议主要用于UDP等数据报通信场景。不同于TCP方式，UDP数据包可能出现乱序、丢失或重复，因此DTLS需要在不依赖可靠连接的情况下提供类似TLS的加密保护。新版DTLS 1.3基于TLS 1.3的安全机制，进一步现代化了该协议。
DTLS 1.3的引入有助于提升实时音视频、游戏、物联网设备及低延迟应用的数据传输安全。这些场景通常对时延较为敏感。新版协议在UDP等数据报通信中提供加密保护，不依赖可靠连接。相关应用可在OpenSSL 4.1中获得更现代的协议支持。
该版本实现了RFC 8701定义的GREASE机制。它通过在协议协商中插入“无意义”的随机值，防止实现方对固定参数产生过度依赖。这有助于降低未来新增协议扩展时的兼容性风险。在后量子加密方面，OpenSSL 4.1也进行了针对性优化。
新版为PPC64LE架构上的ML-DSA和ML-KEM算法引入了优化的数论变换运算，并在x86-64处理器上加快ML-DSA运算速度。它还新增了面向ML-DSA的AVX-512优化SHAKE x4操作。用于AES-CBC解密的AVX-512与VAES优化也被加入。这些改进覆盖后量子算法和传统加密运算。
API层面，SSL监听器API新增DTLS支持，并加入IKEv2密钥派生函数支持。OpenSSL 4.1还初步支持Elbrus2000处理器架构。不过，新版移除了Windows CE、Itanium架构的构建目标，并调整了椭圆曲线相关配置选项。开发者在升级前需检查依赖和构建脚本。
随着DTLS 1.3、GREASE机制和后量子加密优化落地，OpenSSL 4.1将进一步覆盖实时通信与低延迟应用场景。对于依赖HTTPS、物联网和游戏服务的开发者而言，升级前需要评估构建目标和依赖变化。新版移除部分旧平台目标并调整椭圆曲线配置，可能影响既有构建脚本。相关项目需在测试环境中验证兼容性后再推进升级。
