proto.lib

QUIC Key Update

QUIC dùng KEY_PHASE bit để luân phiên xoay khóa mã hóa 1-RTT giữa kết nối đang hoạt động, tăng cường bảo mật mà không cần bắt tay lại.

TransportNâng cao2026-07-14
QUIC Key Update

Tags

#quic#key-update#tls-1-3#security#1-rtt

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportTrung bình

QUIC 0-RTT Early Data

Client tái sử dụng tham số transport và PSK từ phiên trước để gửi dữ liệu ứng dụng ngay trong flight đầu tiên, tiết kiệm 1 RTT nhưng đối mặt rủi ro replay.

#quic#0-rtt#tls-1-3#psk
TransportNâng cao

TLS 1.3 Early Data: gửi request ngay trong flight đầu tiên

Khi resume một session TLS 1.3 bằng PSK, client có thể gửi dữ liệu ứng dụng ngay trong flight đầu (early data / 0-RTT) để tiết kiệm một round trip, nhưng dữ liệu này có thể bị kẻ tấn công REPLAY lại nguyên vẹn — nên chỉ request idempotent mới được đặt vào đó, và server phải có quyền từ chối hoặc trì hoãn xử lý cho tới sau khi handshake hoàn tất.

#tls-1-3#early-data#0-rtt#idempotency
TransportNâng cao

QUIC: ưu tiên và lập lịch giữa các stream

Nhiều stream cùng chia sẻ một connection QUIC và một bottleneck vật lý, nên sender phải quyết định byte của stream nào đi trước; ứng dụng gán độ ưu tiên (urgency) và cờ incremental qua HTTP/3 Extensible Priorities, còn bộ lập lịch có thể serialise (ưu tiên tuyệt đối) hoặc round-robin công bằng — chọn sai khiến CSS quan trọng của trang đến sau cả chục ảnh dù không request nào bị 'block'.

#quic#stream-scheduling#http3-priorities#urgency