单篇博客：底牌组合详解

IT之家 10 月 24 日消息，开源加密基础库 OpenSSL 项目于昨日（10 月 23 日）升级至 4.1 版本。作为确保全球网络通信安全的核心组件，这次更新带来了多项关键功能和性能提升，其中最为突出的是对 DTLS 1.3 协议的支持。

IT之家注：OpenSSL 是一款开源的密码学工具库及命令行工具集，为网络通信提供加密、身份验证和数据完整性保护。它最广为人知的应用是让网站通过 HTTPS 实现安全数据传输，用户在浏览器地址栏看到的“锁”图标，背后通常依赖 OpenSSL 或类似加密库。

在最新的 OpenSSL 4.1 版本中，主要新增了对数据报传输层安全协议（DTLS）1.3 的支持。该协议主要用于 UDP 等数据报通信场景。与 TCP 不同，UDP 数据包可能发生乱序、丢失或重复，因此 DTLS 需要在无需可靠连接的情况下提供类似 TLS 的加密保护。

OpenSSL 4.1 引入的 DTLS 1.3 基于 TLS 1.3 的安全机制，进一步实现了协议的现代化，有助于增强实时音视频、游戏、物联网设备及低延迟应用的数据传输安全性。

该版本实现了 RFC 8701 定义的 GREASE 机制。它通过在协议协商中插入“无意义”的随机值，避免实现方对固定参数产生依赖，从而降低未来新增协议扩展时的兼容性风险。

在后量子加密方面，OpenSSL 4.1 也进行了针对性优化。新版为 PPC64LE 架构上的 ML-DSA 和 ML-KEM 算法引入了优化的数论变换运算，并在 x86-64 处理器上提升了 ML-DSA 运算速度；还新增了面向 ML-DSA 的 AVX-512 优化 SHAKE x4 操作，以及用于 AES-CBC 解密的 AVX-512 与 VAES 优化。

API 层面，SSL 监听器 API 新增了 DTLS 支持，并加入了 IKEv2 密钥派生函数支持；OpenSSL 4.1 还初步支持 Elbrus2000 处理器架构。不过，新版也移除了 Windows CE、Itanium 架构的构建目标，并调整了椭圆曲线相关配置选项，开发者在升级前需检查依赖和构建脚本。