• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    個人網(wǎng)銀SSL/TLS協(xié)議的握手數(shù)據(jù)分析

    2017-07-12 09:27唐屹王志雙
    軟件導(dǎo)刊 2017年6期

    唐屹+王志雙

    摘要:建立在SSL/TLS協(xié)議基礎(chǔ)上的HTTPS協(xié)議是現(xiàn)代電子商務(wù)和電子政務(wù)的基礎(chǔ),其安全性取決于客戶端和服務(wù)器端的SSL/TLS配置。通過分析網(wǎng)絡(luò)蹤跡和掃描數(shù)據(jù),研究了上百家個人網(wǎng)銀的HTTPS配置情況,探討了其中的不足,定義了檢測規(guī)則,對可能造成安全隱患的SSL/TLS協(xié)議及相應(yīng)的加密套件產(chǎn)生報警日志,采取相應(yīng)的應(yīng)對措施。

    關(guān)鍵詞:網(wǎng)銀安全;HTTPS;加密套件;檢測規(guī)則

    DOIDOI:10.11907/rjdk.162787

    中圖分類號:TP391

    文獻標識碼:A 文章編號:1672-7800(2017)006-0159-04

    0 引言

    HTTP 協(xié)議采用明文傳輸信息,存在信息竊聽、信息篡改和信息劫持的風(fēng)險,建立在SSL/TLS基礎(chǔ)上的HTTPS(Secure Hypertext Transfer Protocol,安全超文本傳輸協(xié)議),則在不安全的網(wǎng)絡(luò)上創(chuàng)建安全信道,支持身份驗證、信息加密和完整性校驗功能,構(gòu)成現(xiàn)代電子商務(wù)、電子政務(wù)的應(yīng)用基礎(chǔ),使得大規(guī)模互聯(lián)網(wǎng)商務(wù)運用成為可能。因此,HTTPS的安全問題一直受到網(wǎng)絡(luò)攻防雙方的關(guān)注。

    與HTTPS相關(guān)的安全問題不斷涌現(xiàn),例如心臟滴血、SSLv3 Poodle漏洞等[1-2],即使是密碼算法,如RC4、MD5、SHA1等也面臨威脅[3-5],而為了保持向后兼容性,低版本的SSL/TLS協(xié)議依然在服務(wù)器或瀏覽器端得到支持,使得HTTPS應(yīng)用面臨中間人攻擊,存在隱私泄漏威脅。

    本文利用瀏覽器和蹤跡數(shù)據(jù)分析了網(wǎng)銀的HTTPS部署情況,通過掃描分析網(wǎng)銀HTTPS的配置狀況,發(fā)現(xiàn)個人網(wǎng)銀部署存在一些可能的安全風(fēng)險。

    1 SSL/TLS協(xié)議與數(shù)字證書

    1.1 SSL/TLS 協(xié)議

    SSL協(xié)議由NetScape公司設(shè)計研發(fā),1996年問世的SSL 3.0版本得到大規(guī)模應(yīng)用,然而,2014年出現(xiàn)的POODLE 攻擊威脅了SSL 3.0中所有CBC工作模式下的分組密碼算法[2],而唯一的流密碼算法 RC4也被證實在SSL 3.0中受到威脅[3],2015年的RFC 7568將其列入不安全而建議不使用[6]。

    作為SSL的升級版,TLS由互聯(lián)網(wǎng)標準化組織ISOC負責(zé)維護,1999年發(fā)布1.0版,2006年和2008年分別發(fā)布TLS 1.1版和TLS 1.2版,而TLS 1.3版依然在修訂中。

    1.2 SSL握手協(xié)議

    SSL握手協(xié)議是SSL協(xié)議的兩個組成協(xié)議之一,協(xié)議允許客戶與服務(wù)器相互認證,在應(yīng)用程序通信前協(xié)商加密算法和加密密鑰。握手協(xié)議基本流程如下[7]:①客戶端發(fā)出ClientHello消息,請求建立SSL/TLS連接,并將其所支持的SSL/TLS版本以及加密套件列表發(fā)送給服務(wù)器;②服務(wù)器返回ServerHello消息,確定所采用的SSL/TLS版本并從加密套件列表中選擇一種加密套件,將它和一份服務(wù)器證書發(fā)送給客戶端;③客戶端對服務(wù)器證書進行驗證;產(chǎn)生pre_master_secret的隨機串,并使用服務(wù)器的公鑰加密并將加密后的信息發(fā)送給服務(wù)器;④客戶端與服務(wù)器端根據(jù)pre_master_secret以及客戶端與服務(wù)器的隨機數(shù)值獨立計算并加密。

    握手協(xié)議的信息流是明文傳輸?shù)?,可以通過簡單的嗅探獲取握手協(xié)議協(xié)商的加密套件及服務(wù)器端的數(shù)字證書。

    1.3 SSL/TLS安全威脅

    與SSL/TLS 相關(guān)的安全威脅包括以下幾類:

    (1) 弱密碼算法、短密鑰和偽隨機數(shù)問題。在消息摘要算法應(yīng)用方面,SSL/TLS仍然支持被認為不安全的MD5算法,已有研究表明該消息摘要算法僅用220.96的算法復(fù)雜度就可以找到碰撞,該攻擊在普通計算機上運行也只需要很短的時間[4];在數(shù)據(jù)加密傳輸算法應(yīng)用方面,加密套件中仍然使用RC4、3DES 等算法,RC4算法容易受到區(qū)分攻擊、弱密鑰攻擊和錯誤引入攻擊,被認為是一種不安全的加密算法[3],3DES算法只用80位密鑰長度的安全性[8],低于目前最低的128位密鑰安全長度。

    (2) 密文分析攻擊。利用密碼分組鏈(CBC)初始化向量構(gòu)造的 BEAST 攻擊[9]、利用壓縮選項構(gòu)造的 CRIME攻擊等[10],攻擊者通過對密文的分析獲取用戶的Cookie值。

    (3) 協(xié)議或密碼降級攻擊。主動攻擊者可以在協(xié)議協(xié)商過程中讓客戶端和服務(wù)器選擇最弱的密碼算法或最低的協(xié)議版本進行攻擊[2,11],一旦攻擊成功,攻擊者就可利用弱密鑰算法或低版本協(xié)議漏洞發(fā)起進一步攻擊。

    (4) 數(shù)字證書問題。數(shù)字證書在SSL/TLS中常用來驗證服務(wù)器。已有研究表明MD5簽名的證書不安全[4],SHA1證書也面臨嚴峻的安全考驗,谷歌已發(fā)文稱該算法的攻擊成本越來越低,在數(shù)字證書中使用存在安全隱患,該算法已逐步進入淘汰狀態(tài)[12],現(xiàn)正力推SHA2證書以取代現(xiàn)有的SHA1證書。個人網(wǎng)銀采用驗證證書(EV證書)不僅可以驗證網(wǎng)頁,還可以驗證網(wǎng)頁所對應(yīng)的管理機構(gòu),有助于抵御網(wǎng)頁的語義攻擊[13]。

    2 配置數(shù)據(jù)收集與分析

    2.1 基本數(shù)據(jù)收集分析

    為收集個人網(wǎng)銀HTTPS配置信息,依據(jù)銀監(jiān)會網(wǎng)站提供的大型商業(yè)銀行、股份制商業(yè)銀行以及城市商業(yè)銀行列表,依次訪問這些銀行的個人網(wǎng)上銀行登錄界面,通過對瀏覽器提供的信息和Wireshark捕獲數(shù)據(jù)包進行分析,得到該銀行的個人網(wǎng)銀使用的數(shù)字證書情況、SSL/TLS協(xié)議版本、協(xié)商出的加密套件等信息。表1列舉了截止2016年11月30日所收集的146家銀行(5家大型商業(yè)銀行、12家股份制商業(yè)銀行、129家城市商業(yè)銀行)的HTTPS基本配置情況。

    2.1.1 數(shù)字證書應(yīng)用狀況及安全性分析

    從證書類型來看,普通證書和EV證書各占50%。一般認為EV證書在驗證網(wǎng)頁的同時,也對網(wǎng)頁所屬的機構(gòu)進行了認證,所以安全性更高,有助于抵御針對HTTPS的語意攻擊[13]。目前安全性更高的EV證書在個人網(wǎng)銀中使用率并不是很高,而網(wǎng)上銀行對安全等級要求較高,銀行應(yīng)盡快部署安全性更高的EV證書,以增加抵抗HTTPS語義攻擊的能力,降低用戶誤入釣魚網(wǎng)站的風(fēng)險。

    從數(shù)據(jù)中發(fā)現(xiàn)有56家銀行的個人網(wǎng)銀數(shù)字證書簽名哈希算法為SHA1, 而SHA1算法存在安全隱患[12]。個人網(wǎng)上銀行對網(wǎng)絡(luò)安全的等級要求較高,使用這些存在安全隱患的數(shù)字證書勢必影響個人網(wǎng)銀的安全等級,應(yīng)該逐步淘汰基于SHA1的數(shù)字證書,使用安全性更高的SHA256數(shù)字證書。

    2.1.2 協(xié)議版本和加密套件的應(yīng)用狀況及安全性分析

    網(wǎng)銀服務(wù)器返回的SSL協(xié)議支持的版本包括SSL3.0、TLS1.0、TLS1.1和TLS1.2,其中SSL3.0版本不安全[2],谷歌和火狐等瀏覽器已經(jīng)禁用,但IE9仍然支持。當用戶使用IE9瀏覽器訪問個人網(wǎng)銀時,攻擊者可使用POODLE攻擊發(fā)起降級攻擊[2],使客戶端和服務(wù)器端使用SSL3.0進行通信,從而利用SSL3.0的漏洞來獲取個人網(wǎng)銀用戶的Cookie等敏感信息。值得注意的是有6家銀行個人網(wǎng)銀測試時基于SSL 3.0的HTTPS連接,存在嚴重的安全隱患,相關(guān)銀行應(yīng)盡快升級到TLS1.0或更高的版本。

    多數(shù)網(wǎng)銀的加密套件采用CBC模式的分組密碼算法,攻擊者可能針對這種CBC模式發(fā)起B(yǎng)EAST攻擊[9],對密文分析得出用戶的敏感信息。有部分銀行還在使用3DES算法和RC4算法。3DES算法抵抗攻擊的密鑰長度不足[8],RC4是一種不安全的密碼算法[3],采用這些加密算法進行通信可能會破解;大多數(shù)銀行使用消息摘要算法為MD5或SHA1的加密套件, MD5算法的碰撞攻擊在普通計算機上很容易實現(xiàn)[4],個人網(wǎng)銀使用消息摘要算法為MD5的加密套件存在很大的安全隱患。SHA1算法的攻擊成本很低[5],應(yīng)該選用消息摘要算法為SHA256或SHA384的加密套件。

    2.2 nmap掃描分析

    為進一步了解個人網(wǎng)銀服務(wù)器配置的加密套件、數(shù)字證書以及Poodle漏洞情況,利用nmap工具對個人網(wǎng)銀相關(guān)的443端口進行掃描,掃描語句為:

    nmap --script ssl-cert,ssl-enum-ciphers,ssl-poodle -p 443 <網(wǎng)銀URL>

    nmap通過不斷重復(fù)的SSL/TLS連接,測試服務(wù)器對新的加密套件接受情況并記錄,同時依據(jù)所采用的加密套件安全性,進行由A至F評分,其中A表示安全程度最高,F(xiàn)表示安全程度最低。

    使用nmap掃描器掃描了110個網(wǎng)銀入口的443端口(包含5個大型商業(yè)銀行、12個股份制商業(yè)銀行以及93個城市商業(yè)銀行),結(jié)果如下:①網(wǎng)銀采用F類的加密套件12套次,E類加密套件36套次,D類加密套件43套次;②支持SSL3.0的網(wǎng)銀入口53個;③存在疑似CVE-2014-3566的POODLE攻擊漏洞加密套件(SSLv3下的CBC加密工作模式)53套次;④使用不安全的MD5哈希函數(shù)的加密套件88套次。

    掃描結(jié)果表明,部分銀行的HTTPS配置存在安全隱患,如安全程度低的加密套件、SSL3.0支持、不安全的哈希函數(shù)使用等[2-4,8]。圖1顯示一著名上市銀行的個人網(wǎng)銀服務(wù)掃描結(jié)果,發(fā)現(xiàn)該服務(wù)器支持現(xiàn)有的SSL3.0、TLS1.0、TLS1.1和TLS1.2協(xié)議,然而除了TLS1.1外,均支持匿名的DH算法。由于該加密套件不支持身份驗證,因此采用這些支持匿名DH套件組合時,可能導(dǎo)致中間人攻擊。同時,可支持的加密套件包括了不安全的56位DES算法,增加了黑客破解通信的機會。

    3 對策

    網(wǎng)銀HTTPS存在的主要威脅為協(xié)議或密碼的降級攻擊,尤其是SSLv3協(xié)議存在很大的安全隱患[2],建議瀏覽器禁用SSLv3協(xié)議,但這有可能影響用戶選擇。

    利用入侵檢測系統(tǒng)進行檢測報警,可以幫助安全管理員進行更細致的分析。例如,可針對SSLv3下可能引發(fā)POODLE攻擊的加密套件進行額外檢測, Snort規(guī)則如下:

    依據(jù)這條規(guī)則,對某銀行的個人網(wǎng)銀進行了測試,使用IE瀏覽器訪問,開啟Wireshare進行對比檢測。結(jié)果表明,Snort檢測到了實驗中所有SSLv3下的加密套件TLS_RSA_WITH_3DES_EDE_CBC_SHA的8次SSL連接,如圖2所示(為保護隱私抹去了IP地址的中間兩位)。

    4 結(jié)語

    本文對個人網(wǎng)銀進行了實證分析。首先通過銀行的網(wǎng)址進入個人網(wǎng)銀頁面,通過瀏覽器顯示和Wireshark捕獲的網(wǎng)絡(luò)蹤跡對SSL/TLS握手信息進行分析;然后通過Nmap掃描工具對相應(yīng)的服務(wù)器端口進行詳細掃描,發(fā)現(xiàn)部分網(wǎng)銀可能被利用的安全隱患,并據(jù)此設(shè)計了Snort檢測規(guī)則,提出了相應(yīng)的解決方案。

    參考文獻:

    [1]CODENOMICON.The heartbleed bug[EB/OL].http://heartbleed.com/.

    [2]BODO MLLER,THAI DUONG,KRZYSZTOF KOTOWICZ.This POODLE bites:exploiting the SSL 3.0 fallback[EB/OL].https://www.openssl.org/~bodo/ssl-poodle.pdf.

    [3]侯整風(fēng),孟毛廣,朱曉玲,等.RC4 流密碼算法的分析與改進[J].計算機工程與應(yīng)用,2015,51(24):97-101.

    [4]TAO XIE,DENGGUO FENG.How to find weak input differences for md5 collision attacks[EB/OL].http://eprint.iacr.org/2009/223.pdf.

    [5]BRUCE SCHNEIER.When will we see collisions for SHA-1 [EB/OL].https://www.schneier.com/blog/archives/2012/10/when_will_we_se.html.

    [6]RFC 7568-2015.Deprecating secure sockets layer version 3.0[S].2015.

    [7]RFC 5246-2008.The transport layer security (TLS) protocol version 1.2[S].2008.

    [8]NIST.Recommendation for key management[EB/OL].http://csrc.nist.gov/publications/nistpubs/800-57/sp800-57-Part1-revised 2_Mar08-2007.pdf.

    [9]THAI DUONG,JULIANO RIZZO.Here come the Ninjas[EB/OL].http://netifera.com/research/beast/beast_DRAFT_0621.pdf.

    [10]THAI DUONG,JULIANO RIZZO.The CRIME attack[EB/OL].https://www.ekoparty.org/archive/2012/CRIME_ekoparty2012.pdf.

    [11]STEVEN J FREAK.Another day,another serious SSL security hole[EB/OL].http://www.zdnet.com/article/freak-another-day-another-serious-ssl-security-hole/.

    [12]CHRIS PALMER.Gradually sunsetting SHA-1[EB/OL].https://security.googleblog.com/2014/09/gradually-sunsetting-sha-1.html.

    [13]GLOBALSIGN.Compare SSL certificates[EB/OL].https://www.globalsign.com/en/ssl/compare-ssl-certificates/.

    (責(zé)任編輯:杜能鋼)

    英文摘要Abstract:The HTTPS protocol which is based on SSL/TLS protocol is the basis of modern e-commerce and modem e- government,and its security depends on the SSL/TLS configurations of client and server.This work empirical studies the HTTPS protocols configurations of more than one hundred personal online banking by analyzing the network traffics and the data obtained from scan target servers port.It discusses the shortcomings of the HTTPS protocols configurations,and defines a kind of detection rule.This detection rule can generating warning logs,when using the SSL/TLS protocol and its corresponding cipher suite that may exists safety risks.

    英文關(guān)鍵詞Key Words:Security of Online Banking; HTTPS; Cipher Suite; Detection Rule

    av国产久精品久网站免费入址| 色播在线永久视频| 国产成人精品无人区| 亚洲国产精品成人久久小说| 男女高潮啪啪啪动态图| 男女下面插进去视频免费观看| 午夜影院在线不卡| 亚洲一区中文字幕在线| 丰满迷人的少妇在线观看| 中文精品一卡2卡3卡4更新| 人成视频在线观看免费观看| 考比视频在线观看| 在线免费观看不下载黄p国产| 中文字幕av电影在线播放| 欧美另类一区| 国产一区亚洲一区在线观看| 日韩av在线免费看完整版不卡| 亚洲精品视频女| 91精品三级在线观看| av线在线观看网站| 久久久久精品性色| 国产成人av激情在线播放| 国产成人91sexporn| 国产成人精品无人区| 一区二区日韩欧美中文字幕| 丝袜在线中文字幕| 亚洲国产精品成人久久小说| 色视频在线一区二区三区| 亚洲天堂av无毛| 51午夜福利影视在线观看| 亚洲av电影在线进入| 黄片小视频在线播放| 国产又爽黄色视频| 亚洲精品国产av蜜桃| 9191精品国产免费久久| 久久综合国产亚洲精品| 中国三级夫妇交换| 亚洲国产av新网站| 亚洲精华国产精华液的使用体验| 自线自在国产av| 成年人午夜在线观看视频| 夜夜骑夜夜射夜夜干| 久久韩国三级中文字幕| 黑人欧美特级aaaaaa片| 一本—道久久a久久精品蜜桃钙片| 91aial.com中文字幕在线观看| 纵有疾风起免费观看全集完整版| 黄片小视频在线播放| 日本欧美视频一区| 久久精品亚洲熟妇少妇任你| 国产激情久久老熟女| 久久精品亚洲av国产电影网| 欧美激情高清一区二区三区 | 亚洲七黄色美女视频| 国产高清不卡午夜福利| 国产亚洲一区二区精品| 综合色丁香网| 国产成人免费观看mmmm| 视频在线观看一区二区三区| 日韩,欧美,国产一区二区三区| 日韩欧美一区视频在线观看| 精品亚洲成a人片在线观看| 国产亚洲一区二区精品| 国产精品一区二区精品视频观看| 免费观看性生交大片5| 亚洲欧美成人综合另类久久久| 大香蕉久久成人网| 亚洲精品,欧美精品| 这个男人来自地球电影免费观看 | 精品一区二区三区av网在线观看 | 国产一区二区三区综合在线观看| 久热这里只有精品99| 国产又爽黄色视频| 国产精品国产三级国产专区5o| 夜夜骑夜夜射夜夜干| 久久人人爽av亚洲精品天堂| 国产一区亚洲一区在线观看| 欧美人与善性xxx| 国产乱人偷精品视频| 欧美精品亚洲一区二区| 99久国产av精品国产电影| 人人澡人人妻人| av天堂久久9| 欧美精品av麻豆av| 国产精品女同一区二区软件| 亚洲天堂av无毛| 成人黄色视频免费在线看| 精品国产露脸久久av麻豆| 国产精品二区激情视频| 人人妻人人爽人人添夜夜欢视频| 国产午夜精品一二区理论片| 两个人免费观看高清视频| 中文字幕色久视频| 人人妻人人爽人人添夜夜欢视频| av在线老鸭窝| 午夜精品国产一区二区电影| 老熟女久久久| 精品少妇一区二区三区视频日本电影 | 午夜免费观看性视频| 丝袜在线中文字幕| 亚洲五月色婷婷综合| 国产 精品1| 国产老妇伦熟女老妇高清| 99久久综合免费| 亚洲婷婷狠狠爱综合网| 啦啦啦视频在线资源免费观看| 午夜免费鲁丝| 中文字幕最新亚洲高清| 日韩制服骚丝袜av| 国产精品无大码| 老鸭窝网址在线观看| 一级,二级,三级黄色视频| 亚洲欧美精品自产自拍| 亚洲七黄色美女视频| 汤姆久久久久久久影院中文字幕| 免费人妻精品一区二区三区视频| 纵有疾风起免费观看全集完整版| 免费女性裸体啪啪无遮挡网站| 欧美最新免费一区二区三区| 日本黄色日本黄色录像| 亚洲欧美成人精品一区二区| 久久精品aⅴ一区二区三区四区| 女人高潮潮喷娇喘18禁视频| 亚洲欧美日韩另类电影网站| 又黄又粗又硬又大视频| 亚洲四区av| 久久精品亚洲熟妇少妇任你| 国产精品久久久久成人av| 一本久久精品| 日韩免费高清中文字幕av| 亚洲欧美清纯卡通| 女性被躁到高潮视频| 少妇人妻精品综合一区二区| 色视频在线一区二区三区| 国产日韩一区二区三区精品不卡| 2018国产大陆天天弄谢| 国产一区亚洲一区在线观看| 久久久精品国产亚洲av高清涩受| 亚洲av福利一区| 欧美少妇被猛烈插入视频| 搡老乐熟女国产| 色视频在线一区二区三区| 欧美日韩国产mv在线观看视频| 黄色视频在线播放观看不卡| 一本大道久久a久久精品| 无限看片的www在线观看| 亚洲,一卡二卡三卡| 日本爱情动作片www.在线观看| 国产高清国产精品国产三级| 男女国产视频网站| 日本猛色少妇xxxxx猛交久久| 久久久久国产一级毛片高清牌| 国产一区二区三区av在线| 两性夫妻黄色片| 国产国语露脸激情在线看| 精品国产一区二区久久| 日韩中文字幕视频在线看片| 青青草视频在线视频观看| 在现免费观看毛片| 亚洲成人一二三区av| 飞空精品影院首页| 亚洲图色成人| 欧美97在线视频| 宅男免费午夜| 岛国毛片在线播放| 电影成人av| 尾随美女入室| 午夜免费男女啪啪视频观看| 欧美黑人精品巨大| 国产又色又爽无遮挡免| 欧美黑人欧美精品刺激| 国产av精品麻豆| 国产成人精品无人区| 中文欧美无线码| 少妇的丰满在线观看| 2018国产大陆天天弄谢| 国产精品一区二区在线不卡| 欧美精品av麻豆av| 久久影院123| 搡老岳熟女国产| 九九爱精品视频在线观看| 久久久久久久国产电影| 亚洲国产精品国产精品| 免费少妇av软件| 赤兔流量卡办理| 亚洲精品美女久久久久99蜜臀 | 超碰97精品在线观看| 中文字幕亚洲精品专区| 久久国产精品男人的天堂亚洲| 欧美97在线视频| 亚洲欧美成人精品一区二区| 欧美激情高清一区二区三区 | 久久午夜综合久久蜜桃| 久久综合国产亚洲精品| 日日摸夜夜添夜夜爱| 欧美乱码精品一区二区三区| 久久久久精品性色| 久久久久久人人人人人| 国产日韩欧美在线精品| 99国产精品免费福利视频| 一级毛片黄色毛片免费观看视频| 69精品国产乱码久久久| 看非洲黑人一级黄片| 午夜老司机福利片| av网站在线播放免费| 欧美久久黑人一区二区| 99久久99久久久精品蜜桃| 国产精品久久久久成人av| 97人妻天天添夜夜摸| 国产无遮挡羞羞视频在线观看| 999精品在线视频| 国产精品蜜桃在线观看| 日韩制服丝袜自拍偷拍| 考比视频在线观看| 亚洲成人国产一区在线观看 | 亚洲av成人不卡在线观看播放网 | 观看av在线不卡| 国产麻豆69| 国产片内射在线| 丝袜美足系列| av女优亚洲男人天堂| 亚洲av综合色区一区| 亚洲av在线观看美女高潮| 午夜福利一区二区在线看| 考比视频在线观看| 国产精品国产av在线观看| 久久天堂一区二区三区四区| 国产成人系列免费观看| 在线观看www视频免费| 人人妻,人人澡人人爽秒播 | 99精品久久久久人妻精品| 国产熟女午夜一区二区三区| 亚洲熟女精品中文字幕| 99香蕉大伊视频| 亚洲精品乱久久久久久| 成人18禁高潮啪啪吃奶动态图| 一本久久精品| 丰满饥渴人妻一区二区三| 亚洲精品一区蜜桃| 十八禁网站网址无遮挡| 国产成人精品无人区| 亚洲精品,欧美精品| 99热网站在线观看| 亚洲精品国产色婷婷电影| 亚洲精品国产av成人精品| 啦啦啦啦在线视频资源| 日日啪夜夜爽| 大香蕉久久网| 免费女性裸体啪啪无遮挡网站| 日韩大码丰满熟妇| 国产极品粉嫩免费观看在线| 亚洲一级一片aⅴ在线观看| 久久影院123| av国产久精品久网站免费入址| 亚洲精品日本国产第一区| 欧美成人午夜精品| 一个人免费看片子| 日韩熟女老妇一区二区性免费视频| 午夜日本视频在线| 中文精品一卡2卡3卡4更新| 国产成人av激情在线播放| netflix在线观看网站| 水蜜桃什么品种好| 新久久久久国产一级毛片| 不卡视频在线观看欧美| 日韩人妻精品一区2区三区| 各种免费的搞黄视频| 国产日韩一区二区三区精品不卡| av国产久精品久网站免费入址| a级毛片黄视频| 嫩草影视91久久| 一区福利在线观看| 成人亚洲精品一区在线观看| 男的添女的下面高潮视频| 成人手机av| 国产男女内射视频| 国产成人91sexporn| 久久青草综合色| 亚洲熟女毛片儿| 如何舔出高潮| 国产成人系列免费观看| 美女高潮到喷水免费观看| 男女床上黄色一级片免费看| 亚洲精品aⅴ在线观看| 一区二区av电影网| 9色porny在线观看| 国产精品国产三级国产专区5o| 午夜免费男女啪啪视频观看| 在线观看免费日韩欧美大片| 亚洲免费av在线视频| av卡一久久| 日韩中文字幕欧美一区二区 | av免费观看日本| 亚洲精品乱久久久久久| 国产精品免费大片| 中文精品一卡2卡3卡4更新| 精品第一国产精品| 男女边吃奶边做爰视频| 免费观看性生交大片5| 色婷婷久久久亚洲欧美| 波多野结衣av一区二区av| 一本一本久久a久久精品综合妖精| 成年美女黄网站色视频大全免费| 亚洲熟女精品中文字幕| 黑人猛操日本美女一级片| 午夜福利影视在线免费观看| 国产亚洲一区二区精品| 日韩 欧美 亚洲 中文字幕| 亚洲国产日韩一区二区| 满18在线观看网站| 久久精品久久久久久噜噜老黄| 久久热在线av| 丝袜脚勾引网站| 日韩制服丝袜自拍偷拍| 91精品三级在线观看| 国产精品无大码| 最新在线观看一区二区三区 | 男女下面插进去视频免费观看| 国产精品秋霞免费鲁丝片| 午夜免费鲁丝| 亚洲熟女毛片儿| h视频一区二区三区| 亚洲精品aⅴ在线观看| 18禁裸乳无遮挡动漫免费视频| 亚洲自偷自拍图片 自拍| 亚洲国产精品国产精品| 久久鲁丝午夜福利片| 午夜av观看不卡| 免费av中文字幕在线| 国产老妇伦熟女老妇高清| 久久久精品区二区三区| 欧美黄色片欧美黄色片| 亚洲美女黄色视频免费看| 亚洲欧洲精品一区二区精品久久久 | 91国产中文字幕| 亚洲精品国产色婷婷电影| 九色亚洲精品在线播放| 日韩一区二区视频免费看| 亚洲第一区二区三区不卡| 最近最新中文字幕免费大全7| a 毛片基地| 久久久国产欧美日韩av| 亚洲成av片中文字幕在线观看| a级毛片在线看网站| 久久久国产一区二区| 亚洲精品国产av成人精品| 狠狠精品人妻久久久久久综合| 一级爰片在线观看| 90打野战视频偷拍视频| 国产欧美日韩综合在线一区二区| 久久久久精品国产欧美久久久 | 青春草国产在线视频| 黄片小视频在线播放| 一级毛片黄色毛片免费观看视频| 日韩大片免费观看网站| 国产精品熟女久久久久浪| 午夜影院在线不卡| 欧美精品一区二区大全| 一级毛片 在线播放| 女人爽到高潮嗷嗷叫在线视频| 极品少妇高潮喷水抽搐| 亚洲欧美一区二区三区黑人| 欧美日韩一级在线毛片| 我的亚洲天堂| 亚洲欧美激情在线| 国产av一区二区精品久久| 日韩一本色道免费dvd| 黑人欧美特级aaaaaa片| tube8黄色片| 亚洲av欧美aⅴ国产| 国产视频首页在线观看| 青春草国产在线视频| 女人久久www免费人成看片| 精品一区二区免费观看| 99久国产av精品国产电影| 日韩精品免费视频一区二区三区| 天堂中文最新版在线下载| 超色免费av| 久久久久精品久久久久真实原创| 国产视频首页在线观看| 综合色丁香网| 欧美国产精品va在线观看不卡| 亚洲三区欧美一区| 91成人精品电影| 天天影视国产精品| 另类亚洲欧美激情| 国产成人精品福利久久| 亚洲欧美精品自产自拍| 在线观看免费日韩欧美大片| 日韩一卡2卡3卡4卡2021年| 又粗又硬又长又爽又黄的视频| 亚洲色图综合在线观看| 日本欧美国产在线视频| 最近的中文字幕免费完整| 韩国精品一区二区三区| 国产又爽黄色视频| 国产欧美日韩一区二区三区在线| 91精品三级在线观看| 极品人妻少妇av视频| 欧美乱码精品一区二区三区| 免费黄频网站在线观看国产| 大话2 男鬼变身卡| 国产男人的电影天堂91| 国产亚洲av高清不卡| 国产探花极品一区二区| 91国产中文字幕| 91精品国产国语对白视频| 丁香六月天网| 亚洲欧美一区二区三区黑人| 欧美国产精品一级二级三级| 一区二区三区激情视频| 久久久久精品人妻al黑| bbb黄色大片| 亚洲综合精品二区| 精品人妻在线不人妻| 国产精品偷伦视频观看了| 欧美乱码精品一区二区三区| 免费少妇av软件| 最近中文字幕2019免费版| 免费观看a级毛片全部| 午夜福利视频精品| 日本欧美视频一区| 麻豆av在线久日| 久久久久国产一级毛片高清牌| 最近的中文字幕免费完整| 人人妻人人澡人人爽人人夜夜| 国产成人91sexporn| 中文乱码字字幕精品一区二区三区| 赤兔流量卡办理| 日本午夜av视频| 久久精品久久精品一区二区三区| 午夜福利视频在线观看免费| 交换朋友夫妻互换小说| 久久国产亚洲av麻豆专区| 久久久久久人人人人人| 大陆偷拍与自拍| 青春草亚洲视频在线观看| 日韩中文字幕欧美一区二区 | 99久国产av精品国产电影| 亚洲欧美成人精品一区二区| 最黄视频免费看| 国产精品久久久久久精品电影小说| 九草在线视频观看| 一区二区av电影网| 国产黄色视频一区二区在线观看| 黄色视频不卡| 日本vs欧美在线观看视频| 97精品久久久久久久久久精品| 亚洲视频免费观看视频| 少妇人妻 视频| 国语对白做爰xxxⅹ性视频网站| 精品一区二区三卡| 亚洲精品自拍成人| 又黄又粗又硬又大视频| 人妻一区二区av| 桃花免费在线播放| 国产精品国产三级国产专区5o| 免费高清在线观看日韩| h视频一区二区三区| 精品亚洲成a人片在线观看| 亚洲精品日韩在线中文字幕| 9191精品国产免费久久| 午夜福利一区二区在线看| 一级毛片 在线播放| 欧美成人午夜精品| 国产淫语在线视频| 免费观看a级毛片全部| 欧美日韩av久久| 久久国产精品大桥未久av| 中国国产av一级| 精品一区二区三卡| 色婷婷av一区二区三区视频| 超碰97精品在线观看| 欧美日韩一区二区视频在线观看视频在线| 久久影院123| 少妇精品久久久久久久| 波多野结衣一区麻豆| 777久久人妻少妇嫩草av网站| 久久女婷五月综合色啪小说| 男女国产视频网站| 男女午夜视频在线观看| 欧美日韩成人在线一区二区| 日韩 亚洲 欧美在线| 天天操日日干夜夜撸| 免费在线观看视频国产中文字幕亚洲 | 捣出白浆h1v1| 亚洲欧洲日产国产| 国产日韩欧美亚洲二区| 久久精品久久久久久噜噜老黄| 少妇人妻精品综合一区二区| 久久精品国产亚洲av高清一级| 久久人人爽av亚洲精品天堂| 日韩视频在线欧美| 国产成人欧美在线观看 | 如日韩欧美国产精品一区二区三区| 老司机深夜福利视频在线观看 | 日本爱情动作片www.在线观看| 国产xxxxx性猛交| 在线观看免费午夜福利视频| 9热在线视频观看99| 国产探花极品一区二区| 日本猛色少妇xxxxx猛交久久| 十八禁高潮呻吟视频| 美女主播在线视频| 日韩一区二区三区影片| 欧美激情高清一区二区三区 | 一区福利在线观看| 97人妻天天添夜夜摸| 中文字幕另类日韩欧美亚洲嫩草| av卡一久久| 99国产精品免费福利视频| 免费av中文字幕在线| 无遮挡黄片免费观看| 免费在线观看黄色视频的| 日韩一区二区三区影片| 国产成人精品无人区| av电影中文网址| 国产男女超爽视频在线观看| av一本久久久久| 精品一区二区三卡| 国产成人免费观看mmmm| 中文字幕制服av| 又大又爽又粗| 2021少妇久久久久久久久久久| 十八禁网站网址无遮挡| 国产麻豆69| 欧美 日韩 精品 国产| 人成视频在线观看免费观看| 高清欧美精品videossex| 天天添夜夜摸| 亚洲,一卡二卡三卡| 中文字幕人妻丝袜一区二区 | 国产亚洲av高清不卡| 免费高清在线观看视频在线观看| a 毛片基地| 狠狠婷婷综合久久久久久88av| 色播在线永久视频| 大香蕉久久网| 最近中文字幕高清免费大全6| 国产成人午夜福利电影在线观看| 欧美日韩亚洲国产一区二区在线观看 | 国产日韩欧美视频二区| 黄频高清免费视频| 嫩草影院入口| 国产一区二区三区综合在线观看| 欧美另类一区| 欧美精品高潮呻吟av久久| 少妇人妻 视频| 久久久久久人人人人人| 日本色播在线视频| 中文字幕制服av| 一区二区av电影网| 又黄又粗又硬又大视频| 久久精品亚洲熟妇少妇任你| 人妻人人澡人人爽人人| 性色av一级| h视频一区二区三区| 国产成人精品无人区| 久久午夜综合久久蜜桃| 超碰97精品在线观看| avwww免费| 高清黄色对白视频在线免费看| 七月丁香在线播放| 亚洲综合精品二区| 十八禁高潮呻吟视频| 精品国产露脸久久av麻豆| 精品国产乱码久久久久久小说| 欧美日韩av久久| 亚洲,欧美,日韩| 国产精品亚洲av一区麻豆 | 精品人妻一区二区三区麻豆| 男女之事视频高清在线观看 | 亚洲精品成人av观看孕妇| 色网站视频免费| 一区二区三区四区激情视频| 精品国产一区二区三区四区第35| 亚洲色图 男人天堂 中文字幕| 亚洲,一卡二卡三卡| 国产精品久久久av美女十八| 久久免费观看电影| 久久精品久久精品一区二区三区| 亚洲av成人不卡在线观看播放网 | 久久久久国产一级毛片高清牌| 亚洲精品在线美女| 欧美日韩一区二区视频在线观看视频在线| 亚洲欧洲精品一区二区精品久久久 | 午夜老司机福利片| a级毛片黄视频| 大香蕉久久网| av又黄又爽大尺度在线免费看| 一边摸一边做爽爽视频免费| 精品福利永久在线观看| 女人爽到高潮嗷嗷叫在线视频| 欧美激情极品国产一区二区三区| 日韩中文字幕视频在线看片| 亚洲精品国产区一区二| 久久精品国产亚洲av高清一级| 高清不卡的av网站| 欧美黑人欧美精品刺激| av网站在线播放免费| 天天影视国产精品| 国产一区二区三区av在线| 777久久人妻少妇嫩草av网站| 久久国产精品大桥未久av| 亚洲精品av麻豆狂野| 国产在线视频一区二区| 伦理电影免费视频| 两个人免费观看高清视频| 亚洲av福利一区| 日韩欧美一区视频在线观看| 可以免费在线观看a视频的电影网站 | 高清在线视频一区二区三区| 超色免费av| 又黄又粗又硬又大视频| 精品国产一区二区三区久久久樱花|