• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    個人網(wǎng)銀SSL/TLS協(xié)議的握手數(shù)據(jù)分析

    2017-07-12 09:27唐屹王志雙
    軟件導(dǎo)刊 2017年6期

    唐屹+王志雙

    摘要:建立在SSL/TLS協(xié)議基礎(chǔ)上的HTTPS協(xié)議是現(xiàn)代電子商務(wù)和電子政務(wù)的基礎(chǔ),其安全性取決于客戶端和服務(wù)器端的SSL/TLS配置。通過分析網(wǎng)絡(luò)蹤跡和掃描數(shù)據(jù),研究了上百家個人網(wǎng)銀的HTTPS配置情況,探討了其中的不足,定義了檢測規(guī)則,對可能造成安全隱患的SSL/TLS協(xié)議及相應(yīng)的加密套件產(chǎn)生報警日志,采取相應(yīng)的應(yīng)對措施。

    關(guān)鍵詞:網(wǎng)銀安全;HTTPS;加密套件;檢測規(guī)則

    DOIDOI:10.11907/rjdk.162787

    中圖分類號:TP391

    文獻標識碼:A 文章編號:1672-7800(2017)006-0159-04

    0 引言

    HTTP 協(xié)議采用明文傳輸信息,存在信息竊聽、信息篡改和信息劫持的風(fēng)險,建立在SSL/TLS基礎(chǔ)上的HTTPS(Secure Hypertext Transfer Protocol,安全超文本傳輸協(xié)議),則在不安全的網(wǎng)絡(luò)上創(chuàng)建安全信道,支持身份驗證、信息加密和完整性校驗功能,構(gòu)成現(xiàn)代電子商務(wù)、電子政務(wù)的應(yīng)用基礎(chǔ),使得大規(guī)模互聯(lián)網(wǎng)商務(wù)運用成為可能。因此,HTTPS的安全問題一直受到網(wǎng)絡(luò)攻防雙方的關(guān)注。

    與HTTPS相關(guān)的安全問題不斷涌現(xiàn),例如心臟滴血、SSLv3 Poodle漏洞等[1-2],即使是密碼算法,如RC4、MD5、SHA1等也面臨威脅[3-5],而為了保持向后兼容性,低版本的SSL/TLS協(xié)議依然在服務(wù)器或瀏覽器端得到支持,使得HTTPS應(yīng)用面臨中間人攻擊,存在隱私泄漏威脅。

    本文利用瀏覽器和蹤跡數(shù)據(jù)分析了網(wǎng)銀的HTTPS部署情況,通過掃描分析網(wǎng)銀HTTPS的配置狀況,發(fā)現(xiàn)個人網(wǎng)銀部署存在一些可能的安全風(fēng)險。

    1 SSL/TLS協(xié)議與數(shù)字證書

    1.1 SSL/TLS 協(xié)議

    SSL協(xié)議由NetScape公司設(shè)計研發(fā),1996年問世的SSL 3.0版本得到大規(guī)模應(yīng)用,然而,2014年出現(xiàn)的POODLE 攻擊威脅了SSL 3.0中所有CBC工作模式下的分組密碼算法[2],而唯一的流密碼算法 RC4也被證實在SSL 3.0中受到威脅[3],2015年的RFC 7568將其列入不安全而建議不使用[6]。

    作為SSL的升級版,TLS由互聯(lián)網(wǎng)標準化組織ISOC負責(zé)維護,1999年發(fā)布1.0版,2006年和2008年分別發(fā)布TLS 1.1版和TLS 1.2版,而TLS 1.3版依然在修訂中。

    1.2 SSL握手協(xié)議

    SSL握手協(xié)議是SSL協(xié)議的兩個組成協(xié)議之一,協(xié)議允許客戶與服務(wù)器相互認證,在應(yīng)用程序通信前協(xié)商加密算法和加密密鑰。握手協(xié)議基本流程如下[7]:①客戶端發(fā)出ClientHello消息,請求建立SSL/TLS連接,并將其所支持的SSL/TLS版本以及加密套件列表發(fā)送給服務(wù)器;②服務(wù)器返回ServerHello消息,確定所采用的SSL/TLS版本并從加密套件列表中選擇一種加密套件,將它和一份服務(wù)器證書發(fā)送給客戶端;③客戶端對服務(wù)器證書進行驗證;產(chǎn)生pre_master_secret的隨機串,并使用服務(wù)器的公鑰加密并將加密后的信息發(fā)送給服務(wù)器;④客戶端與服務(wù)器端根據(jù)pre_master_secret以及客戶端與服務(wù)器的隨機數(shù)值獨立計算并加密。

    握手協(xié)議的信息流是明文傳輸?shù)?,可以通過簡單的嗅探獲取握手協(xié)議協(xié)商的加密套件及服務(wù)器端的數(shù)字證書。

    1.3 SSL/TLS安全威脅

    與SSL/TLS 相關(guān)的安全威脅包括以下幾類:

    (1) 弱密碼算法、短密鑰和偽隨機數(shù)問題。在消息摘要算法應(yīng)用方面,SSL/TLS仍然支持被認為不安全的MD5算法,已有研究表明該消息摘要算法僅用220.96的算法復(fù)雜度就可以找到碰撞,該攻擊在普通計算機上運行也只需要很短的時間[4];在數(shù)據(jù)加密傳輸算法應(yīng)用方面,加密套件中仍然使用RC4、3DES 等算法,RC4算法容易受到區(qū)分攻擊、弱密鑰攻擊和錯誤引入攻擊,被認為是一種不安全的加密算法[3],3DES算法只用80位密鑰長度的安全性[8],低于目前最低的128位密鑰安全長度。

    (2) 密文分析攻擊。利用密碼分組鏈(CBC)初始化向量構(gòu)造的 BEAST 攻擊[9]、利用壓縮選項構(gòu)造的 CRIME攻擊等[10],攻擊者通過對密文的分析獲取用戶的Cookie值。

    (3) 協(xié)議或密碼降級攻擊。主動攻擊者可以在協(xié)議協(xié)商過程中讓客戶端和服務(wù)器選擇最弱的密碼算法或最低的協(xié)議版本進行攻擊[2,11],一旦攻擊成功,攻擊者就可利用弱密鑰算法或低版本協(xié)議漏洞發(fā)起進一步攻擊。

    (4) 數(shù)字證書問題。數(shù)字證書在SSL/TLS中常用來驗證服務(wù)器。已有研究表明MD5簽名的證書不安全[4],SHA1證書也面臨嚴峻的安全考驗,谷歌已發(fā)文稱該算法的攻擊成本越來越低,在數(shù)字證書中使用存在安全隱患,該算法已逐步進入淘汰狀態(tài)[12],現(xiàn)正力推SHA2證書以取代現(xiàn)有的SHA1證書。個人網(wǎng)銀采用驗證證書(EV證書)不僅可以驗證網(wǎng)頁,還可以驗證網(wǎng)頁所對應(yīng)的管理機構(gòu),有助于抵御網(wǎng)頁的語義攻擊[13]。

    2 配置數(shù)據(jù)收集與分析

    2.1 基本數(shù)據(jù)收集分析

    為收集個人網(wǎng)銀HTTPS配置信息,依據(jù)銀監(jiān)會網(wǎng)站提供的大型商業(yè)銀行、股份制商業(yè)銀行以及城市商業(yè)銀行列表,依次訪問這些銀行的個人網(wǎng)上銀行登錄界面,通過對瀏覽器提供的信息和Wireshark捕獲數(shù)據(jù)包進行分析,得到該銀行的個人網(wǎng)銀使用的數(shù)字證書情況、SSL/TLS協(xié)議版本、協(xié)商出的加密套件等信息。表1列舉了截止2016年11月30日所收集的146家銀行(5家大型商業(yè)銀行、12家股份制商業(yè)銀行、129家城市商業(yè)銀行)的HTTPS基本配置情況。

    2.1.1 數(shù)字證書應(yīng)用狀況及安全性分析

    從證書類型來看,普通證書和EV證書各占50%。一般認為EV證書在驗證網(wǎng)頁的同時,也對網(wǎng)頁所屬的機構(gòu)進行了認證,所以安全性更高,有助于抵御針對HTTPS的語意攻擊[13]。目前安全性更高的EV證書在個人網(wǎng)銀中使用率并不是很高,而網(wǎng)上銀行對安全等級要求較高,銀行應(yīng)盡快部署安全性更高的EV證書,以增加抵抗HTTPS語義攻擊的能力,降低用戶誤入釣魚網(wǎng)站的風(fēng)險。

    從數(shù)據(jù)中發(fā)現(xiàn)有56家銀行的個人網(wǎng)銀數(shù)字證書簽名哈希算法為SHA1, 而SHA1算法存在安全隱患[12]。個人網(wǎng)上銀行對網(wǎng)絡(luò)安全的等級要求較高,使用這些存在安全隱患的數(shù)字證書勢必影響個人網(wǎng)銀的安全等級,應(yīng)該逐步淘汰基于SHA1的數(shù)字證書,使用安全性更高的SHA256數(shù)字證書。

    2.1.2 協(xié)議版本和加密套件的應(yīng)用狀況及安全性分析

    網(wǎng)銀服務(wù)器返回的SSL協(xié)議支持的版本包括SSL3.0、TLS1.0、TLS1.1和TLS1.2,其中SSL3.0版本不安全[2],谷歌和火狐等瀏覽器已經(jīng)禁用,但IE9仍然支持。當用戶使用IE9瀏覽器訪問個人網(wǎng)銀時,攻擊者可使用POODLE攻擊發(fā)起降級攻擊[2],使客戶端和服務(wù)器端使用SSL3.0進行通信,從而利用SSL3.0的漏洞來獲取個人網(wǎng)銀用戶的Cookie等敏感信息。值得注意的是有6家銀行個人網(wǎng)銀測試時基于SSL 3.0的HTTPS連接,存在嚴重的安全隱患,相關(guān)銀行應(yīng)盡快升級到TLS1.0或更高的版本。

    多數(shù)網(wǎng)銀的加密套件采用CBC模式的分組密碼算法,攻擊者可能針對這種CBC模式發(fā)起B(yǎng)EAST攻擊[9],對密文分析得出用戶的敏感信息。有部分銀行還在使用3DES算法和RC4算法。3DES算法抵抗攻擊的密鑰長度不足[8],RC4是一種不安全的密碼算法[3],采用這些加密算法進行通信可能會破解;大多數(shù)銀行使用消息摘要算法為MD5或SHA1的加密套件, MD5算法的碰撞攻擊在普通計算機上很容易實現(xiàn)[4],個人網(wǎng)銀使用消息摘要算法為MD5的加密套件存在很大的安全隱患。SHA1算法的攻擊成本很低[5],應(yīng)該選用消息摘要算法為SHA256或SHA384的加密套件。

    2.2 nmap掃描分析

    為進一步了解個人網(wǎng)銀服務(wù)器配置的加密套件、數(shù)字證書以及Poodle漏洞情況,利用nmap工具對個人網(wǎng)銀相關(guān)的443端口進行掃描,掃描語句為:

    nmap --script ssl-cert,ssl-enum-ciphers,ssl-poodle -p 443 <網(wǎng)銀URL>

    nmap通過不斷重復(fù)的SSL/TLS連接,測試服務(wù)器對新的加密套件接受情況并記錄,同時依據(jù)所采用的加密套件安全性,進行由A至F評分,其中A表示安全程度最高,F(xiàn)表示安全程度最低。

    使用nmap掃描器掃描了110個網(wǎng)銀入口的443端口(包含5個大型商業(yè)銀行、12個股份制商業(yè)銀行以及93個城市商業(yè)銀行),結(jié)果如下:①網(wǎng)銀采用F類的加密套件12套次,E類加密套件36套次,D類加密套件43套次;②支持SSL3.0的網(wǎng)銀入口53個;③存在疑似CVE-2014-3566的POODLE攻擊漏洞加密套件(SSLv3下的CBC加密工作模式)53套次;④使用不安全的MD5哈希函數(shù)的加密套件88套次。

    掃描結(jié)果表明,部分銀行的HTTPS配置存在安全隱患,如安全程度低的加密套件、SSL3.0支持、不安全的哈希函數(shù)使用等[2-4,8]。圖1顯示一著名上市銀行的個人網(wǎng)銀服務(wù)掃描結(jié)果,發(fā)現(xiàn)該服務(wù)器支持現(xiàn)有的SSL3.0、TLS1.0、TLS1.1和TLS1.2協(xié)議,然而除了TLS1.1外,均支持匿名的DH算法。由于該加密套件不支持身份驗證,因此采用這些支持匿名DH套件組合時,可能導(dǎo)致中間人攻擊。同時,可支持的加密套件包括了不安全的56位DES算法,增加了黑客破解通信的機會。

    3 對策

    網(wǎng)銀HTTPS存在的主要威脅為協(xié)議或密碼的降級攻擊,尤其是SSLv3協(xié)議存在很大的安全隱患[2],建議瀏覽器禁用SSLv3協(xié)議,但這有可能影響用戶選擇。

    利用入侵檢測系統(tǒng)進行檢測報警,可以幫助安全管理員進行更細致的分析。例如,可針對SSLv3下可能引發(fā)POODLE攻擊的加密套件進行額外檢測, Snort規(guī)則如下:

    依據(jù)這條規(guī)則,對某銀行的個人網(wǎng)銀進行了測試,使用IE瀏覽器訪問,開啟Wireshare進行對比檢測。結(jié)果表明,Snort檢測到了實驗中所有SSLv3下的加密套件TLS_RSA_WITH_3DES_EDE_CBC_SHA的8次SSL連接,如圖2所示(為保護隱私抹去了IP地址的中間兩位)。

    4 結(jié)語

    本文對個人網(wǎng)銀進行了實證分析。首先通過銀行的網(wǎng)址進入個人網(wǎng)銀頁面,通過瀏覽器顯示和Wireshark捕獲的網(wǎng)絡(luò)蹤跡對SSL/TLS握手信息進行分析;然后通過Nmap掃描工具對相應(yīng)的服務(wù)器端口進行詳細掃描,發(fā)現(xiàn)部分網(wǎng)銀可能被利用的安全隱患,并據(jù)此設(shè)計了Snort檢測規(guī)則,提出了相應(yīng)的解決方案。

    參考文獻:

    [1]CODENOMICON.The heartbleed bug[EB/OL].http://heartbleed.com/.

    [2]BODO MLLER,THAI DUONG,KRZYSZTOF KOTOWICZ.This POODLE bites:exploiting the SSL 3.0 fallback[EB/OL].https://www.openssl.org/~bodo/ssl-poodle.pdf.

    [3]侯整風(fēng),孟毛廣,朱曉玲,等.RC4 流密碼算法的分析與改進[J].計算機工程與應(yīng)用,2015,51(24):97-101.

    [4]TAO XIE,DENGGUO FENG.How to find weak input differences for md5 collision attacks[EB/OL].http://eprint.iacr.org/2009/223.pdf.

    [5]BRUCE SCHNEIER.When will we see collisions for SHA-1 [EB/OL].https://www.schneier.com/blog/archives/2012/10/when_will_we_se.html.

    [6]RFC 7568-2015.Deprecating secure sockets layer version 3.0[S].2015.

    [7]RFC 5246-2008.The transport layer security (TLS) protocol version 1.2[S].2008.

    [8]NIST.Recommendation for key management[EB/OL].http://csrc.nist.gov/publications/nistpubs/800-57/sp800-57-Part1-revised 2_Mar08-2007.pdf.

    [9]THAI DUONG,JULIANO RIZZO.Here come the Ninjas[EB/OL].http://netifera.com/research/beast/beast_DRAFT_0621.pdf.

    [10]THAI DUONG,JULIANO RIZZO.The CRIME attack[EB/OL].https://www.ekoparty.org/archive/2012/CRIME_ekoparty2012.pdf.

    [11]STEVEN J FREAK.Another day,another serious SSL security hole[EB/OL].http://www.zdnet.com/article/freak-another-day-another-serious-ssl-security-hole/.

    [12]CHRIS PALMER.Gradually sunsetting SHA-1[EB/OL].https://security.googleblog.com/2014/09/gradually-sunsetting-sha-1.html.

    [13]GLOBALSIGN.Compare SSL certificates[EB/OL].https://www.globalsign.com/en/ssl/compare-ssl-certificates/.

    (責(zé)任編輯:杜能鋼)

    英文摘要Abstract:The HTTPS protocol which is based on SSL/TLS protocol is the basis of modern e-commerce and modem e- government,and its security depends on the SSL/TLS configurations of client and server.This work empirical studies the HTTPS protocols configurations of more than one hundred personal online banking by analyzing the network traffics and the data obtained from scan target servers port.It discusses the shortcomings of the HTTPS protocols configurations,and defines a kind of detection rule.This detection rule can generating warning logs,when using the SSL/TLS protocol and its corresponding cipher suite that may exists safety risks.

    英文關(guān)鍵詞Key Words:Security of Online Banking; HTTPS; Cipher Suite; Detection Rule

    国产精品自产拍在线观看55亚洲| 国产在线精品亚洲第一网站| 真人做人爱边吃奶动态| 999精品在线视频| av欧美777| 亚洲av日韩精品久久久久久密| 久久久久九九精品影院| 日本一本二区三区精品| 久久精品91蜜桃| 亚洲乱码一区二区免费版| 亚洲精品美女久久av网站| 色精品久久人妻99蜜桃| 国产成人欧美在线观看| 亚洲va日本ⅴa欧美va伊人久久| 99久久久亚洲精品蜜臀av| 一a级毛片在线观看| 国内毛片毛片毛片毛片毛片| 首页视频小说图片口味搜索| 韩国av一区二区三区四区| 亚洲成人久久性| 美女黄网站色视频| 亚洲欧美日韩高清专用| www.熟女人妻精品国产| 女同久久另类99精品国产91| 久久99热这里只有精品18| 国内毛片毛片毛片毛片毛片| 欧美中文日本在线观看视频| 天天一区二区日本电影三级| 亚洲国产精品sss在线观看| 视频区欧美日本亚洲| 后天国语完整版免费观看| 中文字幕最新亚洲高清| 成年女人看的毛片在线观看| 亚洲av美国av| 午夜免费激情av| 亚洲国产精品久久男人天堂| 手机成人av网站| 日韩成人在线观看一区二区三区| 51午夜福利影视在线观看| 亚洲成a人片在线一区二区| 天堂av国产一区二区熟女人妻| 亚洲中文字幕一区二区三区有码在线看 | 黑人操中国人逼视频| 12—13女人毛片做爰片一| 天堂动漫精品| 久久久国产成人免费| 99热这里只有是精品50| 久久久久久久久中文| 国产淫片久久久久久久久 | 国产成人精品久久二区二区免费| 亚洲va日本ⅴa欧美va伊人久久| 悠悠久久av| 午夜免费成人在线视频| 亚洲 欧美 日韩 在线 免费| 神马国产精品三级电影在线观看| 宅男免费午夜| 日日干狠狠操夜夜爽| 1024手机看黄色片| bbb黄色大片| 国内精品久久久久精免费| 好看av亚洲va欧美ⅴa在| 黑人巨大精品欧美一区二区mp4| 天天躁狠狠躁夜夜躁狠狠躁| 欧美日韩中文字幕国产精品一区二区三区| 免费搜索国产男女视频| 欧美成狂野欧美在线观看| 国产久久久一区二区三区| 久久热在线av| 久久人妻av系列| 久久午夜综合久久蜜桃| 亚洲在线观看片| 熟妇人妻久久中文字幕3abv| 精品国产亚洲在线| 午夜免费成人在线视频| 美女高潮喷水抽搐中文字幕| 精品免费久久久久久久清纯| 欧美成狂野欧美在线观看| 中出人妻视频一区二区| 怎么达到女性高潮| 亚洲最大成人中文| 不卡一级毛片| 国产精品av视频在线免费观看| 视频区欧美日本亚洲| 成年人黄色毛片网站| 欧美成人免费av一区二区三区| 亚洲专区字幕在线| 国产精品av视频在线免费观看| 免费看十八禁软件| 99热这里只有是精品50| 国产男靠女视频免费网站| 亚洲九九香蕉| www.精华液| 亚洲精品一卡2卡三卡4卡5卡| 久久精品国产清高在天天线| 成年人黄色毛片网站| 日日夜夜操网爽| 精品电影一区二区在线| 性色av乱码一区二区三区2| 99久国产av精品| 一个人看的www免费观看视频| 一进一出好大好爽视频| 欧美日韩福利视频一区二区| 亚洲自偷自拍图片 自拍| 国产一区在线观看成人免费| 欧美乱妇无乱码| 窝窝影院91人妻| 大型黄色视频在线免费观看| 黄频高清免费视频| 国产高清videossex| 国产精品久久久久久久电影 | 日本 欧美在线| 中文字幕最新亚洲高清| 亚洲真实伦在线观看| 成人国产一区最新在线观看| 精品久久久久久久毛片微露脸| 色视频www国产| 老司机午夜福利在线观看视频| 男人的好看免费观看在线视频| 变态另类成人亚洲欧美熟女| 亚洲人成网站在线播放欧美日韩| 2021天堂中文幕一二区在线观| 国产精品一及| 听说在线观看完整版免费高清| 舔av片在线| 又大又爽又粗| 99久久综合精品五月天人人| 欧美极品一区二区三区四区| 观看美女的网站| 久久久久久大精品| 一夜夜www| 亚洲avbb在线观看| 欧美极品一区二区三区四区| 国产亚洲精品综合一区在线观看| 999精品在线视频| 九九久久精品国产亚洲av麻豆 | 久久久色成人| 精品久久久久久成人av| 亚洲av成人一区二区三| 国内精品美女久久久久久| 婷婷六月久久综合丁香| 香蕉丝袜av| 在线观看日韩欧美| 观看免费一级毛片| 成人国产综合亚洲| 最好的美女福利视频网| 欧美黑人欧美精品刺激| 18禁裸乳无遮挡免费网站照片| 日本黄大片高清| 757午夜福利合集在线观看| 午夜日韩欧美国产| 少妇熟女aⅴ在线视频| av中文乱码字幕在线| 亚洲av美国av| 久久精品91无色码中文字幕| av女优亚洲男人天堂 | 久久精品人妻少妇| 五月玫瑰六月丁香| 欧美xxxx黑人xx丫x性爽| 首页视频小说图片口味搜索| 色综合婷婷激情| 每晚都被弄得嗷嗷叫到高潮| 色吧在线观看| 一个人观看的视频www高清免费观看 | xxxwww97欧美| 看黄色毛片网站| 日本免费一区二区三区高清不卡| 中文字幕人妻丝袜一区二区| 天天躁日日操中文字幕| 亚洲精品美女久久av网站| 色吧在线观看| 成人无遮挡网站| 亚洲一区高清亚洲精品| 午夜精品一区二区三区免费看| 国产精品一区二区精品视频观看| 国产爱豆传媒在线观看| 美女大奶头视频| 久久久久久大精品| 成人av在线播放网站| 亚洲av成人精品一区久久| 日本成人三级电影网站| 国产三级在线视频| 90打野战视频偷拍视频| 国产成人av教育| 天堂av国产一区二区熟女人妻| 色哟哟哟哟哟哟| 香蕉av资源在线| 久久久久国内视频| 日本在线视频免费播放| 亚洲av五月六月丁香网| 国产真人三级小视频在线观看| 国产精品av久久久久免费| 成人三级做爰电影| www.自偷自拍.com| 欧美成狂野欧美在线观看| 亚洲一区二区三区不卡视频| 在线永久观看黄色视频| 美女高潮的动态| 亚洲中文字幕日韩| 91在线精品国自产拍蜜月 | 欧美日韩国产亚洲二区| 波多野结衣高清作品| 成人鲁丝片一二三区免费| 亚洲人成网站在线播放欧美日韩| 一个人免费在线观看的高清视频| 观看免费一级毛片| 午夜影院日韩av| a在线观看视频网站| 中文资源天堂在线| 亚洲精品美女久久av网站| 成人三级做爰电影| 人人妻人人澡欧美一区二区| 午夜福利视频1000在线观看| 老司机在亚洲福利影院| 制服丝袜大香蕉在线| 精品一区二区三区av网在线观看| avwww免费| 欧美日韩一级在线毛片| 午夜日韩欧美国产| 男女下面进入的视频免费午夜| 青草久久国产| 亚洲无线观看免费| 五月玫瑰六月丁香| 国产精华一区二区三区| 在线观看舔阴道视频| 少妇丰满av| 国产黄色小视频在线观看| 国产综合懂色| 男女午夜视频在线观看| 精品欧美国产一区二区三| 一个人看视频在线观看www免费 | 午夜激情欧美在线| 不卡一级毛片| 啪啪无遮挡十八禁网站| 亚洲专区字幕在线| 九九热线精品视视频播放| 丰满人妻熟妇乱又伦精品不卡| 香蕉丝袜av| 精品欧美国产一区二区三| 国产精品 欧美亚洲| h日本视频在线播放| 久久99热这里只有精品18| 亚洲五月天丁香| 最近最新中文字幕大全免费视频| 午夜福利视频1000在线观看| 高清在线国产一区| 亚洲中文字幕一区二区三区有码在线看 | 99在线人妻在线中文字幕| 国产日本99.免费观看| 免费无遮挡裸体视频| 国产欧美日韩精品亚洲av| e午夜精品久久久久久久| 成年版毛片免费区| 美女高潮喷水抽搐中文字幕| 久久久久性生活片| 欧美精品啪啪一区二区三区| 他把我摸到了高潮在线观看| 国产淫片久久久久久久久 | 1024香蕉在线观看| 最近最新免费中文字幕在线| 色尼玛亚洲综合影院| 亚洲一区二区三区色噜噜| 亚洲精品粉嫩美女一区| 久久久久性生活片| 少妇熟女aⅴ在线视频| 精品人妻1区二区| 精品国产乱码久久久久久男人| 亚洲人与动物交配视频| 国产欧美日韩精品一区二区| 日韩免费av在线播放| 国产精品精品国产色婷婷| 亚洲第一欧美日韩一区二区三区| 欧美不卡视频在线免费观看| 亚洲av美国av| 国产成人欧美在线观看| 在线观看66精品国产| 亚洲,欧美精品.| av女优亚洲男人天堂 | 中文字幕熟女人妻在线| 久久久久国产一级毛片高清牌| 免费av不卡在线播放| 精品乱码久久久久久99久播| 亚洲人成电影免费在线| 国产午夜精品论理片| 婷婷六月久久综合丁香| 男人和女人高潮做爰伦理| 欧美一级a爱片免费观看看| 亚洲精品一卡2卡三卡4卡5卡| 亚洲自拍偷在线| 日韩欧美免费精品| 亚洲第一欧美日韩一区二区三区| 激情在线观看视频在线高清| avwww免费| 99国产综合亚洲精品| 亚洲黑人精品在线| 一卡2卡三卡四卡精品乱码亚洲| 麻豆成人av在线观看| 天堂动漫精品| 国产日本99.免费观看| 免费无遮挡裸体视频| 国产精品一区二区三区四区久久| 中文字幕精品亚洲无线码一区| 亚洲va日本ⅴa欧美va伊人久久| 丰满的人妻完整版| 熟女人妻精品中文字幕| 欧美成人性av电影在线观看| 精品久久久久久久久久久久久| 欧美三级亚洲精品| a级毛片a级免费在线| 欧美中文日本在线观看视频| 特级一级黄色大片| 欧美日本亚洲视频在线播放| 国产伦人伦偷精品视频| 色尼玛亚洲综合影院| 悠悠久久av| 国产黄色小视频在线观看| 在线播放国产精品三级| 欧美一区二区精品小视频在线| 一夜夜www| 亚洲av成人精品一区久久| 久久欧美精品欧美久久欧美| 亚洲av熟女| 国产又黄又爽又无遮挡在线| 欧美又色又爽又黄视频| 免费搜索国产男女视频| 一级毛片女人18水好多| 亚洲欧美日韩无卡精品| www.www免费av| 99久久99久久久精品蜜桃| 国产蜜桃级精品一区二区三区| 亚洲人与动物交配视频| 婷婷精品国产亚洲av| 成人特级av手机在线观看| 欧美丝袜亚洲另类 | 国产精品野战在线观看| 人妻夜夜爽99麻豆av| 亚洲国产欧美人成| 成人性生交大片免费视频hd| 国产精品乱码一区二三区的特点| 亚洲,欧美精品.| 桃色一区二区三区在线观看| 女同久久另类99精品国产91| 视频区欧美日本亚洲| 日韩欧美在线二视频| 1000部很黄的大片| 亚洲中文av在线| 国产97色在线日韩免费| 两性午夜刺激爽爽歪歪视频在线观看| 午夜a级毛片| 高清毛片免费观看视频网站| 男女那种视频在线观看| 日韩精品青青久久久久久| 欧美日韩乱码在线| 伦理电影免费视频| 黑人巨大精品欧美一区二区mp4| 国产午夜精品久久久久久| 欧美中文日本在线观看视频| 亚洲欧美精品综合一区二区三区| 国产欧美日韩一区二区三| 精品一区二区三区视频在线 | 手机成人av网站| 琪琪午夜伦伦电影理论片6080| 成人高潮视频无遮挡免费网站| 国产精品av视频在线免费观看| 日韩欧美国产一区二区入口| 岛国视频午夜一区免费看| 国产精品久久视频播放| 国产探花在线观看一区二区| 亚洲欧美日韩无卡精品| 一本久久中文字幕| 日韩av在线大香蕉| 中文字幕精品亚洲无线码一区| 亚洲国产精品合色在线| 丰满人妻一区二区三区视频av | 日韩欧美国产一区二区入口| 嫩草影院精品99| 亚洲国产中文字幕在线视频| 亚洲专区中文字幕在线| 欧美在线一区亚洲| 国产激情偷乱视频一区二区| 久久这里只有精品中国| 狂野欧美白嫩少妇大欣赏| 婷婷精品国产亚洲av| 中文字幕熟女人妻在线| 国产免费男女视频| 日韩av在线大香蕉| 熟女电影av网| 国产精品av久久久久免费| 国产人伦9x9x在线观看| 女同久久另类99精品国产91| 叶爱在线成人免费视频播放| 午夜精品一区二区三区免费看| 丁香欧美五月| 十八禁人妻一区二区| 国产成人精品久久二区二区免费| 在线观看一区二区三区| 亚洲国产色片| 天天一区二区日本电影三级| 亚洲精品粉嫩美女一区| 在线播放国产精品三级| 村上凉子中文字幕在线| 1024手机看黄色片| 特级一级黄色大片| 狠狠狠狠99中文字幕| 激情在线观看视频在线高清| 丝袜人妻中文字幕| 色哟哟哟哟哟哟| 在线观看免费午夜福利视频| 最好的美女福利视频网| 亚洲av电影不卡..在线观看| 色综合亚洲欧美另类图片| 亚洲欧洲精品一区二区精品久久久| 丰满人妻一区二区三区视频av | 美女被艹到高潮喷水动态| 九九热线精品视视频播放| 在线观看舔阴道视频| 国产黄色小视频在线观看| 一区二区三区国产精品乱码| 国产成年人精品一区二区| 精品久久蜜臀av无| 老司机福利观看| 两个人的视频大全免费| 青草久久国产| 婷婷亚洲欧美| 亚洲欧美日韩卡通动漫| 麻豆一二三区av精品| 美女免费视频网站| 亚洲av电影在线进入| 国内精品久久久久精免费| 99热只有精品国产| 久久国产精品人妻蜜桃| 五月伊人婷婷丁香| 成人性生交大片免费视频hd| 变态另类成人亚洲欧美熟女| 日本免费a在线| 国产探花在线观看一区二区| 久久久成人免费电影| 成年免费大片在线观看| 18禁观看日本| 国产淫片久久久久久久久 | 欧美日韩中文字幕国产精品一区二区三区| 亚洲国产精品合色在线| 免费看光身美女| 国产一区二区三区在线臀色熟女| 精品国产乱子伦一区二区三区| 久久久久久国产a免费观看| 韩国av一区二区三区四区| av视频在线观看入口| 久久国产精品影院| 操出白浆在线播放| av国产免费在线观看| 国产高清videossex| 老汉色av国产亚洲站长工具| 中文资源天堂在线| 最近最新免费中文字幕在线| 亚洲中文字幕日韩| 久久精品91无色码中文字幕| 曰老女人黄片| 免费在线观看视频国产中文字幕亚洲| 老汉色av国产亚洲站长工具| 欧美成人免费av一区二区三区| 动漫黄色视频在线观看| 一个人免费在线观看电影 | 啦啦啦免费观看视频1| 一级作爱视频免费观看| 一二三四在线观看免费中文在| 亚洲九九香蕉| 精品国产乱子伦一区二区三区| 国产蜜桃级精品一区二区三区| 欧美极品一区二区三区四区| 午夜影院日韩av| www.www免费av| 麻豆一二三区av精品| 18禁黄网站禁片免费观看直播| 久久午夜亚洲精品久久| 亚洲电影在线观看av| 日韩高清综合在线| 午夜两性在线视频| 国产精华一区二区三区| 欧美日韩黄片免| 毛片女人毛片| 999精品在线视频| 亚洲成av人片免费观看| 久久精品91蜜桃| 日本一二三区视频观看| 亚洲精品在线美女| 亚洲成av人片免费观看| 身体一侧抽搐| 国产真实乱freesex| 每晚都被弄得嗷嗷叫到高潮| 亚洲人成电影免费在线| 一进一出抽搐gif免费好疼| 精品一区二区三区视频在线 | 亚洲乱码一区二区免费版| 午夜福利高清视频| 后天国语完整版免费观看| 中文亚洲av片在线观看爽| 久久精品91无色码中文字幕| 欧美日韩综合久久久久久 | 十八禁人妻一区二区| 麻豆成人av在线观看| 久久精品91无色码中文字幕| 小说图片视频综合网站| www.www免费av| 亚洲人成网站在线播放欧美日韩| 嫁个100分男人电影在线观看| 亚洲专区国产一区二区| www.www免费av| 全区人妻精品视频| 日本一二三区视频观看| 999精品在线视频| 最近在线观看免费完整版| 三级国产精品欧美在线观看 | 午夜a级毛片| 国产探花在线观看一区二区| 亚洲七黄色美女视频| 亚洲电影在线观看av| 亚洲成a人片在线一区二区| 在线永久观看黄色视频| 日韩欧美在线乱码| 成人无遮挡网站| 亚洲专区中文字幕在线| 美女高潮的动态| 国产私拍福利视频在线观看| netflix在线观看网站| 麻豆av在线久日| 此物有八面人人有两片| 高清在线国产一区| 亚洲狠狠婷婷综合久久图片| 欧美日韩综合久久久久久 | 亚洲成人久久性| 亚洲欧美精品综合久久99| 日本精品一区二区三区蜜桃| 日韩国内少妇激情av| 香蕉国产在线看| 亚洲自拍偷在线| 国产精品一区二区免费欧美| 国产黄色小视频在线观看| 亚洲中文字幕一区二区三区有码在线看 | 中文字幕av在线有码专区| 亚洲国产欧美一区二区综合| 97碰自拍视频| 天堂影院成人在线观看| 亚洲九九香蕉| 午夜福利在线观看免费完整高清在 | 脱女人内裤的视频| 日韩精品中文字幕看吧| 国产精品精品国产色婷婷| 搡老熟女国产l中国老女人| 亚洲无线在线观看| xxx96com| 日韩三级视频一区二区三区| 精品一区二区三区av网在线观看| 国产高清视频在线观看网站| 一级毛片女人18水好多| 成人特级av手机在线观看| 91九色精品人成在线观看| 国产黄色小视频在线观看| 白带黄色成豆腐渣| 俺也久久电影网| 两个人的视频大全免费| 精品无人区乱码1区二区| 亚洲精品在线观看二区| 日本在线视频免费播放| 天天添夜夜摸| 国产毛片a区久久久久| www.www免费av| 欧美一区二区精品小视频在线| 51午夜福利影视在线观看| 久久久久国内视频| 老熟妇乱子伦视频在线观看| 淫秽高清视频在线观看| 亚洲专区字幕在线| 91在线精品国自产拍蜜月 | 熟妇人妻久久中文字幕3abv| 69av精品久久久久久| 久久国产精品影院| 成人av在线播放网站| 欧美av亚洲av综合av国产av| 精品99又大又爽又粗少妇毛片 | 亚洲欧美激情综合另类| 久久久国产欧美日韩av| 天堂影院成人在线观看| 最新中文字幕久久久久 | 日本成人三级电影网站| 好男人在线观看高清免费视频| 国产精品久久久久久亚洲av鲁大| 成年女人毛片免费观看观看9| 午夜a级毛片| 亚洲在线观看片| 亚洲狠狠婷婷综合久久图片| 激情在线观看视频在线高清| 亚洲欧美日韩高清专用| 色在线成人网| 欧美国产日韩亚洲一区| 99在线人妻在线中文字幕| 国产av麻豆久久久久久久| 亚洲国产欧美人成| 一个人看视频在线观看www免费 | 精品熟女少妇八av免费久了| 日韩欧美精品v在线| 精品99又大又爽又粗少妇毛片 | 一边摸一边抽搐一进一小说| 亚洲成人久久性| 老司机午夜福利在线观看视频| 亚洲av美国av| 午夜日韩欧美国产| а√天堂www在线а√下载| 不卡av一区二区三区| 欧美日韩中文字幕国产精品一区二区三区| 特级一级黄色大片| 哪里可以看免费的av片| 在线观看舔阴道视频| 欧美黑人巨大hd| 白带黄色成豆腐渣| av视频在线观看入口|