• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    基于SM2和OAuth2.0的強(qiáng)安全身份認(rèn)證方案

    2023-07-21 07:50:18陳藝琳左黎明羅嬌燕
    關(guān)鍵詞:國密重定向數(shù)字簽名

    陳藝琳,左黎明,郝 恬,羅嬌燕

    (華東交通大學(xué) 理學(xué)院,江西 南昌 330013)

    0 引 言

    隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,各類應(yīng)用程序?qū)τ脩羯矸菡J(rèn)證的要求也越來越高。用戶身份認(rèn)證技術(shù)是網(wǎng)絡(luò)信息安全體系中至關(guān)重要的一環(huán),“以認(rèn)證為核心”的零信任架構(gòu)成為SaaS等網(wǎng)絡(luò)服務(wù)與物聯(lián)網(wǎng)安全[1]的必要技術(shù)。使用token作為身份認(rèn)證技術(shù)在API接口中最為常見,基于此出現(xiàn)了一系列網(wǎng)絡(luò)通信協(xié)議,其中OAuth2.0協(xié)議因其協(xié)議簡單清晰而被廣泛應(yīng)用。然而,由于開發(fā)者在部署協(xié)議的過程中為了最小代價(jià)整合資源,并沒有嚴(yán)格遵守協(xié)議規(guī)定,這就造成了一系列針對OAuth2.0協(xié)議的攻擊。如淘網(wǎng)址認(rèn)證登錄漏洞(烏云編號wooyun-2012-011104)[2]、由于OAuth 2.0無綁定token問題導(dǎo)致某APP可任意進(jìn)入他人賬號[3](烏云編號:wooyun-2013-017306)、2021年最新微軟和GitHub OAuth實(shí)施漏洞導(dǎo)致重定向攻擊[4]等。不法分子通過身份認(rèn)證漏洞竊取公民隱私,威脅公民個(gè)人信息安全。隨著開發(fā)者安全意識的提高,客戶端應(yīng)用程序?qū)?shù)據(jù)傳輸協(xié)議進(jìn)行了更加嚴(yán)格的規(guī)定。但是在傳統(tǒng)的用戶名密碼登錄模式中,一旦用戶的用戶名和密碼遭到泄露,攻擊者仍然可以偽造用戶身份進(jìn)行數(shù)據(jù)訪問。即使沒有密碼,攻擊者仍然可以通過密碼爆破、字典撞庫等方式竊取用戶身份,侵犯公民數(shù)據(jù)隱私[5]。

    針對OAuth2.0協(xié)議產(chǎn)生的安全問題,國內(nèi)外學(xué)者曾進(jìn)行過多方面的研究。2014年,S.Pai和Y.Sharma[6]等人針對應(yīng)用了OAuth2.0協(xié)議的Alloy框架進(jìn)行了分析,并驗(yàn)證其中存在的安全漏洞。CJ Mitchell[7]分析研究了中國基于SSO(Single Sign On)單點(diǎn)登錄的OAuth2.0協(xié)議,總結(jié)出可能存在CSRF漏洞和用戶身份綁定缺陷邏輯漏洞。2019年,劉奇旭[8]研究了面向OAuth2.0授權(quán)服務(wù)API的賬號劫持攻擊威脅檢測,設(shè)計(jì)并實(shí)現(xiàn)了面向OAuth2.0授權(quán)服務(wù)API的賬號劫持攻擊威脅檢測框架OScan。2021年,陳佳[9]研究了電力系統(tǒng)下微服務(wù)架構(gòu)的安全性,設(shè)計(jì)了一種基于JWT規(guī)范的令牌認(rèn)證方案,授權(quán)機(jī)制基于OAuth2.0授權(quán)協(xié)議擴(kuò)展實(shí)現(xiàn)。

    針對OAuth2.0協(xié)議的一些安全問題,該文提出了一種基于國密SM2和OAuth2.0強(qiáng)身份認(rèn)證方案,將認(rèn)證參數(shù)通過數(shù)字簽名進(jìn)行保護(hù),實(shí)現(xiàn)了對用戶身份的安全認(rèn)證與安全控制訪問。有效保證了數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性、不可抵賴性、消息新鮮性與來源可靠性。

    1 OAuth2.0協(xié)議及其攻擊

    1.1 OAuth2.0協(xié)議

    OAuth2.0是一個(gè)開放的標(biāo)準(zhǔn),通常擁有四個(gè)角色參與認(rèn)證流程:資源所有者、資源服務(wù)器、客戶端、授權(quán)服務(wù)器[10]。其中,資源擁有者為給予受保護(hù)資源訪問權(quán)限的主機(jī)或者用戶;授權(quán)服務(wù)器為在對資源擁有者進(jìn)行身份認(rèn)證并獲得授權(quán)后,為客戶端提供訪問令牌;客戶端為通常指代理用戶發(fā)起受保護(hù)資源請求的客戶端應(yīng)用程序;資源服務(wù)器為存儲受保護(hù)資源,接受授權(quán)服務(wù)器提供的訪問令牌的服務(wù)器。

    在客戶端、資源管理器、授權(quán)管理器、三方不互信的情況下,OAuth2.0協(xié)議允許資源所有者通過授權(quán)服務(wù)器授權(quán)第三方應(yīng)用程序訪問存儲在資源服務(wù)器上的受保護(hù)的信息,而不需要共享密碼。常見的授權(quán)服務(wù)器有國外的Facebook、Google,國內(nèi)的騰訊、新浪等。OAuth2.0一般情況下有四種模式,即:授權(quán)碼模式、簡化授權(quán)模式、密碼模式、客戶端憑證模式。OAuth2.0協(xié)議中四個(gè)角色的交互流程如圖1所示。

    圖1 OAuth2.0協(xié)議交互流程

    其中,授權(quán)碼模式一般用于帶有Server端的應(yīng)用程序。其認(rèn)證流程如下:

    (1)客戶端通過用戶代理去授權(quán)服務(wù)器進(jìn)行授權(quán),攜帶客戶端標(biāo)識及重定向URI,response_type值為code;

    (2)資源擁有者進(jìn)行授權(quán);

    (3)接收到資源擁有者的確認(rèn)授權(quán)后,授權(quán)服務(wù)器攜帶授權(quán)碼請求客戶端的重定向URI,客戶端提取授權(quán)碼,再次向授權(quán)服務(wù)器請求access_token;

    (4)授權(quán)服務(wù)器返回給客戶端access_token;

    (5)客戶端攜帶access_token訪問資源服務(wù)器;

    (6)資源服務(wù)器向授權(quán)服務(wù)器驗(yàn)證access_token,并向用戶代理響應(yīng)請求。

    1.2 針對基于OAuth2.0認(rèn)證方案的攻擊

    OAuth2.0協(xié)議在部署時(shí),為了讓平臺方以最小的代價(jià)整合所有資源,協(xié)議對許多方面并不做強(qiáng)制要求,這就導(dǎo)致一些平臺的開發(fā)者在開發(fā)過程中由于安全意識薄弱,并沒有正確地應(yīng)用OAuth2.0協(xié)議,造成了許多安全問題[11]。OAuth2.0協(xié)議中,各個(gè)角色所承擔(dān)的功能不同,于是可以劃分出以下幾種攻擊方式。該文就其中一些典型漏洞做出解釋。

    (1)針對客戶端的攻擊。

    針對客戶端的CSRF(Cross-Site Request Forgery)[12]攻擊流程如圖2所示。攻擊者偽造合法請求,誘導(dǎo)完成了身份授權(quán)的受害用戶觸發(fā)該請求,從而達(dá)到竊取令牌的目的。漏洞的原因是客戶端應(yīng)用程序錯誤使用或未使用state參數(shù),該參數(shù)值是一個(gè)隨機(jī)字符串,用于維持請求和回調(diào)之間的狀態(tài)。攻擊完成的前提是受害者在客戶端應(yīng)用程序完成授權(quán)。由于請求都來自客戶端應(yīng)用程序而非資源擁有者,而且授權(quán)碼是資源擁有者與客戶端的唯一標(biāo)識,授權(quán)服務(wù)器并不知道授權(quán)碼來自哪個(gè)資源擁有者。

    圖2 針對OAuth2.0協(xié)議客戶端的CSRF攻擊流程

    (2)針對授權(quán)服務(wù)器的攻擊。

    redirect_uri被篡改為惡意鏈接重定向地址redirect_uri,是指授權(quán)服務(wù)器將授權(quán)通過后的響應(yīng)發(fā)送到的重定向URI。若客戶端在注冊時(shí)使用了不嚴(yán)格的重定向地址,或者授權(quán)服務(wù)器未對重定向地址進(jìn)行嚴(yán)格校驗(yàn),就會導(dǎo)致重定向地址被篡改為另外的回調(diào)URL,甚至在對重定向地址進(jìn)行了校驗(yàn)的情況下頁可以被繞過。利用這種URL跳轉(zhuǎn)或XSS漏洞,可以獲取到相關(guān)授權(quán)token,危害到目標(biāo)用戶的賬號權(quán)限。下面進(jìn)行詳細(xì)說明。

    若客戶端在注冊時(shí)使用了不嚴(yán)格的重定向地址,就可能造成授權(quán)服務(wù)器在校驗(yàn)時(shí)因校驗(yàn)不完整的而繞過。若授權(quán)服務(wù)器只對重定向地址的根域做了匹配,即只要請求的URI中包含注冊的URI就認(rèn)為是合法請求,那么授權(quán)碼和state就會因重定向地址篡改而被發(fā)送至攻擊者構(gòu)造的惡意地址;獲取到授權(quán)碼之后,攻擊者便可以使用受害者的授權(quán)碼和state偽造身份向客戶端發(fā)起正常回調(diào)請求,客戶端校驗(yàn)后向授權(quán)服務(wù)器發(fā)送令牌申請,完成后攻擊者便可訪問受害者的資源。

    1.3 國密SM2數(shù)字簽名

    國密SM2算法是國家密碼局于2010年頒布的橢圓曲線公鑰密碼算法,在政府、銀行和關(guān)鍵基礎(chǔ)措施系統(tǒng)中得到廣泛應(yīng)用,目前國家對國密算法使用已經(jīng)有強(qiáng)制性要求[13]。使用SM2算法進(jìn)行數(shù)字簽名主要有三個(gè)步驟:密鑰生成、簽名生成和驗(yàn)證簽名。國內(nèi)已有眾多將SM2簽名算法或其改進(jìn)算法應(yīng)用于各類認(rèn)證方案中的實(shí)例[14]。

    參數(shù)說明和密鑰生成見文獻(xiàn)[15],簽名生成和驗(yàn)證過程如下:

    (1)簽名生成。

    國密SM2數(shù)字簽名生成算法流程如圖3所示。用戶A具有長度為entlenA比特的可辨別標(biāo)識IDA,記ENTLA是由整數(shù)entlenA轉(zhuǎn)換而成的兩個(gè)字節(jié),雜湊值ZA=H256(ENTLA‖IDA‖a‖b‖xG‖yG‖xA‖yA)。

    圖3 SM2數(shù)字簽名算法流程

    (2)簽名驗(yàn)證。

    國密SM2數(shù)字簽名算法的驗(yàn)證流程如圖4所示。設(shè)接收到的消息M'及其數(shù)字簽名(r',s'),接收用戶用圖4所示流程驗(yàn)證數(shù)字簽名的合法性。

    圖4 SM2簽名驗(yàn)證算法流程

    2 強(qiáng)安全方案設(shè)計(jì)及其關(guān)鍵實(shí)現(xiàn)

    2.1 強(qiáng)安全方案設(shè)計(jì)

    身份認(rèn)證一般有三種場景[16],基于桌面應(yīng)用的客戶端模式(C/S)[17]、基于移動端app(APP/S)客戶端模式[18]和基于瀏覽器的客戶端模式(B/S)[19]。三種場景下均采用國密SM2算法進(jìn)行數(shù)字簽名。三端交互的具體流程如圖5所示,其中C為客戶端,S1為授權(quán)服務(wù)器,S2為資源服務(wù)器。

    圖5 C/S、B/S、APP/S下的身份認(rèn)證流程

    (1)C→S1。

    首先客戶端發(fā)送訪問申請,若未授權(quán),則授權(quán)服務(wù)器返回授權(quán)頁面。

    (2)C→S1。

    用戶確認(rèn)授權(quán),簽名內(nèi)容

    sig1=uid‖client_id‖redirect_uri‖datestate ‖response_type。

    (3)S1→C。

    授權(quán)服務(wù)器驗(yàn)證簽名,并返回授權(quán)碼信息簽名,簽名內(nèi)容

    sig2=code‖uid‖client_id‖state‖date‖redirect_uri。

    (4)C→S2。

    客戶端請求token,簽名內(nèi)容

    sig3=code‖uid‖client_id‖state‖date‖grant_type‖ redirect_uri。

    (5)S1→C。

    授權(quán)服務(wù)器驗(yàn)證簽名,并返回access_token,簽名內(nèi)容

    sig4=state‖access_token‖uid‖client_id‖date‖token_type。

    (6)C→S2。

    客戶端使用access_token請求資源服務(wù)器。

    (7)S2→S1。

    資源服務(wù)器將access_token發(fā)送至授權(quán)服務(wù)器進(jìn)行驗(yàn)證。

    (8)S1→S2。

    授權(quán)服務(wù)器返回驗(yàn)證結(jié)果。

    (9)S2→C。

    若驗(yàn)證成功,則資源服務(wù)器返回客戶端請求的受保護(hù)資源。

    2.2 授權(quán)碼模式及其實(shí)現(xiàn)

    授權(quán)服務(wù)器端統(tǒng)一采用C#開發(fā)的ashx一般處理程序進(jìn)行數(shù)據(jù)驗(yàn)證;帶有Server端的客戶端也采用一般處理程序ashx作為redirect_uri客戶端重定向地址。在基于桌面應(yīng)用客戶端C/S架構(gòu)下,使用C#開發(fā)WinForm程序,并進(jìn)行SM2算法的簽名和驗(yàn)證。

    C#客戶端對消息進(jìn)行簽名:

    TanSM2 sm2=new TanSM2();

    String msg=uid+"#"+time+"#"+state+"#"+

    redirect_uri+"#"+client_id+"#"+response_type;

    sm2.TanSM2Sign(msg, user_prikey,

    out sigtoCA);

    服務(wù)端進(jìn)行簽名驗(yàn)證:

    TanSM2 sm2=new TanSM2();

    String msg=uid+"#"+time+"#"+state+"#"+

    redirect_uri+"#"+client_id+"#"+response_type;

    bool flag = sm2.TanSM2Verify

    (msg,pubkey,sig);

    第一步,客戶端向授權(quán)服務(wù)器端發(fā)送請求簽名,數(shù)據(jù)格式如圖6所示。

    圖6 客戶端向授權(quán)服務(wù)器發(fā)送請求數(shù)據(jù)格式

    生成5位隨機(jī)字符串state,并加入時(shí)間戳date。

    第二步,授權(quán)服務(wù)器向客戶端重定向地址發(fā)送授權(quán)碼,數(shù)據(jù)格式如圖7所示。服務(wù)端獲取到j(luò)son數(shù)據(jù)后,從中解析出加密后的密文參數(shù),并使用服務(wù)端私鑰進(jìn)行解密。解密完成后,從數(shù)據(jù)庫中查找該用戶的公鑰,并使用用戶公鑰對客戶端發(fā)送的明文消息進(jìn)行簽名驗(yàn)證。驗(yàn)證成功后,授權(quán)服務(wù)器向重定向地址發(fā)送授權(quán)碼code。

    圖7 授權(quán)服務(wù)器返回授權(quán)碼數(shù)據(jù)格式

    第三步,客戶端攜帶授權(quán)碼向授權(quán)服務(wù)器請求access_token,請求數(shù)據(jù)格式如圖8所示。重定向地址接收到授權(quán)碼之后,解密并驗(yàn)證簽名。驗(yàn)證通過后攜帶授權(quán)碼向授權(quán)服務(wù)器/token目錄請求access_token。

    圖8 客戶端攜帶授權(quán)碼申請令牌數(shù)據(jù)格式

    第四步,服務(wù)端向客戶端返回access_token,返回?cái)?shù)據(jù)格式如圖9所示。服務(wù)端驗(yàn)證code后,向客戶端返回access_token。

    圖9 授權(quán)服務(wù)器返回令牌數(shù)據(jù)格式

    下一步客戶端便可以使用access_token訪問資源服務(wù)器上的受保護(hù)資源,資源服務(wù)器將請求轉(zhuǎn)發(fā)至CA驗(yàn)證access_token的有效性之后便可將受保護(hù)資源返回給客戶端。

    3 安全性分析

    3.1 基本分析

    (1)數(shù)據(jù)機(jī)密性。

    由于在數(shù)據(jù)傳輸過程中使用國密SM2簽名算法對交互數(shù)據(jù)進(jìn)行數(shù)字簽名,并在授權(quán)服務(wù)器端進(jìn)行簽名驗(yàn)證,防止了攻擊者惡意篡改數(shù)據(jù)。

    (2)數(shù)據(jù)完整性。

    授權(quán)服務(wù)器端會逐一驗(yàn)證簽名中的參數(shù)和傳遞的參數(shù)是否一致,攻擊者無法刪除掉交互過程中的任意參數(shù)。

    (3)不可抵賴性。

    客戶端會和用戶都擁有自己的唯一私鑰,并用客戶端和用戶的唯一私鑰進(jìn)行簽名。授權(quán)服務(wù)器會使用私鑰對應(yīng)的公鑰進(jìn)行驗(yàn)證,保證了數(shù)據(jù)的不可抵賴性。

    (4)消息新鮮性。

    消息的新鮮性可有效抵抗重放攻擊。在發(fā)送的消息中加入時(shí)間戳與隨機(jī)字符串state,授權(quán)服務(wù)器根據(jù)時(shí)間戳來確定消息的新鮮性。

    3.2 對比分析

    各個(gè)應(yīng)用了OAuth2.0協(xié)議平臺方案安全性對比分析如表1所示。

    表1 安全性對比分析

    方案1:微軟和GitHub OAuth;

    方案2:人人網(wǎng)OAuth 2.0授權(quán);

    方案3:百度開放平臺OAuth授權(quán)接口;

    方案4:基于國密SM2的OAuth2.0認(rèn)證。

    從表1中可以看出,方案1、2、3由于存在重定向uri篡改問題,在數(shù)據(jù)機(jī)密性和來源可靠性方面存在安全問題。方案4采用國密SM2算法對信息進(jìn)行數(shù)字簽名,有效保證了數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性、不可抵賴性、消息新鮮性與來源可靠性。

    4 結(jié)束語

    針對目前OAuth2.0協(xié)議中存在的數(shù)據(jù)來源性問題,提出了一種基于國密SM2的OAuth2.0身份認(rèn)證方案。方案對可能會被篡改的信息如uid、client_id、state、date 、redirect_uri等進(jìn)行數(shù)字簽名,并在授權(quán)服務(wù)器端進(jìn)行簽名驗(yàn)證。隨后針對B/S、C/S、APP/S三種場景下的身份認(rèn)證進(jìn)行仿真實(shí)驗(yàn),實(shí)驗(yàn)表明該方案具有數(shù)據(jù)機(jī)密性、數(shù)據(jù)完整性、不可抵賴性、消息新鮮性,且傳輸效率未降低。

    猜你喜歡
    國密重定向數(shù)字簽名
    國密技術(shù)在智能燃?xì)獗硐到y(tǒng)的應(yīng)用與分析
    煤氣與熱力(2021年7期)2021-08-23 01:11:14
    Hyperledger Fabric平臺的國密算法嵌入研究
    淺析計(jì)算機(jī)安全防護(hù)中數(shù)字簽名技術(shù)的應(yīng)用
    自助終端設(shè)備國密改造方法探究
    解決安卓文件夾亂象
    基于國密算法的銀行移動營銷終端安全系統(tǒng)研究
    電子測試(2018年9期)2018-06-26 06:45:40
    重復(fù)壓裂裂縫重定向的措施研究
    4G偽基站的監(jiān)測定位與規(guī)避協(xié)同分析
    移動通信(2017年13期)2017-09-29 16:30:11
    基于數(shù)字簽名的QR碼水印認(rèn)證系統(tǒng)
    基于數(shù)字簽名和HSM的數(shù)據(jù)庫篡改檢測機(jī)制
    免费av中文字幕在线| 亚洲久久久国产精品| 久久久久国产精品人妻aⅴ院 | 欧美成狂野欧美在线观看| 亚洲第一av免费看| 麻豆乱淫一区二区| 99香蕉大伊视频| av在线播放免费不卡| 99久久99久久久精品蜜桃| 欧美日韩亚洲国产一区二区在线观看 | 午夜精品久久久久久毛片777| 亚洲精品在线美女| 校园春色视频在线观看| 80岁老熟妇乱子伦牲交| 欧美日韩亚洲国产一区二区在线观看 | 成人亚洲精品一区在线观看| 免费av中文字幕在线| 一个人免费在线观看的高清视频| 免费观看精品视频网站| 99精品欧美一区二区三区四区| 久久热在线av| 亚洲熟妇中文字幕五十中出 | 手机成人av网站| 熟女少妇亚洲综合色aaa.| 国产淫语在线视频| www日本在线高清视频| 可以在线观看毛片的网站| 欧美成人性av电影在线观看| 3wmmmm亚洲av在线观看| 日韩精品中文字幕看吧| 国产在线精品亚洲第一网站| 久久久久性生活片| 国产精品 国内视频| 久久久久久久久大av| 亚洲 国产 在线| 亚洲无线观看免费| 欧美另类亚洲清纯唯美| 免费观看的影片在线观看| 国产成年人精品一区二区| 成人av一区二区三区在线看| 国产熟女xx| 国产av一区在线观看免费| 最近在线观看免费完整版| 久久久国产精品麻豆| 一级a爱片免费观看的视频| 中文亚洲av片在线观看爽| 亚洲国产欧美网| 美女高潮的动态| 香蕉丝袜av| 欧美黄色片欧美黄色片| 动漫黄色视频在线观看| 黄色丝袜av网址大全| 欧美成人a在线观看| 免费观看人在逋| 中文字幕熟女人妻在线| 国产免费一级a男人的天堂| 99精品在免费线老司机午夜| 欧洲精品卡2卡3卡4卡5卡区| 很黄的视频免费| 天美传媒精品一区二区| ponron亚洲| 天堂网av新在线| 老司机午夜福利在线观看视频| 18禁黄网站禁片午夜丰满| 超碰av人人做人人爽久久 | 久久欧美精品欧美久久欧美| 岛国在线观看网站| 小蜜桃在线观看免费完整版高清| 亚洲av不卡在线观看| 麻豆国产av国片精品| 一个人观看的视频www高清免费观看| 国产亚洲欧美在线一区二区| 亚洲 欧美 日韩 在线 免费| 免费人成在线观看视频色| 国产久久久一区二区三区| 嫁个100分男人电影在线观看| 哪里可以看免费的av片| 日韩 欧美 亚洲 中文字幕| 1000部很黄的大片| 国产乱人伦免费视频| 91九色精品人成在线观看| 久久久久久久亚洲中文字幕 | 少妇裸体淫交视频免费看高清| 久久久久久久久大av| 欧美一区二区精品小视频在线| 99国产精品一区二区三区| 老师上课跳d突然被开到最大视频 久久午夜综合久久蜜桃 | 一个人看的www免费观看视频| 天堂av国产一区二区熟女人妻| 精品久久久久久成人av| 午夜免费激情av| 国内毛片毛片毛片毛片毛片| 日韩欧美三级三区| 亚洲欧美日韩无卡精品| 亚洲一区二区三区色噜噜| 欧美日韩瑟瑟在线播放| 一个人看视频在线观看www免费 | 国产精品综合久久久久久久免费| 亚洲精品一卡2卡三卡4卡5卡| 欧美乱色亚洲激情| 国产69精品久久久久777片| 久久久久国内视频| 中文字幕人妻丝袜一区二区| 欧美bdsm另类| avwww免费| 一个人看的www免费观看视频| 亚洲人成网站高清观看| 国产aⅴ精品一区二区三区波| 婷婷丁香在线五月| 欧美日韩福利视频一区二区| 亚洲精品国产精品久久久不卡| 婷婷六月久久综合丁香| 日本五十路高清| 精品人妻1区二区| 老熟妇仑乱视频hdxx| 国内精品一区二区在线观看| 美女被艹到高潮喷水动态| 欧美中文日本在线观看视频| 午夜福利视频1000在线观看| 精品久久久久久久末码| 国模一区二区三区四区视频| 亚洲熟妇熟女久久| 人妻夜夜爽99麻豆av| 国产精品98久久久久久宅男小说| 欧美不卡视频在线免费观看| 免费在线观看成人毛片| 十八禁人妻一区二区| 欧美zozozo另类| 欧美日韩乱码在线| 黄色视频,在线免费观看| 久久久久久久午夜电影| 亚洲18禁久久av| 亚洲国产精品sss在线观看| 亚洲中文字幕一区二区三区有码在线看| 三级男女做爰猛烈吃奶摸视频| 久久精品国产综合久久久| 一卡2卡三卡四卡精品乱码亚洲| xxxwww97欧美| 18禁黄网站禁片午夜丰满| 一本一本综合久久| 亚洲精品久久国产高清桃花| 岛国在线免费视频观看| 中文字幕熟女人妻在线| 亚洲精品国产精品久久久不卡| 欧美午夜高清在线| 啦啦啦免费观看视频1| 久久人人精品亚洲av| 国产精品亚洲一级av第二区| 欧美+日韩+精品| 欧美日韩精品网址| 亚洲av二区三区四区| 久久人妻av系列| 在线看三级毛片| 性色av乱码一区二区三区2| 国产一区二区三区在线臀色熟女| 国产精品女同一区二区软件 | 午夜免费激情av| 男女床上黄色一级片免费看| 国产免费av片在线观看野外av| 18禁国产床啪视频网站| 中文字幕人妻丝袜一区二区| 亚洲美女视频黄频| 人人妻人人澡欧美一区二区| 国产视频一区二区在线看| 午夜久久久久精精品| 国产成人av教育| 最新在线观看一区二区三区| 午夜精品久久久久久毛片777| 午夜精品在线福利| 啪啪无遮挡十八禁网站| 久久久精品欧美日韩精品| 天堂√8在线中文| 久久久精品欧美日韩精品| 亚洲狠狠婷婷综合久久图片| 国产三级在线视频| 两个人看的免费小视频| 18美女黄网站色大片免费观看| 日本免费a在线| 国产成人福利小说| www.999成人在线观看| 少妇的逼好多水| 九九热线精品视视频播放| 叶爱在线成人免费视频播放| 性色av乱码一区二区三区2| 最近最新中文字幕大全免费视频| 天天躁日日操中文字幕| 黄色视频,在线免费观看| 国产成人福利小说| 亚洲av成人av| 高清日韩中文字幕在线| 亚洲片人在线观看| 国产不卡一卡二| 亚洲成人中文字幕在线播放| 色噜噜av男人的天堂激情| 日韩 欧美 亚洲 中文字幕| 一a级毛片在线观看| 国产真人三级小视频在线观看| 国产一区二区在线观看日韩 | 国产一区在线观看成人免费| 1000部很黄的大片| 亚洲专区中文字幕在线| av国产免费在线观看| 三级男女做爰猛烈吃奶摸视频| 日本熟妇午夜| 91在线观看av| 国产探花极品一区二区| 久久精品91蜜桃| 波多野结衣高清无吗| 日韩欧美 国产精品| 日韩欧美国产一区二区入口| 搡老岳熟女国产| 免费电影在线观看免费观看| 亚洲18禁久久av| av中文乱码字幕在线| 一区二区三区激情视频| 亚洲电影在线观看av| 亚洲美女黄片视频| 五月玫瑰六月丁香| 黄色女人牲交| 国产成年人精品一区二区| 一个人免费在线观看的高清视频| 国产欧美日韩一区二区三| 97超视频在线观看视频| 国内毛片毛片毛片毛片毛片| 99riav亚洲国产免费| 俺也久久电影网| 亚洲av电影在线进入| 国产成人福利小说| 欧美激情在线99| 久久九九热精品免费| 国产成人福利小说| 亚洲精品美女久久久久99蜜臀| 色综合站精品国产| 69人妻影院| 久久九九热精品免费| 一级黄片播放器| 99久久综合精品五月天人人| 精品人妻偷拍中文字幕| 免费一级毛片在线播放高清视频| 精品久久久久久久人妻蜜臀av| 国产激情欧美一区二区| 国产色婷婷99| 日韩欧美在线乱码| 欧美精品啪啪一区二区三区| 在线观看免费视频日本深夜| 久久久久久人人人人人| 久久人人精品亚洲av| 男女做爰动态图高潮gif福利片| 国产私拍福利视频在线观看| 欧美性猛交╳xxx乱大交人| 性色avwww在线观看| 精品午夜福利视频在线观看一区| 亚洲人成网站高清观看| 可以在线观看毛片的网站| 熟妇人妻久久中文字幕3abv| 国产乱人伦免费视频| 我的老师免费观看完整版| 国产精品影院久久| 欧美bdsm另类| 国产av不卡久久| 超碰av人人做人人爽久久 | 国产亚洲av嫩草精品影院| 亚洲成人久久爱视频| 欧美色欧美亚洲另类二区| 国产色爽女视频免费观看| 欧美精品啪啪一区二区三区| 成人欧美大片| 免费av观看视频| 久久国产精品人妻蜜桃| 啦啦啦观看免费观看视频高清| 99热这里只有是精品50| 亚洲欧美日韩东京热| 亚洲中文字幕一区二区三区有码在线看| 大型黄色视频在线免费观看| 国产一区二区三区在线臀色熟女| 色综合亚洲欧美另类图片| 性色av乱码一区二区三区2| 非洲黑人性xxxx精品又粗又长| 午夜福利成人在线免费观看| 国产精品一区二区免费欧美| 一级毛片女人18水好多| 看黄色毛片网站| 欧美绝顶高潮抽搐喷水| 99久久久亚洲精品蜜臀av| av欧美777| 久久久国产精品麻豆| 亚洲狠狠婷婷综合久久图片| 岛国在线免费视频观看| 男人和女人高潮做爰伦理| 国产中年淑女户外野战色| 精品午夜福利视频在线观看一区| 淫妇啪啪啪对白视频| 手机成人av网站| 欧美日韩黄片免| 婷婷亚洲欧美| 精品不卡国产一区二区三区| 日韩人妻高清精品专区| 色吧在线观看| 久久精品影院6| 亚洲av免费在线观看| 一个人免费在线观看的高清视频| 18美女黄网站色大片免费观看| 夜夜夜夜夜久久久久| 国产在线精品亚洲第一网站| 色老头精品视频在线观看| 中文字幕av成人在线电影| 免费av毛片视频| 偷拍熟女少妇极品色| 午夜精品在线福利| 老司机午夜福利在线观看视频| 亚洲人成网站高清观看| 中文资源天堂在线| 三级国产精品欧美在线观看| 少妇丰满av| 亚洲狠狠婷婷综合久久图片| 性色avwww在线观看| 久久久国产成人精品二区| 美女被艹到高潮喷水动态| 久久国产精品影院| 成人三级黄色视频| 久久久国产精品麻豆| 国产成人影院久久av| 国产日本99.免费观看| 日本一本二区三区精品| 国产精品99久久99久久久不卡| 757午夜福利合集在线观看| 国产一区二区三区视频了| 久久精品人妻少妇| 日韩欧美一区二区三区在线观看| 国产伦人伦偷精品视频| 美女高潮的动态| 一区二区三区国产精品乱码| 变态另类成人亚洲欧美熟女| av天堂在线播放| 老汉色av国产亚洲站长工具| 久久午夜亚洲精品久久| 91麻豆av在线| 亚洲国产日韩欧美精品在线观看 | 日韩免费av在线播放| 国产野战对白在线观看| 少妇的逼好多水| 久久久国产成人免费| 亚洲欧美日韩高清在线视频| 又黄又爽又免费观看的视频| 国产三级中文精品| 欧美一区二区国产精品久久精品| 亚洲精品久久国产高清桃花| 欧美另类亚洲清纯唯美| 国产亚洲精品av在线| 男女午夜视频在线观看| 乱人视频在线观看| 在线观看午夜福利视频| xxxwww97欧美| 精品国内亚洲2022精品成人| 99视频精品全部免费 在线| 他把我摸到了高潮在线观看| 日本一二三区视频观看| 国产精品美女特级片免费视频播放器| 熟女少妇亚洲综合色aaa.| 无限看片的www在线观看| 伊人久久大香线蕉亚洲五| 99精品欧美一区二区三区四区| 亚洲最大成人手机在线| 国内久久婷婷六月综合欲色啪| 婷婷亚洲欧美| 男人舔奶头视频| 亚洲,欧美精品.| 一个人观看的视频www高清免费观看| 成人鲁丝片一二三区免费| 免费av观看视频| 亚洲精品亚洲一区二区| 国产三级黄色录像| 午夜精品久久久久久毛片777| 九色国产91popny在线| 变态另类成人亚洲欧美熟女| 久久亚洲精品不卡| 91久久精品国产一区二区成人 | 一本精品99久久精品77| 黄色成人免费大全| 亚洲片人在线观看| 色播亚洲综合网| 99热这里只有精品一区| 国产毛片a区久久久久| 国产真人三级小视频在线观看| 丝袜美腿在线中文| 婷婷丁香在线五月| 国产精品一区二区三区四区免费观看 | 亚洲成人中文字幕在线播放| av国产免费在线观看| 最近视频中文字幕2019在线8| 日本一二三区视频观看| 国产精品野战在线观看| 男女午夜视频在线观看| 亚洲黑人精品在线| av黄色大香蕉| 国产视频一区二区在线看| 国产高清激情床上av| 嫁个100分男人电影在线观看| 亚洲欧美日韩高清在线视频| 一进一出抽搐gif免费好疼| 亚洲国产欧美人成| 少妇人妻精品综合一区二区 | 香蕉久久夜色| 欧美日本亚洲视频在线播放| 狠狠狠狠99中文字幕| 91麻豆av在线| 两性午夜刺激爽爽歪歪视频在线观看| 97人妻精品一区二区三区麻豆| 夜夜爽天天搞| 日本在线视频免费播放| 麻豆成人av在线观看| 男女床上黄色一级片免费看| 在线观看免费午夜福利视频| 欧美日韩国产亚洲二区| 免费看a级黄色片| 欧美激情在线99| 久久久久精品国产欧美久久久| 99视频精品全部免费 在线| 91麻豆精品激情在线观看国产| 亚洲欧美日韩高清专用| 9191精品国产免费久久| 波多野结衣高清无吗| 欧美+亚洲+日韩+国产| 国产蜜桃级精品一区二区三区| 最近最新免费中文字幕在线| 中文在线观看免费www的网站| 日韩中文字幕欧美一区二区| 波多野结衣高清作品| 久99久视频精品免费| 9191精品国产免费久久| 亚洲精品日韩av片在线观看 | 最近在线观看免费完整版| 麻豆一二三区av精品| 婷婷精品国产亚洲av在线| 国内毛片毛片毛片毛片毛片| 色综合欧美亚洲国产小说| 国产精品98久久久久久宅男小说| 香蕉av资源在线| 国产淫片久久久久久久久 | 亚洲五月婷婷丁香| 日日夜夜操网爽| 亚洲精品一区av在线观看| 亚洲欧美一区二区三区黑人| 日本在线视频免费播放| 欧美日韩黄片免| 国产精品自产拍在线观看55亚洲| 蜜桃亚洲精品一区二区三区| 欧美最新免费一区二区三区 | 国产精品一区二区三区四区免费观看 | 国产色婷婷99| 中文字幕av成人在线电影| 欧美日韩乱码在线| 观看免费一级毛片| 午夜福利在线在线| 久久久久九九精品影院| 老师上课跳d突然被开到最大视频 久久午夜综合久久蜜桃 | 男人和女人高潮做爰伦理| 国产亚洲精品av在线| 国产精品av视频在线免费观看| 在线观看日韩欧美| 国产精品一区二区三区四区免费观看 | 午夜福利成人在线免费观看| 中文亚洲av片在线观看爽| 露出奶头的视频| 国产精品 欧美亚洲| 中文亚洲av片在线观看爽| 国产伦人伦偷精品视频| 亚洲天堂国产精品一区在线| 日韩欧美 国产精品| 国产高清视频在线观看网站| 亚洲av第一区精品v没综合| www国产在线视频色| 久久香蕉精品热| 欧美日韩乱码在线| 非洲黑人性xxxx精品又粗又长| 日韩欧美在线乱码| 国产野战对白在线观看| 国产一区二区激情短视频| 色视频www国产| 小说图片视频综合网站| or卡值多少钱| 亚洲久久久久久中文字幕| 午夜福利高清视频| 欧美zozozo另类| 欧美最黄视频在线播放免费| 精品国产三级普通话版| 国产欧美日韩一区二区精品| 欧美乱码精品一区二区三区| 国产男靠女视频免费网站| 欧美一区二区国产精品久久精品| 国产精品久久久久久久久免 | 色视频www国产| 日本黄色视频三级网站网址| 亚洲av成人av| 亚洲第一欧美日韩一区二区三区| 欧美三级亚洲精品| 极品教师在线免费播放| 久久人妻av系列| 一级a爱片免费观看的视频| 香蕉久久夜色| 国产免费av片在线观看野外av| 精品熟女少妇八av免费久了| 国产精品亚洲美女久久久| 国产精品久久久人人做人人爽| 久久久国产成人免费| 在线观看舔阴道视频| 一区福利在线观看| 久久午夜亚洲精品久久| 在线播放无遮挡| 精品久久久久久,| 色精品久久人妻99蜜桃| 99热精品在线国产| 久久国产乱子伦精品免费另类| 亚洲五月天丁香| 成人欧美大片| www日本黄色视频网| a在线观看视频网站| 亚洲中文日韩欧美视频| av国产免费在线观看| 久久性视频一级片| 搡老熟女国产l中国老女人| 国产免费av片在线观看野外av| 精品熟女少妇八av免费久了| 伊人久久精品亚洲午夜| 亚洲激情在线av| 免费在线观看成人毛片| 手机成人av网站| 国产男靠女视频免费网站| 国产高清有码在线观看视频| 人妻丰满熟妇av一区二区三区| 欧美在线黄色| 国产成人aa在线观看| 成年版毛片免费区| 99热只有精品国产| 欧美日韩福利视频一区二区| 日本熟妇午夜| 亚洲av免费在线观看| 免费看十八禁软件| 国产av一区在线观看免费| 熟女电影av网| 日本精品一区二区三区蜜桃| 一本久久中文字幕| 久久伊人香网站| 老司机深夜福利视频在线观看| 好男人电影高清在线观看| 一个人免费在线观看的高清视频| 国产精品美女特级片免费视频播放器| 美女被艹到高潮喷水动态| 熟女电影av网| 九九久久精品国产亚洲av麻豆| 99国产综合亚洲精品| 国产精品美女特级片免费视频播放器| 夜夜躁狠狠躁天天躁| 国产高潮美女av| 国产成人福利小说| 国产欧美日韩一区二区精品| 色尼玛亚洲综合影院| 波野结衣二区三区在线 | 黑人欧美特级aaaaaa片| 国产精品1区2区在线观看.| 91麻豆精品激情在线观看国产| 欧美成人一区二区免费高清观看| 蜜桃久久精品国产亚洲av| 一级毛片高清免费大全| 欧美日韩黄片免| 老汉色av国产亚洲站长工具| 最近在线观看免费完整版| 免费观看精品视频网站| 国产一级毛片七仙女欲春2| eeuss影院久久| 欧美成人a在线观看| 啦啦啦韩国在线观看视频| avwww免费| 18美女黄网站色大片免费观看| 少妇的逼水好多| 国产伦精品一区二区三区视频9 | 欧美成人一区二区免费高清观看| 日日夜夜操网爽| 国产91精品成人一区二区三区| 老司机午夜福利在线观看视频| 精品人妻偷拍中文字幕| 久久久国产成人免费| 动漫黄色视频在线观看| 18禁裸乳无遮挡免费网站照片| 免费看光身美女| 免费看美女性在线毛片视频| 午夜视频国产福利| 国产精品av视频在线免费观看| 国产亚洲欧美98| 好男人电影高清在线观看| 精品一区二区三区视频在线 | 亚洲内射少妇av| 国产在线精品亚洲第一网站| 亚洲成人精品中文字幕电影| 热99re8久久精品国产| 一区二区三区高清视频在线| 久久九九热精品免费| 九九在线视频观看精品| 亚洲精品影视一区二区三区av| 欧美激情久久久久久爽电影| 香蕉丝袜av| 好看av亚洲va欧美ⅴa在| a级毛片a级免费在线| 日日摸夜夜添夜夜添小说| 美女高潮喷水抽搐中文字幕| 亚洲第一电影网av| 国产伦精品一区二区三区视频9 | 麻豆一二三区av精品| 舔av片在线| 在线国产一区二区在线| 欧美性猛交黑人性爽| 国产亚洲精品一区二区www| 舔av片在线| 国产亚洲精品av在线| 亚洲av电影在线进入|