Процедура установления соединения по TLS

Методы обеспечения безопасности передаваемых данных

Чтобы обеспечить секретность передаваемых данных были предложены следующие решения:

• S-HTTP (англ. Secure Hypertext Transfer Protocol). Защищенный протокол передачи гипертекста, который является надмножеством HTTP и спроектирован, чтобы сосуществовать с моделью обмена сообщениями, применяемой в протоколе HTTP. Его можно легко интегрировать в уже существующее программное обеспечение.
• HTTPS (англ. HTTP over Secure Socket Layer или HTTP over Transport Layer Security). Протокол передачи гипертекста, использующий уровень защищенных сокетов. Данные, передаваемые по протоколу HTTP, «упаковываются» в криптографический протокол SSL или TLS, тем самым обеспечивается защита этих данных. HTTPS широко используется в мире веб для приложений, в которых важна безопасность соединения, например, в платежных системах.

Протокол S-HTTP, к сожалению, не получил широкого распространения.

Далее, мы рассмотрим взаимодействие по защищенному протоколу HTTP over TLS, который является более популярным.

HTTP over TLS

TLS, используя криптографию, предоставляет возможности аутентификации и безопасной передачи данных через Интернет. Часто происходит лишь аутентификация сервера, в то время как клиент остается неаутентифицированным. Для взаимной аутентификации каждая из сторон должна поддерживать инфраструктуру открытого ключа (PKI), которая позволяет защитить приложения клиент-сервер от перехвата сообщений, редактирования существующих сообщений и создания поддельных.

TLS включает в себя три основных фазы:

· Диалог между сторонами, целью которого является выбор алгоритма шифрования

· Обмен ключами на основе криптосистем с открытым ключом или аутентификация на основе сертификатов.

· Передача данных, шифруемых при помощи симметричных алгоритмов шифрования

Клиент и сервер, работающие по TLS устанавливают соединение, используя процедуру handshake. В течение handshake, клиент и сервер принимают соглашение относительно параметров, используемых для установления защищенного соединения.

· Последовательность действий при установлении TLS соединения:

ü клиент подключается к TLS — поддерживаемому серверу и запрашивает защищенное соединение;

ü клиент предоставляет список поддерживаемых алгоритмов шифрования и хеш-функций;

ü сервер выбирает из списка, предоставленного клиентом, наиболее устойчивый алгоритм шифрования и хеш-функции, который так же поддерживается сервером и сообщает о своем выборе клиенту;

ü сервер отправляет клиенту цифровой сертификат для собственной идентификации. Обычно цифровой сертификат содержит имя сервера, имя доверенного центра сертификации и открытый ключ сервера;

ü клиент может связаться с сервером доверенного центра сертификации и подтвердить аутентичность переданного сертификата до начала передачи данных;

ü для того чтобы сгенерировать ключ сессии для защищенного соединения, клиент шифрует случайно сгенерированную цифровую последовательность открытым ключом сервера и посылает результат на сервер. Учитывая специфику алгоритма ассиметричного шифрования, используемого для установления соединения, только сервер может расшифровать полученную последовательность, используя свой закрытый ключ;

Дата добавления: 2014-01-07