Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

6.2 SSL-Grundlagen 313
Das via SSL übertragene HTTP-Protokoll, welches man im Webbrowser an
den mit https:// beginnenden URLs erkennen kann, ist mit Sicherheit immer
noch die bekannteste Anwendung des SSL-Protokolls. Da das SSL-Protokoll
in die Transportschicht integriert ist, steht die Verwendung von SSL aber
auch anderen Netzwerkanwendungen offen. So werden inzwischen auch immer
öfter die Zugriffe auf das eigene E-Mail-Postfach (POP3 und IMAP) oder der
E-Mail-Versand (SMTP) über SSL-verschlüsselte Verbindungen abgewickelt.
Die Anwendungen (Clients und Server) müssen dazu allerdings explizit auf
den Einsatz von SSL-Verbindungen abgestimmt werden. Die Aufgaben reichen
von der Initialisierung des Pseudozufallszahlengenerators über den Verbindungsaufbau
bis zur gewissenhaften Überprüfung der SSL-Zertifikate. In
den nachfolgenden Abschnitten dieses Kapitels lernen wir deshalb, wie eigene
Netzwerkanwendungen SSL-fähig werden.
Absicherung in der Anwendungsschicht
Als letztes ist es natürlich auch möglich, die Datenübertragung durch die
Anwendung selbst abzusichern. Gelungene Beispiele für diese Idee sind z. B.
die Secure Shell (SSH) für den sicheren Rechnerzugang über das Netzwerk und
Pretty Good Privacy (PGP) zur Verschlüsselung von E-Mails (oder anderen
vertraulichen Daten).
Die Absicherung in der Anwendungsschicht hat den Vorteil der unmittelbaren
Nähe zur Anwendung. Die für die Sicherheit notwendigen Sicherheitsprotokolle
können damit individuell auf die Bedürfnisse der Anwendung abgestimmt
werden. Andererseits müssen die Protokolle dann auch selbst entworfen und
implementiert werden. Dies birgt die große Gefahr, daß bereits kleine Fehler
im Design oder in der Implementierung das Sicherheitsniveau der gesamten
Anwendung ruinieren können.
6.2 SSL-Grundlagen
Mit dem SSL-Protokoll steht für Netzwerkanwendungen ein Sicherheitsprotokoll
zur sicheren Datenübertragung über ein unsicheres Netz zur Verfügung.
SSL stellt Vertraulichkeit, Authentizität und Integrität in der Transportschicht
bereit und baut dabei auf ein zuverlässiges Transportprotokoll wie
TCP. Zum Entstehungszeitpunkt dieses Buchs existieren zwei unterschiedliche,
freie SSL-Implementierungen, die den SSL-gesicherten Datenaustausch
über TCP ermöglichen: OpenSSL 11 und GnuTLS 12 .
11 OpenSSL-Homepage: http://www.openssl.org/
12 GnuTLS-Homepage: http://www.gnutls.org/