Lectures for 2008 - KTH

KURSKOMPENDIUM NÄTVERKSSÄKERHETSKURS
___________________________________________________________________________
Figur 31 Översiktsbild för SSL/TLS plats i protokollstacken
En grundkomponent i SSL/TLS är ett fält (eng. record). I SSL/TLS använder man ett
grundläggande protokoll, record layer, som kapslar andra protokoll och meddelanden i
SSL/TLS
Grunden till TLS är SSL, Socket Layer Security, som utvecklades av företaget Netscape, ett
av de första företagen som utvecklade webbserver- och webbläsarprogramvaror. Ingen
version 1 släpptes publikt, utan den första allmänt tillgängliga SSL-varianten var version 2.0
som kom 1994. Då SSL utvecklats av netscapes programmerare, snarare än av kryptologer, så
fann säkerhetsexperter snart ett antal säkerhetsproblem med protokollet, såväl i själva
implementationen som i protokolldesignen. Trots dessa problem så anammades SSL i
allmänhet brett av i de flesta webblösningar, inkl e-bankslösningar. Microsoft var en av
Netscapes konkurrenter och utvecklade en alternativ säkerhetslösning kallad PCT – Private
Communication Technology, som inte innehöll SSL v.2-problemen. På grund av
säkerhetsbristerna och Microsofts teknikval så utvecklade Netscape en ny version, 3.0 som
släpptes 1996, för vars utveckling de hyrde in säkerhetsexperter och kryptologer. Det nya
protokollet är mycket förändrat i jämförelse med sin föregångare, så att i princip bara namnet
är det samma.
SSL version 3 kom att bilda grundstenen till TLS version 1, vilket är det standardprotokoll
som IETF 1998 definierade i RFC 2246. Den nuvarande versionen, 1.1, beskrivs i RFC 4346.
En av grundstenarna i SSL/TLS är publik nyckelkryptering, med certifikat enligt x.509-
standarden.För exempelvis en webbtjänst som skall skyddas av SSL/TLS krävs det att
webbservern har ett servercertifikat. SSL och TLS använder en kombination av asymetriska
och symetriska kryptoalgoritmer samt kryptografiskt starka checksummor. De asymetriska
kryptoalgoritmerna, såsom RSA, används primärt under etableringsfasen under SSLhandskakningen.
Eftersom asymetriska algoritmer är prestandakrävande så är det en
anledning till att nättjänster som nyttjar SSL/TLS under hög belastning få prestandaproblem.
Ett sätt att lösa det är att installera olika typer av kryptoacceleratorlösniningar.
Copyright (c) 2003-2008 Robert Malmgren AB. All rights reserved Sid 110 (139)