Tutorial
Páginas: 11 (2705 palabras)
Publicado: 2 de noviembre de 2011
Protocolo TLS (Transport Layer Security)
1. INTRODUCCIÓN
El protocolo TLS (Transport Layer Security) es una evolución del protocolo SSL (Secure Sockets Layer), es un protocolo mediante el cual se establece una conexión segura por medio de un canal cifrado entre el cliente y servidor. Así el intercambio de información se realiza en un entorno seguro y libre de ataques. La última propuestade estándar está documentada en la referencia RFC 2246.
Normalmente el servidor es el único que es autenticado, garantizando así su identidad, pero el cliente se mantiene sin autenticar, ya que para la autenticación mútua se necesita una infraestructura de claves públicas (o PKI) para los clientes.
Estos protocolos permiten prevenir escuchas (eavesdropping), evitar la falsificación de laidentidad del remitente y mantener la integridad del mensaje en una aplicación cliente-servidor.
2. DESCRIPCIÓN DEL PROTOCOLO
El protocolo SSL/TSL se basa en tres fases básicas:
• Negociación: Los dos extremos de la comunicación (cliente y servidor) negocian que algoritmos criptográficos utilizarán para autenticarse y cifrar la información. Actualmente existen diferentes opciones:
•Para criptografía de clave pública: RSA, Diffie-Hellman, DSA (Digital Signature Algorithm).
• Para cifrado simétrico: RC2, RC4, IDEA (International Data Encryption Algorithm), DES (Data Encryption Standard), Triple DES o AES (Advanced Encryption Standard).
• Con funciones hash: MD5 o de la familia SHA.
• Autenticación y Claves: Los extremos se autentican mediante certificados digitalese intercambian las claves para el cifrado, según la negociación.
• Transmisión Segura: los extremos pueden iniciar el tráfico de información cifrada y autentica.
3. OBJETIVOS DEL PROTOCOLO TLS
Los objetivos del protocolo son varios:
• Seguridad criptográfica. El protocolo se debe emplear para establecer una conexión segura entre dos partes.
• Interoperabilidad. Aplicacionesdistintas deben poder intercambiar parámetros criptográficos sin necesidad de que ninguna de las dos conozca el código de la otra.
• Extensibilidad. El protocolo permite la incorporación de nuevos algoritmos criptográficos.
• Eficiencia. Los algoritmos criptográficos son costosos computacionalmente, por lo que el protocolo incluye un esquema de cache de sesiones para reducir el número desesiones que deben inicializarse desde cero (usando criptografía de clave pública).
4. FUNCIONAMIENTO DEL PROTOCOLO TLS
El protocolo está dividido en dos niveles:
• Protocolo de registro TLS (TLS Record Protocol).
• Protocolo de mutuo acuerdo TLS (TLS Handshake Protocol).
El de más bajo nivel es el Protocolo de Registro, que se implementa sobre un protocolo de transporte fiablecomo el TCP. El protocolo proporciona seguridad en la conexión con dos propiedades fundamentales:
• La conexión es privada. Para encriptar los datos se usan algoritmos de cifrado simétrico. Las claves se generan para cada conexión y se basan en un secreto negociado por otro protocolo (como el de mutuo acuerdo). El protocolo también se puede usar sin encriptación.
• La conexión es fiable. Eltransporte de mensajes incluye una verificación de integridad.
El Protocolo de mutuo acuerdo, proporciona seguridad en la conexión con tres propiedades básicas:
• La identidad del interlocutor puede ser autentificada usando criptografía de clave pública. Esta autentificación puede ser opcional, pero generalmente es necesaria al menos para uno de los interlocutores.
• La negociación deun secreto compartido es segura.
• La negociación es fiable, nadie puede modificar la negociación sin ser detectado por los interlocutores.
Esquema de operación del protocolo de mutuo acuerdo (TLS Handshake Protocol)
[pic]
La comunicación entre los nodos CLIENTE y SERVIDOR está basada en el intercambio de mensajes. En cada mensaje existe un campo (content_type) donde se especifica el...
1. INTRODUCCIÓN
El protocolo TLS (Transport Layer Security) es una evolución del protocolo SSL (Secure Sockets Layer), es un protocolo mediante el cual se establece una conexión segura por medio de un canal cifrado entre el cliente y servidor. Así el intercambio de información se realiza en un entorno seguro y libre de ataques. La última propuestade estándar está documentada en la referencia RFC 2246.
Normalmente el servidor es el único que es autenticado, garantizando así su identidad, pero el cliente se mantiene sin autenticar, ya que para la autenticación mútua se necesita una infraestructura de claves públicas (o PKI) para los clientes.
Estos protocolos permiten prevenir escuchas (eavesdropping), evitar la falsificación de laidentidad del remitente y mantener la integridad del mensaje en una aplicación cliente-servidor.
2. DESCRIPCIÓN DEL PROTOCOLO
El protocolo SSL/TSL se basa en tres fases básicas:
• Negociación: Los dos extremos de la comunicación (cliente y servidor) negocian que algoritmos criptográficos utilizarán para autenticarse y cifrar la información. Actualmente existen diferentes opciones:
•Para criptografía de clave pública: RSA, Diffie-Hellman, DSA (Digital Signature Algorithm).
• Para cifrado simétrico: RC2, RC4, IDEA (International Data Encryption Algorithm), DES (Data Encryption Standard), Triple DES o AES (Advanced Encryption Standard).
• Con funciones hash: MD5 o de la familia SHA.
• Autenticación y Claves: Los extremos se autentican mediante certificados digitalese intercambian las claves para el cifrado, según la negociación.
• Transmisión Segura: los extremos pueden iniciar el tráfico de información cifrada y autentica.
3. OBJETIVOS DEL PROTOCOLO TLS
Los objetivos del protocolo son varios:
• Seguridad criptográfica. El protocolo se debe emplear para establecer una conexión segura entre dos partes.
• Interoperabilidad. Aplicacionesdistintas deben poder intercambiar parámetros criptográficos sin necesidad de que ninguna de las dos conozca el código de la otra.
• Extensibilidad. El protocolo permite la incorporación de nuevos algoritmos criptográficos.
• Eficiencia. Los algoritmos criptográficos son costosos computacionalmente, por lo que el protocolo incluye un esquema de cache de sesiones para reducir el número desesiones que deben inicializarse desde cero (usando criptografía de clave pública).
4. FUNCIONAMIENTO DEL PROTOCOLO TLS
El protocolo está dividido en dos niveles:
• Protocolo de registro TLS (TLS Record Protocol).
• Protocolo de mutuo acuerdo TLS (TLS Handshake Protocol).
El de más bajo nivel es el Protocolo de Registro, que se implementa sobre un protocolo de transporte fiablecomo el TCP. El protocolo proporciona seguridad en la conexión con dos propiedades fundamentales:
• La conexión es privada. Para encriptar los datos se usan algoritmos de cifrado simétrico. Las claves se generan para cada conexión y se basan en un secreto negociado por otro protocolo (como el de mutuo acuerdo). El protocolo también se puede usar sin encriptación.
• La conexión es fiable. Eltransporte de mensajes incluye una verificación de integridad.
El Protocolo de mutuo acuerdo, proporciona seguridad en la conexión con tres propiedades básicas:
• La identidad del interlocutor puede ser autentificada usando criptografía de clave pública. Esta autentificación puede ser opcional, pero generalmente es necesaria al menos para uno de los interlocutores.
• La negociación deun secreto compartido es segura.
• La negociación es fiable, nadie puede modificar la negociación sin ser detectado por los interlocutores.
Esquema de operación del protocolo de mutuo acuerdo (TLS Handshake Protocol)
[pic]
La comunicación entre los nodos CLIENTE y SERVIDOR está basada en el intercambio de mensajes. En cada mensaje existe un campo (content_type) donde se especifica el...
Leer documento completo
Regístrate para leer el documento completo.