stringtranslate.com

Безопасность транспортного уровня датаграмм

Datagram Transport Layer Security ( DTLS ) — это протокол связи, обеспечивающий безопасность приложений на основе датаграмм , позволяя им взаимодействовать способом, разработанным [ 1] [2] [3] для предотвращения подслушивания , взлома или подделки сообщений . Протокол DTLS основан на потокоориентированном протоколе Transport Layer Security (TLS) и предназначен для предоставления аналогичных гарантий безопасности. Протокол DTLS сохраняет семантику базового транспорта — приложение не страдает от задержек, связанных с потоковыми протоколами, но поскольку он использует протокол пользовательских датаграмм (UDP) или протокол передачи управления потоком (SCTP), приложению приходится иметь дело с переупорядочением пакетов , потерей датаграмм и данными, размер которых превышает размер сетевого пакета датаграмм . Поскольку DTLS использует UDP или SCTP, а не TCP, он избегает проблемы сбоя TCP [4] [5] при использовании для создания VPN-туннеля.

Определение

Следующие документы определяют DTLS:

DTLS 1.0 основан на TLS 1.1, DTLS 1.2 основан на TLS 1.2, а DTLS 1.3 основан на TLS 1.3. DTLS 1.1 отсутствует, поскольку этот номер версии был пропущен для согласования номеров версий с TLS. [2] Как и предыдущие версии DTLS, DTLS 1.3 призван обеспечить «эквивалентные гарантии безопасности [TLS 1.3] за исключением защиты заказа/невоспроизводимости». [11]

Реализации

Библиотеки

Приложения

Уязвимости

В феврале 2013 года два исследователя из Royal Holloway, Лондонского университета, обнаружили атаку по времени [44] , которая позволила им восстановить (части) открытого текста из соединения DTLS с использованием реализации DTLS OpenSSL или GnuTLS при использовании режима шифрования Cipher Block Chaining .

Смотрите также

Ссылки

  1. ^ ab E. Rescorla; N. Modadugu (апрель 2006 г.). Datagram Transport Layer Security. Сетевая рабочая группа. doi : 10.17487/RFC4347 . RFC 4347. Устарело. Устарело согласно RFC 6347. Обновлено согласно RFC 5746 и 7507.
  2. ^ abc E. Rescorla; N. Modadugu (январь 2012 г.). Datagram Transport Layer Security версии 1.2. Internet Engineering Task Force (IETF). doi : 10.17487/RFC6347 . ISSN  2070-1721. RFC 6347. Устарело. Устарело в соответствии с RFC 9147. Обновлено в соответствии с RFC 7507, 7905, 8996 и 9146. Устаревший RFC 4347.
  3. ^ abc E. Rescorla; H. Tschofenig; N. Modadugu (апрель 2022 г.). Протокол Datagram Transport Layer Security (DTLS) версии 1.3. Рабочая группа IETF TLS. doi : 10.17487/RFC9147 . RFC 9147. Предлагаемый стандарт. Устаревший RFC 6347.
  4. ^ Тиц, Олаф (2001-04-23). ​​"Почему TCP поверх TCP — плохая идея". Архивировано из оригинала 2023-03-10 . Получено 2015-10-17 .{{cite web}}: CS1 maint: bot: original URL status unknown (link)
  5. ^ Хонда, Осаму; Охсаки, Хироюки; Имасе, Макото; Ишизука, Мика; Мураяма, Дзюнъити (октябрь 2005 г.). "Понимание TCP через TCP: влияние туннелирования TCP на сквозную пропускную способность и задержку". В Atiquzzaman, Mohammed; Баландин, Сергей I (ред.). Производительность, качество обслуживания и управление сетями связи и датчиков следующего поколения III . Том 6011. Bibcode : 2005SPIE.6011..138H. CiteSeerX 10.1.1.78.5815 . doi : 10.1117/12.630496. S2CID  8945952. 
  6. ^ T. Phelan (май 2008 г.). Datagram Transport Layer Security (DTLS) over the Datagram Congestion Control Protocol (DCCP). Сетевая рабочая группа. doi : 10.17487/RFC5238 . RFC 5238. Информационное. Обновлено RFC 8996.
  7. ^ P. Calhoun; M. Montemurro; D. Stanley, ред. (март 2009 г.). Спецификация протокола управления и обеспечения беспроводных точек доступа (CAPWAP). Сетевая рабочая группа. doi : 10.17487/RFC5415 . RFC 5415. Предложенный стандарт. Обновлен RFC 8553 и 8996.
  8. ^ D. McGrew; E. Rescorla (май 2010 г.). Расширение Datagram Transport Layer Security (DTLS) для установления ключей для безопасного протокола передачи данных в реальном времени (SRTP). Internet Engineering Task Force . doi : 10.17487/RFC5764 . ISSN  2070-1721. RFC 5764. Предложенный стандарт. Обновлен RFC 7983 и 9443.
  9. ^ Пек, М.; Иго, К. (2012-09-25). "Профиль Suite B для безопасности транспортного уровня датаграмм / Безопасный протокол передачи в реальном времени (DTLS-SRTP)". IETF .
  10. ^ M. Tuexen; R. Seggelmann; E. Rescorla (январь 2011 г.). Datagram Transport Layer Security (DTLS) для протокола передачи управления потоком (SCTP). Internet Engineering Task Force (IETF). doi : 10.17487/RFC6083 . ISSN  2070-1721. RFC 6083. Предложенный стандарт. Обновлен RFC 8996.
  11. ^ «Протокол Datagram Transport Layer Security (DTLS) версии 1.3».
  12. ^ "LibreSSL 3.3.2 Release Notes". Проект OpenBSD. 2021-05-01 . Получено 2021-06-13 .
  13. ^ Жюльен Кауфманн. "libsystools: библиотека с открытым исходным кодом TLS/DTLS для Windows/Linux, использующая OpenSSL". SourceForge .
  14. ^ ab "mbed TLS 2.0.0 выпущен". ARM. 2015-07-13 . Получено 2015-08-25 .
  15. ^ "NSS 3.14 release notes". Mozilla Developer Network . Mozilla. Архивировано из оригинала 2013-01-17 . Получено 2012-10-27 .
  16. ^ "NSS 3.16.2 release notes". Mozilla Developer Network . Mozilla. 2014-06-30. Архивировано из оригинала 2021-12-07 . Получено 2014-06-30 .
  17. ^ "Начиная с версии 1.0.2". Проект OpenSSL . Проект OpenSSL. 2015-01-22. Архивировано из оригинала 2014-09-04 . Получено 2015-01-26 .
  18. ^ Рэй Браун. "pydtls - Datagram Transport Layer Security для Python". GitHub .
  19. ^ Рэй Браун. «DTLS для Python». Python Software Foundation .
  20. ^ Рэй Браун/Mobius Software LTD. "pydtls - Datagram Transport Layer Security для Python". GitHub .
  21. ^ Рэй Браун/Mobius Software LTD. "DTLS для Python3 на основе PyDTLS". Python Software Foundation .
  22. ^ ab "Доступно обновление, которое добавляет поддержку DTLS в Windows 7 SP1 и Windows Server 2008 R2 SP1". Microsoft . Получено 13 ноября 2012 г. .
  23. ^ Justinha. "Изменения TLS (Schannel SSP) в Windows 10 и Windows Server 2016". docs.microsoft.com . Получено 01.09.2017 .
  24. ^ "Техническое примечание TN2287: Проблемы взаимодействия iOS 5 и TLS 1.2". Библиотека разработчиков iOS . Apple Inc . Получено 2012-05-03 .
  25. ^ Олаф Бергманн. "tinydtls". Фонд Eclipse .
  26. ^ Питер Вахер. "Waher.Security.DTLS". Waher Data AB.
  27. ^ "wolfSSL Встроенная библиотека SSL/TLS".
  28. ^ Дмитрий Цветцих. «Безопасные UDP-коммуникации с использованием DTLS на чистом js». GitHub .
  29. ^ Дмитрий Цветцих. «DTLS на чистом js». НПМ .
  30. ^ Mobius Software LTD. "Неблокирующая реализация Java DTLS на основе BouncyCastle и Netty". Mobius Software LTD.
  31. ^ Шон Дюбуа. "pion/dtls: реализация DTLS 1.2 Server/Client для Go". GitHub .
  32. ^ "californium/scandium: Реализация DTLS 1.2 Server/Client для java и coap. Включает расширение идентификатора соединения". Eclipse Foundation .
  33. ^ SNF4J.ORG. "Простой сетевой фреймворк для Java (SNF4J)". GitHub .{{cite web}}: CS1 maint: numeric names: authors list (link)
  34. ^ "AnyConnect FAQ: туннели, поведение повторного подключения и таймер бездействия". Cisco . Получено 26 февраля 2017 г. .
  35. ^ "OpenConnect". OpenConnect . Получено 26 февраля 2017 г. .
  36. ^ "Обзор архитектуры Cisco InterCloud" (PDF) . Cisco Systems .
  37. ^ "Туннель ZScaler ZTNA 2.0". ZScaler .
  38. ^ "f5 Datagram Transport Layer Security (DTLS)". Сети f5 .
  39. ^ «Использование DTLS для повышения производительности SSL VPN». Fortinet . 25 февраля 2016 г.
  40. ^ "array.c из OpenConnect". 23 мая 2022 г.
  41. ^ «Настройка виртуального сервера DTLS». Citrix Systems .
  42. ^ "WebRTC Interop Notes". Архивировано из оригинала 2013-05-11.
  43. ^ "Firefox 86.0, см. все новые функции, обновления и исправления". Mozilla . 2021-02-23. Архивировано из оригинала 2021-02-22 . Получено 2021-02-23 . Начиная с Firefox 86, DTLS 1.0 больше не поддерживается для установления PeerConnections WebRTC. Все службы WebRTC должны поддерживать DTLS 1.2 с этого момента как минимальную версию.
  44. ^ «Атаки с восстановлением открытого текста против датаграмм TLS» (PDF) .

Внешние ссылки