SISTEMI E RETI
SSL è un protocollo che garantisce la sicurezza
1. privatezza del collegamento = algoritmi di crittografia a chiave asimmetrica (es.
DES e RC4)
2. autenticazione = con la crittografia a chiave pubblica (es. RSA e DSS)
3. affidabilità = controllo integrità del messaggio, liv. di trasporto con il MAC
HTTPS
indirizzi SSL sono https://
si possono vedere le informazioni sul certificato (standard X. 509 v3)
ogni certificato deve avere:
-nome/indirizzo del server (client confronta con il nome della macchina a cui è
collegato)
- chiave pubblica del server
- nome dell'autorità certificante
TLS definisce il record protocol per trasferire dati dall’applicazione e stabilisce la sessione
utilizzando l’handshake protocol
è un protocollo del liv. 5 (sessione)
1. TLS Record protocol = il liv. + basso, affidabile come il TCP, sicurezza → prende i
dati dal liv. superiore, suddivide, comprime, calcola il MAC, cifra e trasmette, i dati si
dividono in 4 stati:
-2 correnti: record ricevuti
-2 pendenti: record inviati
2. TLS Handshake Protocol = autentica l’interlocutore e si stabiliscono le chiavi
condivise
- Handshake protocol
- Change Cipher Spec Protocol
- Alert Protocol
HANDSHAKE PROTOCOL
-handshake = client invia al server “hello” e propone la versione del protocollo e la
cipher suite, il server sceglie il protocollo e le operazioni nella suite
- il server invia al client (certificazione + chiave pubblica)
- il server decifra il mess. con la sua chiave privata e ottiene la chiave di sessione che
serve per decifrare il successivo traffico dati con un algoritmo simmetrico
VPN (Virtual Private Network)
- configurabile facilmente
