Transport Layer Security

Lumbard ucidental Quest articol chì l'è scrivuu in lombard, grafia milanesa.
Handshake de TLS

El Transport Layer Security, cont el sò predecessor Secure Sockets Layer, a l'è on protocoll che 'l permett de fà 'na comunicazion cifrada in su red TCP/IP e che 'l garantiss autenticazion e integrità.

Principi de fonzionament

Fas

El protocoll TLS se pò divid in trè fas:

  • Negoziazion in tra i part de l'algoritm de doperaa
  • Scambi di ciav e autenticazion
  • Crittografia simmetrica e autenticazion di messagg

Protocoj doperaa

In TLS a hinn doperaa i protocoj:

  • Per el scambi de ciav: Diffie-Hellman, RSA, ECDH, SRP, PSK
  • Per l'autenticazion: RSA, DSA, ECDSA
  • Per la cifratura: RC4, DES, 3DES, AES, IDEA, Camellia

STARTTLS

STARTTLS el permett de cifrà i dacc in sui port tipicament doperaa per el standard minga cifraa, e donca de inizià la comunicazion in ciar e de decid de cifrà prima de invià i comunicazion sensibij.

Riferiment

Vos corelaa