Для TLS 1.3 реализована поддержка российских стандартов шифрования

Для TLS 1.3 реализована поддержка российских стандартов шифрования
16.03.2022
18113

Реализация протокола TLS 1.3 с использованием российских защитных алгоритмов разработана компаниями «Криптонит» и «Криптоком». Применять его можно как расширение для OpenSSL 1.1.1.

Зачем нужно

Протокол TLS (Transport Layer Security) необходим для безопасной передачи данных в интернете при помощи браузеров, мессенджеров и других приложений. Ключевая задача, решаемая TLS, – организация аутентифицированного защищенного канала, обеспечивающего целостность и конфиденциальность передаваемых между клиентом и сервером данных.

Пока что наиболее распространенной версией протокола остается версия TLS 1.2, но все более популярной становится версия TLS 1.3, стандарт которой утверждён в августе 2018 года. В версии TLS 1.3 разделены процессы согласования ключей, аутентификации и наборы шифрования; запрещены хэши MD5 и SHA-224; введена обязательность цифровой подписи – в целом улучшены показатели безопасности и пользовательские характеристики протокола.

Подробности реализации

Поддержка протокола TLS на веб-сервере в большинстве случаев обеспечивается с помощью библиотеки OpenSSL – это открытый инструментарий, выпущенный под лицензией Apache.

Применять российскую криптографию в OpenSSL возможно при помощи расширения Gost Engine – оно поддерживает реализацию всех актуальных российских алгоритмов шифрования и режимов их использования. Открытый исходный код разработки выложен на GitHub.

Сейчас эти алгоритмы стали доступны для TLS 1.3. Разработчики «Криптонита» и «Криптокома» в новой версии расширения добавили в исходный код библиотеки OpenSSL следующие алгоритмы:

  • кодировка открытого эфемерного ключа в расширении key_share (на этапе согласования параметров соединения);
  • выработка общего секретного значения ECDHE при использовании протокола Диффи-Хеллмана;
  • механизм TLSTREE для генерации ключей защиты записей из корневого ключа;

Кроме того, доработаны решение для согласования алгоритма в расширении signature_algorithms и встроенная система тегов.

Сейчас разработчики отечественных компаний работают над внедрением российских криптографических стандартов в ветку OpenSSL 3.0.

ГОСТ как стандарт

Также 15 марта был утвержден международный стандарт RFC 9189, который описывает механизмы шифрования по ГОСТ для протокола TLS 1.2 – «GOST Cipher Suites for Transport Layer Security (TLS) Protocol Version 1.2».

В стандарте определены отечественные криптографические наборы протокола TLS версии 1.2, которые уже реализованы в наиболее современной версии КриптоПро CSP 5.0 R2 и готовы для применения как на серверной, так и на клиентской стороне.

Если вам удобнее смотреть новости в телеграме, то вот наша группа – ИНФОСТАРТ.

Автор:
Аналитик

См. также

С января по март 2025 года Ассоциация КП ПОО провела исследование отечественных систем виртуализации, коммуникации и контейнеризации по 266 показателям. Результаты показали, что медианная технологическая зрелость у этих ИТ-решений превышает 75%.

сегодня в 11:15    100    orenk0t    0       

0

Минцифры подготовило проект постановления по запуску платформы, на которой ИТ-специалисты могут пройти добровольное тестирование и подтвердить свою квалификацию.

11.12.2024    1102    user1915669    3       

2

Федеральная налоговая служба запустила интерактивный сервис, позволяющий формировать в машиночитаемом виде договоры, контракты, соглашения и спецификации. Чтобы создать документ и скачать получившийся файл, регистрация не требуется.

03.12.2024    876    user2114475    0       

2

Российский Альянс по искусственному интеллекту обновил требования к специалистам по ИИ: вышла новая модель с основными профессиями и навыками. Теперь базовых профессий в сфере ИИ осталось только четыре.

01.11.2024    1026    user1915669    0       

3

Система платежей «Волна» по планам сделает возможной бесконтактную оплату для владельцев IPhone в России, а BRICS Pay позволит совершать безналичные расчеты иностранцам по картам Visa и Mastercard.

23.10.2024    1360    AnastasiaKl    0       

4

Конструктор сайтов Wix уходит из России с 12 сентября 2024 года – перестанут работать все российский аккаунты. Сайты, привязанные к аккаунтам, также перестанут работать.

11.09.2024    1287    user1915669    2       

2

ИИ научат разработке цифровых интегральных микросхем – несколько российских научных институтов заявили об участии в проекте. Проект рассчитан на 3 года – с 2024 по 2026.

23.07.2024    954    user1915669    0       

2

Развитие искусственного интеллекта и цифровых сервисов в России стало причиной роста потребности в мощных центрах обработки данных. Эксперты прогнозируют, что дефицит ЦОД, который уже наблюдается сегодня, в ближайшие годы будет только усиливаться.

18.07.2024    1037    AnastasiaKl    0       

1

Комментарии

Инфостарт бот
1. user-z99999 16.03.22 19:43 Сейчас в теме
Инфостарт не поддерживает TLS 1.3.

Оставьте свое сообщение