ТЛС-ПСК - TLS-PSK

Эта статья включает Список ссылок, связанное чтение или внешняя ссылка, но его источники остаются неясными, потому что в нем отсутствует встроенные цитаты. Пожалуйста, помогите улучшать эта статья введение более точные цитаты. (Сентябрь 2015 г.) (Узнайте, как и когда удалить этот шаблон сообщения)

Наборы шифров с предварительным общим ключом Transport Layer Security (ТЛС-ПСК) представляет собой набор криптографические протоколы которые обеспечивают безопасный общение на основе предварительные общие ключи (PSK). Эти предварительные общие ключи симметричные ключи заранее поделены между общающимися сторонами.

Существует несколько наборов шифров: Первый набор наборов шифров использует только симметричный ключ операции для аутентификация. Второй набор использует Диффи-Хеллман обмен ключами аутентифицирован с помощью предварительного общего ключа. Третий комплект комбайна открытый ключ аутентификация сервера с предварительным общим ключом аутентификации клиента.

Обычно, Безопасность транспортного уровня (TLS) использует сертификаты открытых ключей или же Kerberos для аутентификации. TLS-PSK использует симметричные ключи, заранее общие для взаимодействующих сторон, для установления TLS-соединения. Есть несколько причин использовать PSK:

• Использование предварительно разделенных ключей может, в зависимости от набора шифров, избежать необходимости операций с открытым ключом. Это полезно, если TLS используется в средах с ограниченной производительностью и ограниченной мощностью ЦП.
• Предварительно разделенные ключи могут быть более удобными с точки зрения управления ключами. Например, в закрытых средах, где соединения в основном настраиваются заранее вручную, может быть проще настроить PSK, чем использовать сертификаты. Другой случай - это когда у сторон уже есть механизм для установки общего секретного ключа, и этот механизм можно использовать для «начальной загрузки» ключа для аутентификации TLS-соединения.

Стандарты

• RFC 4279: «Наборы шифров с предварительным общим ключом для безопасности транспортного уровня (TLS)».
• RFC 4785: «Наборы шифров с предварительным общим ключом (PSK) с NULL-шифрованием для безопасности транспортного уровня (TLS)».
• RFC 5487: "Наборы шифров с предварительным общим ключом для TLS с SHA-256/384 и режимом счетчика Галуа AES".
• RFC 5489: «Комплекты шифров ECDHE_PSK для безопасности транспортного уровня (TLS)».

Смотрите также

• Безопасность транспортного уровня Безопасный удаленный пароль (TLS-SRP)
• Режим счетчика Галуа AES (GCM)
• Эллиптическая кривая Диффи – Хеллмана (ECDHE)
• Нулевое шифрование
• SHA-256

Рекомендации