SSL/TLS Universidade Federal do Rio de Janeiro Escola Politécnica

Apresentação em tema: "SSL/TLS Universidade Federal do Rio de Janeiro Escola Politécnica"— Transcrição da apresentação:

1 SSL/TLS Universidade Federal do Rio de Janeiro Escola Politécnica
Redes de Computadores I SSL/TLS Por: Fernando Pinheiro Gabriel Vieira Leonardo Gonçalves Prof.: Otto Carlos M. B. Duarte

2 Introdução Utilização da Internet para negócios
Movimentação financeira através da Internet cresce muito Necessidade de segurança em redes de computadores

3 Ambiente - Internet Datagrama: não se pode ter controle sobre o caminho dos pacotes Não se pode controlar quem irá examinar o conteúdo dos pacotes Qualquer um pode ler sua mensagem Temos um problema de segurança

4 Ambiente - Internet Caminho de uma mensagem:
Figura extraída do livro: THOMAS, STEPHEN. "Securing the Web” (2000)

5 Tentativa de Solução Um protocolo que possa garantir: Autenticação
Integridade dos dados Segurança Privacidade

6 Secure Socket Layer Protocol O SSL
Surgimento Engenheiros estavam atentos desde o início Netscape Communications já considerava riscos desde o primeiro navegador Desenvolvimento Netscape Communications junto à comunidade Web Internet Engineering Task Force (IETF)

7 O SSL Cronologia Figura extraída do livro: THOMAS, STEPHEN. "Securing the Web” (2000)

8 O SSL Arquitetura Atua entre a camada TCP/IP e a de Aplicações
Distinção entre Cliente e Servidor Conjunto de protocolos dividido em camadas

9 O SSL Protocolos Handshake Protocol Alert Protocol Change Cipher Spec
Negocia-se a comunicação Troca de chaves Encriptação e autenticação Alert Protocol Funcionamento e transmissão Change Cipher Spec Determina estágio de mudança para mensagens criptografadas Record Protocol Encapsula, encripta e/ou adiciona MACs Segurança e Integridade

10 O SSL Funcionamento Figura extraída do livro: THOMAS, STEPHEN. "Securing the Web” (2000)

11 Transport Layer Security O TLS
Um sucessor Surgiu a partir do SSL 3.0 Desenvolvido pelo IETF Em geral as aplicações suportam ambos (SSL/TLS) Não inter-opera com o SSL, porém pode ser “rebaixado”

12 SSL/TLS Principais Diferenças Possuem normas técnicas diferentes
TLS trabalha em portas diferentes TLS possui algoritmos de criptografia mais fortes TLS pode ser utilizado por uma autoridade intermediária

13 Obrigado pela atenção! Universidade Federal do Rio de Janeiro
Escola Politécnica Redes de Computadores I Obrigado pela atenção! Por: Fernando Pinheiro Gabriel Vieira Leonardo Gonçalves Prof.: Otto Carlos M. B. Duarte