SSL / TLS.

Apresentação em tema: "SSL / TLS."— Transcrição da apresentação:

1 SSL / TLS

2 Introdução Utilização da Internet para negócios
Movimentação financeira através da Internet cresce muito Necessidade de segurança em redes de computadores

3 Ambiente - Internet Datagrama: não se pode ter controle sobre o caminho dos pacotes Não se pode controlar quem irá examinar o conteúdo dos pacotes Qualquer um pode ler sua mensagem Temos um problema de segurança

4 Ambiente - Internet Caminho de uma mensagem:
Figura extraída do livro: THOMAS, STEPHEN. "Securing the Web” (2000)

5 Tentativa de Solução Um protocolo que possa garantir: Autenticação
Integridade dos dados Segurança Privacidade

6 Secure Socket Layer Protocol SSL
Surgimento Engenheiros estavam atentos desde o início Netscape Communications já considerava riscos desde o primeiro navegador Desenvolvimento Netscape Communications junto à comunidade Web Internet Engineering Task Force (IETF)

7 O SSL Cronologia Figura extraída do livro: THOMAS, STEPHEN. "Securing the Web” (2000)

8 O SSL Arquitetura Atua entre a camada TCP/IP e a de Aplicações
Distinção entre Cliente e Servidor Conjunto de protocolos dividido em camadas

9 O SSL Protocolos Handshake Protocol Alert Protocol Change Cipher Spec
Negocia-se a comunicação Troca de chaves Encriptação e autenticação Alert Protocol Funcionamento e transmissão Change Cipher Spec Determina estágio de mudança para mensagens criptografadas Record Protocol Encapsula, encripta e/ou adiciona MACs Segurança e Integridade

10 O SSL Funcionamento Figura extraída do livro: THOMAS, STEPHEN. "Securing the Web” (2000)

11 Transport Layer Security O TLS
Um sucessor Surgiu a partir do SSL 3.0 Desenvolvido pelo IETF Em geral as aplicações suportam ambos (SSL/TLS) Não inter-opera com o SSL, porém pode ser “rebaixado”

12 SSL/TLS Principais Diferenças Possuem normas técnicas diferentes
TLS trabalha em portas diferentes TLS possui algoritmos de criptografia mais fortes TLS pode ser utilizado por uma autoridade intermediária