Proteção da camada de transporte com SSL/TLS: teoria e prática

Este livro apresenta um estudo abrangente sobre a segurança da camada de transporte, com foco nos protocolos SSL/TLS, abordando tanto os fundamentos teóricos como os desafios práticos na proteção dos sistemas de comunicação modernos. Explora a arquitetura, os mecanismos de handshake, as primitivas criptográficas e os aspetos operacionais do SSL/TLS, permitindo uma compreensão clara da transmissão segura de dados.O livro analisa as principais vulnerabilidades e vetores de ataque, incluindo ataques 'man-in-the-middle' e de downgrade de protocolo, e apresenta uma avaliação comparativa do desempenho das bibliotecas SSL/TLS com base na taxa de transferência, na latência e na utilização da CPU. Apresenta novos mecanismos de segurança, o CSP-TPM e o CVP-TPM, para reforçar a robustez do protocolo, juntamente com a estrutura CA1-CA2 para a deteção de ataques em cifras AEAD.Além disso, são propostos esquemas de encriptação melhorados, tais como o AES-128-GCM-SIV-FK e o AES-256-GCM-SIV-FK. O livro apresenta também as arquiteturas SRD-ARC e MRD-ARC para bases de dados seguras na nuvem, abordando a sobrecarga do TLS em redes segmentadas. Em suma, oferece soluções práticas e baseadas na investigação para uma comunicação segura.