Protezione del livello di trasporto con SSL/TLS: teoria e pratica

Questo libro presenta uno studio esaustivo sulla sicurezza a livello di trasporto, con particolare attenzione ai protocolli SSL/TLS, affrontando sia i fondamenti teorici che le sfide pratiche legate alla sicurezza dei moderni sistemi di comunicazione. Esplora l'architettura, i meccanismi di handshake, le primitive crittografiche e gli aspetti operativi di SSL/TLS, consentendo una chiara comprensione della trasmissione sicura dei dati.Il libro analizza le principali vulnerabilità e i vettori di attacco, inclusi gli attacchi man-in-the-middle e quelli di downgrade del protocollo, e fornisce una valutazione comparativa delle prestazioni delle librerie SSL/TLS basata su throughput, latenza e utilizzo della CPU. Vengono introdotti nuovi meccanismi di sicurezza, CSP-TPM e CVP-TPM, per migliorare la robustezza del protocollo, insieme al framework CA1-CA2 per il rilevamento degli attacchi nei cifrari AEAD.Inoltre, vengono proposti schemi di crittografia migliorati come AES-128-GCM-SIV-FK e AES-256-GCM-SIV-FK. Il libro presenta anche le architetture SRD-ARC e MRD-ARC per database cloud sicuri, affrontando il problema del sovraccarico TLS nelle reti segmentate. Nel complesso, offre soluzioni pratiche e basate sulla ricerca per una comunicazione sicura.