Record Details

Usage issues of SSL/TLS issues

Наукові журнали Національного Авіаційного Університету

View Archive Info
 
 
Field Value
 
Title Usage issues of SSL/TLS issues
Проблемы использования SSL/TLS
Проблеми використання SSL/TLS
 
Creator Бабенко, Тетяна Василівна; КНУ імені Тараса Шевченка
Толюпа, Сергій Васильович; КНУ імені Тараса Шевченка
Гречко, Вікторія Володимирівна; КНУ імені Тараса Шевченка
 
Subject Information security
secure communication session; SSL/TLS cryptographic protocol; public key infrastructure; Х.509 certificates; vulnerability; MITM attack; key exchange; SWEET32; DROWN; ROBOT; application libraries
UDC 004.056.5
Информационная безопасность
защищенный сеанс связи; криптографический протокол; SSL/TLS; инфраструктура открытых ключей; сертификаты Х.509; уязвимости; MITM; обмен ключами; SWEET32; DROWN; ROBOT; прикладные библиотеки SSL/TLS
УДК 004.056.5
Інформаційна безпека
захищений сеанс зв’язку; SSL/TLS; інфраструктура відкритих ключів; сертифікати X.509; вразливості; MITM; обмін ключами; SWEET32; DROWN; ROBOT; прикладні бібліотеки SSL/TLS
УДК 004.056.5
 
Description One of the means of creating a secure communication ses-sion is using the SSL/TLS cryptographic protocol, how-ever it does not guarantee full protection and also has its own vulnerabilities and disadvantages, which must be ana-lyzed and eliminated in the future. In particular, in this pa-per the basic terminology is analyzed, vulnerabilities of the protocol are analyzed and generalized, some aspects that make possible implementation of the “man in the middle” attack and it’s variations,the problem of certificates substi-tution and self-signed certificates, authentication defects, application libraries vulnerabilities, key exchange problem, including the Bleichenbacher’s threat, public key infra-structure problems, the problem of interoperability in Ukraine and the most recent vulnerabilities of this protocol are presented (SWEET32, DROWN, ROBOT). The result of the research is the arranged list of unsolved problems and recommendations to increase cryptoresistability level of the protocol.
Одним из средств создания защищенного сеанса связи является использование криптографического прото-кола SSL / TLS. Однако он не гарантирует полную за-щищенность и имеет свои уязвимости и недостатки, которые должны быть проанализированы и устранены в дальнейшем. В этой работе проанализирована базо-вая терминология, приведены аспекты, по которым становится возможной атака типа «человек посере-дине», ее вариации, проблема подмены сертификатов и самоподписанных сертификатов, также недостатки аутентификации, уязвимости прикладных библиотек, проблема обмена ключами, в частности исследована уязвимость Блейхенбахера, также упомянуто о про-блемы инфраструктуры открытых ключей, проблема интероперабельности в Украине и недавние уязвимости данного протокола (SWEET32, DROWN, ROBOT). Ре-зультатом исследования является сформированный перечень нерешенных проблем и рекомендаций по повышению уровня криптостойкости протокола.
Одним із засобів створення захищеного сеансу зв'язку є використання криптографічного протоколу SSL / TLS. Однак він не гарантує повну захищеність і має свої уразливості і недоліки, які повинні бути проаналізовані і усунені в подальшому. У цій роботі проаналізовано базова термінологія, наведені аспекти, за якими стає можливою атака типу «людина посередині», її варіації, проблема підміни сертифікатів і самоподпісанного сертифікатів, також недоліки аутентифікації, уразливості прикладних бібліотек, проблема обміну ключами, зокрема досліджена вразливість Блейхенбахера, також згадано про проблеми інфраструктури відкритих ключів, проблема інтероперабельності в Україні та недавні уразливості даного протоколу (SWEET32, DROWN, ROBOT). Результатом дослідження є сформований перелік невирішених проблем і рекомендацій щодо підвищення рівня криптостійкості протоколу.
 
Publisher National Aviation University
 
Contributor —
—
—
 
Date 2017-12-11
 
Type —
—
—
 
Format application/pdf
application/pdf
application/pdf
 
Identifier http://jrnl.nau.edu.ua/index.php/ZI/article/view/12218
10.18372/2410-7840.19.12218
 
Source Ukrainian Information Security Research Journal; Том 19, № 4 (2017); 298-302
Защита информации; Том 19, № 4 (2017); 298-302
Захист інформації; Том 19, № 4 (2017); 298-302
 
Language uk
 
Rights Authors who publish with this journal agree to the following terms: Authors retain copyright and grant the journal right of first publication with the work simultaneously licensed under a Creative Commons Attribution License that allows others to share the work with an acknowledgement of the work's authorship and initial publication in this journal.Authors are able to enter into separate, additional contractual arrangements for the non-exclusive distribution of the journal's published version of the work (e.g., post it to an institutional repository or publish it in a book), with an acknowledgement of its initial publication in this journal.Authors are permitted and encouraged to post their work online (e.g., in institutional repositories or on their website) prior to and during the submission process, as it can lead to productive exchanges, as well as earlier and greater citation of published work (See The Effect of Open Access).
Авторы, публикующие в данном журнале, соглашаются со следующим: Авторы сохраняют за собой авторские права на работу и предоставляют журналу право первой публикации работы на условиях лицензии Creative Commons Attribution License, которая позволяет другим распространять данную работу с обязательным сохранением ссылок на авторов оригинальной работы и оригинальную публикацию в этом журнале.Авторы сохраняют право заключать отдельные контрактные договоронности, касающиеся не-эксклюзивного распространения версии работы в опубликованном здесь виде (например, размещение ее в институтском хранилище, публикацию в книге), со ссылкой на ее оригинальную публикацию в этом журнале.Авторы имеют право размещать их работу в сети Интернет (например в институтском хранилище или персональном сайте) до и во время процесса рассмотрения ее данным журналом, так как это может привести к продуктивному обсуждению и большему количеству ссылок на данную работу (См. The Effect of Open Access).
Автори, які публікуються у цьому журналі, погоджуються з наступними умовами: Автори залишають за собою право на авторство своєї роботи та передають журналу право першої публікації цієї роботи на умовах ліцензії Creative Commons Attribution License, котра дозволяє іншим особам вільно розповсюджувати опубліковану роботу з обов'язковим посиланням на авторів оригінальної роботи та першу публікацію роботи у цьому журналі.Автори мають право укладати самостійні додаткові угоди щодо неексклюзивного розповсюдження роботи у тому вигляді, в якому вона була опублікована цим журналом (наприклад, розміщувати роботу в електронному сховищі установи або публікувати у складі монографії), за умови збереження посилання на першу публікацію роботи у цьому журналі.Політика журналу дозволяє і заохочує розміщення авторами в мережі Інтернет (наприклад, у сховищах установ або на особистих веб-сайтах) рукопису роботи, як до подання цього рукопису до редакції, так і під час його редакційного опрацювання, оскільки це сприяє виникненню продуктивної наукової дискусії та позитивно позначається на оперативності та динаміці цитування опублікованої роботи (див. The Effect of Open Access).
 

Технічна підтримка: НДІІТТ НАУ