Es una evolución de SSL (Secure Socket Layer) para proveer comunicaciones seguras a través de infraestuctura insegura. Provee un canal seguro a un servicio arbitrario de internet. Garantiza autenticación, confidencialidad e integridad, tiene los siguientes objetivos:

• Seguridad Criptográfica
• Interoperabilidad
• Extensibildiad
• Eficiencia

La arquitectura de TLS en internet es la siguiente:

• SSH (Secure Shell)
  • También en capa de aplicación
  • Usa cifrado de clave pública para la autenticación pero también puede usar contraseñas
  • Confiada basada en hosts conocidos e intercambio de claves en vez de PKI
  • Se suele usar para acceso remoto a servidores, transferencia de archivos o tunelado de otros protocolos.
• PGP(Pretty Good Privacy):
  • Confianza de web descentralizada en vez de usar PKI jerárquico.
  • Se suele usar para email, archivos y verificación de paquetes de software.

Transporta y, opcionalmente, cifra cada mensaje TLS entre 2 aplicaciones. Un registro TLS tiene la siguiente estructura:

• Trasnsporte de mensaje: Se transportan buffers opacos enviados por subcapas del protocolo superarioes. Puede fragmentar mensajes mayores de 16384 bytes y combinar varios mensajes pequeños en un solo regisotr.
• Cifrado y validación de integridad: Los primeros mensajes se transmiten en claro, una vez finaliza el handshake, se cifra y valida de acuerdo a los parámetros negociados
• Compresión: Ya no se usa, sujetoa a ataques de compresión de canal lateral.
• Extensibilidad: El protocolo de registro solo trata con el transporte y el cifrado, las demás tareas son llevadas a cabo por un subprotocolo. Hay 4 subprotocolos principales:
  • Handshake
  • Change cipher spec
  • Datos de aplicación
  • Alert.

Responsable de la negociación de los parámetros de conexión y realizar la autenticación. Intercambia entre 6 y 10 mensajes, dependiendo de las características. Suelen haber 3 flujos comunes:

• Handshake completo con autenticación de servidor
• Handshake abreviado continuando una sesión anterior
• Handshake completo con autenticación mutua.

especificación_del_mensaje

struct {
  HandshakeType msg_type; //1 Byte
  uint24 length;
  HandshakeMessage message; //Depende del tipo de mensaje
} Handshake;

El funcionamiento de un handshake con autenticación de servidor sería el siguiente:

1. Intercambio de capacidades y negociación de parámetros
2. Autenticación, se validan los certificados presentados
3. Se establece una clave secreta maestra para proteger la sesión
4. Se verifica la integridad de los mensajes de handshake

Siguen los siguientes pasos: