DTLS

Протокол датаграмм безопасности транспортного уровня - Datagram Transport Layer Security (DTLS) обеспечивает защищённость соединений для протоколов, использующих датаграммы. DTLS позволяет приложениям, основанным на коммуникациях посредством датаграмм, сообщаться безопасным способом, предотвращающим перехват, прослушивание, вмешательство, не нарушая защиты целостности данных или подделку содержимого сообщения. Протокол DTLS основан на потоковом протоколе Transport Layer Security (TLS) и обеспечивает, таким образом, необходимые гарантии безопасности. Дейтаграммная семантика основного транспортного протокола наследуется протоколом DTLS — его применение не будет страдать от потоковых задержек, но должно учитывать издержки переупорядочивания пакетов, потерей датаграмм, а также избыточного размера данных, больших, чем датаграммный размер пакета.

Применение DTLS определено в документах RFC 6347 для использования с User Datagram Protocol (UDP), в RFC 5238 для использования с Datagram Congestion Control Protocol (DCCP), в RFC 6083 для использования инкапсуляции в Stream Control Transmission Protocol (SCTP), а также в RFC 5764 для использования в Secure Real-time Transport Protocol (SRTP), обычно в последнее время употребляется в связке DTLS-SRTP в рабочих документах по Secure Real-Time Transport Control Protocol (SRTCP).[1]

Версии

Версии протокола DTLS 1.0 основываются на TLS 1.1, и версия DTLS 1.2 основана на TLS 1.2.

'Библиотеки, поддерживающие протокол DTLS'
Программное обеспечениеDTLS 1.0DTLS 1.2
OpenSSLДаДа[2][3]
GnuTLSДаДа
MatrixSSLДаДа
NSS(Бета)[4]Нет
SChannelДа[a][5]Нет[5]
Secure TransportДаНет
CyaSSL ДаДа
mbedtls Да Да
libsystools[6]ДаНет
Python[7][8]ДаНет
@nodertc/dtls [9][10]НетДа
java-dtls [11]ДаДа
pion/dtls[12] (Go)НетДа
californium/scandium[13] (Java)НетДа

См. также

Ссылки
  1. http://tools.ietf.org/html/draft-peck-suiteb-dtls-srtp-02 Suite B Profile for Datagram Transport Layer Security / Secure Real-time Transport Protocol (DTLS-SRTP)
  2. As of version 1.0.2. The OpenSSL Project. The OpenSSL Project (22 января 2015). Дата обращения: 26 января 2015.
  3. OpenSSL: News, ChangeLog
  4. NSS 3.14 release notes (недоступная ссылка). Mozilla Developer Network. Mozilla. Дата обращения: 27 октября 2012. Архивировано 17 января 2013 года.
  5. An update is available that adds support for DTLS in Windows 7 SP1 and Windows Server 2008 R2 SP1 (недоступная ссылка). Microsoft. Дата обращения: 13 ноября 2012. Архивировано 14 февраля 2013 года.
  6. libsystools – a TLS/DTLS open source library for Windows/Linux using OpenSSL
  7. - Datagram Transport Layer Security for Python
  8. - DTLS for Python
  9. Дмитрий Цветцих. Secure UDP communications using DTLS in pure js. GitHub.
  10. Дмитрий Цветцих. DTLS in pure js. npm.
  11. Mobius Software LTD. Non blocking Java DTLS Implementation based on BouncyCastle and Netty. Mobius Software LTD.
  12. Sean DuBois. pion/dtls: DTLS 1.2 Server/Client implementation for Go. GitHub.
  13. californium/scandium: DTLS 1.2 Server/Client implementation for java and coap. Includes connection id extension.. Eclipse Foundation.
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.