appunti-steffo/8 - Crittografia applicata/5 - Protocolli sicuri/1 - TCP-IP/transport level security handshake.md

Fase iniziale di una sessione TLS e DTLS.

Funzionamento v1.2

Consiste nelle seguenti fasi:

1. Negoziazione
   1. Trasmissione di metadato
      • Versione del protocollo
      • protocollo di crittografia disponibili
      • ID della sessione
        • per caching della chiave simmetrica
2. Scambio di chiave autenticato con coppia di chiavi effimere
   1. Autenticazione del server
   2. (Opzionale) Autenticazione del client
3. Terminazione dell'handshake
   1. Autenticazione dello scambio di dati

Cambiamenti in v1.3

• 3-RTT: I parametri dello scambio di chiave vengono inviati dal client nella negoziazione.
• 2-RTT: Permette di rimuovere un round trip ma con vulnerabilità a replay attack.
• Sono rimossi protocolli deprecati.