Sécurisation de la couche transport avec SSL/TLS: théorie et pratique

Cet ouvrage présente une étude approfondie de la sécurité au niveau de la couche transport, en mettant l'accent sur les protocoles SSL/TLS. Il aborde à la fois les fondements théoriques et les défis pratiques liés à la sécurisation des systèmes de communication modernes. Il explore l'architecture, les mécanismes d'établissement de connexion, les primitives cryptographiques et les aspects opérationnels de SSL/TLS, permettant ainsi de bien comprendre la transmission sécurisée des données.L'ouvrage analyse les principales vulnérabilités et les vecteurs d'attaque, notamment les attaques de type ' man-in-the-middle ' et les attaques par rétrogradation de protocole, et propose une évaluation comparative des performances des bibliothèques SSL/TLS en fonction du débit, de la latence et de l'utilisation du processeur. Il présente de nouveaux mécanismes de sécurité, CSP-TPM et CVP-TPM, destinés à renforcer la robustesse du protocole, ainsi que le cadre CA1-CA2 permettant de détecter les attaques dans les chiffrements AEAD.De plus, des schémas de chiffrement améliorés, tels que AES-128-GCM-SIV-FK et AES-256-GCM-SIV-FK, sont proposés. L'ouvrage présente également les architectures SRD-ARC et MRD-ARC pour des bases de données cloud sécurisées, qui permettent de remédier à la surcharge TLS dans les réseaux segmentés. Dans l'ensemble, il propose des solutions pratiques et fondées sur la recherche pour des communications sécurisées.

Pages: 216, Paperback, Editions Notre Savoir