Sicherung der Transportschicht mit SSL/TLS: Theorie und Praxis

Dieses Buch bietet eine umfassende Untersuchung der Sicherheit auf der Transportschicht mit Schwerpunkt auf den SSL/TLS-Protokollen und behandelt dabei sowohl die theoretischen Grundlagen als auch die praktischen Herausforderungen bei der Absicherung moderner Kommunikationssysteme. Es beleuchtet die Architektur, die Handshake-Mechanismen, die kryptografischen Primitive und die betrieblichen Aspekte von SSL/TLS und ermöglicht so ein klares Verständnis der sicheren Datenübertragung.Das Buch analysiert zentrale Schwachstellen und Angriffsvektoren, darunter Man-in-the-Middle-Angriffe und Protokoll-Downgrade-Angriffe, und liefert eine vergleichende Leistungsbewertung von SSL/TLS-Bibliotheken auf der Grundlage von Durchsatz, Latenz und CPU-Auslastung. Es stellt neuartige Sicherheitsmechanismen - CSP-TPM und CVP-TPM - zur Verbesserung der Protokollrobustheit vor, ebenso wie das CA1-CA2-Framework zur Erkennung von Angriffen auf AEAD-Verschlüsselungsalgorithmen.Darüber hinaus werden verbesserte Verschlüsselungsschemata wie AES-128-GCM-SIV-FK und AES-256-GCM-SIV-FK vorgeschlagen. Das Buch stellt außerdem die SRD-ARC- und MRD-ARC-Architekturen für sichere Cloud-Datenbanken vor, die den TLS-Overhead in segmentierten Netzwerken angehen. Insgesamt bietet es praktische und forschungsbasierte Lösungen für sichere Kommunikation.