SSL and TLS: Theory and Practice (Information Security and Privacy)

SSL and TLS: Theory and Practice......Page 6
Contents......Page 8
Foreword......Page 12
Preface......Page 16
Acknowledgments......Page 22
1.1 OSI SECURITY ARCHITECTURE......Page 24
1.1.1 Security Services......Page 27
1.1.2 Security Mechanisms......Page 31
1.2 SECURITY DEFINITION......Page 34
1.3 FINAL REMARKS......Page 37
References......Page 38
2.1.1 Preliminary Remarks......Page 40
2.1.2 Cryptographic Systems......Page 42
2.1.3 Classes of Cryptographic Systems......Page 44
2.1.4 Secure Cryptosystems......Page 45
2.1.5 Historical Background Information......Page 47
2.1.6 Legal Situation......Page 49
2.2.1 Unkeyed Cryptosystems......Page 51
2.2.2 Secret Key Cryptosystems......Page 58
2.2.3 Public Key Cryptosystems......Page 68
2.3 FINAL REMARKS......Page 82
References......Page 83
3.1 INTRODUCTION......Page 88
3.2 PROTOCOL EVOLUTION......Page 91
References......Page 96
4.1 INTRODUCTION......Page 98
4.2.1 SSL Record Protocol......Page 110
4.2.2 SSL Handshake Protocol......Page 117
4.2.3 SSL Change Cipher Spec Protocol......Page 140
4.2.4 SSL Alert Protocol......Page 141
4.2.5 SSL Application Data Protocol......Page 143
4.3 TRAFFIC ANALYSIS OF AN SSL SESSION......Page 144
4.4 SECURITY ANALYSIS......Page 148
4.5 FINAL REMARKS......Page 152
References......Page 153
5.1 INTRODUCTION......Page 156
5.1.1 TLS PRF......Page 159
5.1.2 Generation of Keying Material......Page 162
5.2.1 Cipher Suites......Page 164
5.2.2 Certificate Management......Page 167
5.2.3 Alert Messages......Page 168
5.2.4 Other Differences......Page 169
5.3.1 Preliminary Remarks......Page 170
5.3.2 Cipher Suites......Page 172
5.3.3 Certificate Management......Page 173
5.3.5 Other Differences......Page 174
5.4 TLS 1.2......Page 175
5.4.1 TLS Extensions......Page 176
5.4.2 Cipher Suites......Page 191
5.4.4 Alert Messages......Page 196
5.5 TRAFFIC ANALYSIS OF A TLS SESSION......Page 197
5.7 FINAL REMARKS......Page 201
References......Page 202
6.1 INTRODUCTION......Page 206
6.2 DTLS 1.0......Page 209
6.2.1 Record Protocol......Page 210
6.2.2 Handshake Protocol......Page 213
6.3 DTLS 1.2......Page 217
6.5 FINAL REMARKS......Page 218
References......Page 219
7.1 INTRODUCTION......Page 222
7.2 SSL/TLS TUNNELING......Page 225
7.3 SSL/TLS PROXYING......Page 228
7.4 FINAL REMARKS......Page 229
References......Page 230
8.1 INTRODUCTION......Page 232
8.1.1 PGP Certificates......Page 236
8.1.2 X.509 Certificates......Page 238
8.2 SERVER CERTIFICATES......Page 241
8.2.2 International Step-Up and SGC Certificates......Page 243
8.2.3 Extended Validation Certificates......Page 244
8.3 CLIENT CERTIFICATES......Page 245
8.4 FINAL REMARKS......Page 246
References......Page 247
9.1 DEPLOYMENT......Page 250
9.2.1 Performance Optimization......Page 253
9.2.2 Protection Against MITM Attacks......Page 255
9.3 FUTURE DEVELOPMENTS......Page 258
References......Page 259
Appendix Standardized TLS Cipher Suites......Page 262
Abbreviations and Acronyms......Page 266
About the Author......Page 272
Index......Page 274