গুগল পিএসপি সুরক্ষিত নেটওয়ার্ক প্রোটোকল সম্পর্কিত উন্নয়ন আবিষ্কার করেছে

গুগল স্পেসিফিকেশন খোলার ঘোষণা করেছে এবং পিএসপি (পিএসপি সিকিউরিটি প্রোটোকল) এর একটি রেফারেন্স বাস্তবায়ন ঘোষণা করেছে, যা ডেটা সেন্টারের মধ্যে ট্র্যাফিক এনক্রিপ্ট করতে ব্যবহৃত হয়। প্রোটোকলটি আইপির উপর IPsec ESP (এনক্যাপসুলেটিং সিকিউরিটি পেলোডস) এর মতো একটি ট্রাফিক এনক্যাপসুলেশন আর্কিটেকচার ব্যবহার করে, যা এনক্রিপশন, ক্রিপ্টোগ্রাফিক অখণ্ডতা নিয়ন্ত্রণ এবং উত্স প্রমাণীকরণ প্রদান করে। PSP বাস্তবায়ন কোড C তে লেখা এবং Apache 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

PSP-এর একটি বৈশিষ্ট্য হল প্রোটোকলের অপ্টিমাইজেশন যা গণনার গতি বাড়াতে এবং এনক্রিপশন এবং ডিক্রিপশন ক্রিয়াকলাপগুলিকে নেটওয়ার্ক কার্ডের (অফলোড) পাশে সরিয়ে কেন্দ্রীয় প্রসেসরের লোড কমিয়ে দেয়। হার্ডওয়্যার ত্বরণের জন্য বিশেষ PSP-সামঞ্জস্যপূর্ণ নেটওয়ার্ক কার্ড প্রয়োজন। PSP সমর্থন করে না এমন নেটওয়ার্ক কার্ড সহ সিস্টেমগুলির জন্য, SoftPSP-এর একটি সফ্টওয়্যার বাস্তবায়নের প্রস্তাব করা হয়েছে।

UDP প্রোটোকল ডেটা স্থানান্তরের জন্য একটি পরিবহন হিসাবে ব্যবহৃত হয়। একটি পিএসপি প্যাকেট একটি আইপি হেডার দিয়ে শুরু হয়, তারপরে একটি ইউডিপি হেডার এবং তারপর এনক্রিপশন এবং প্রমাণীকরণ তথ্য সহ নিজস্ব পিএসপি হেডার। এরপরে, মূল TCP/UDP প্যাকেটের বিষয়বস্তু যুক্ত করা হয়, অখণ্ডতা নিশ্চিত করার জন্য একটি চেকসাম সহ একটি চূড়ান্ত PSP ব্লক দিয়ে শেষ হয়। PSP হেডার, সেইসাথে এনক্যাপসুলেটেড প্যাকেটের হেডার এবং ডেটা, প্যাকেটের পরিচয় নিশ্চিত করতে সর্বদা প্রমাণীকৃত হয়। এনক্যাপসুলেটেড প্যাকেটের ডেটা এনক্রিপ্ট করা যেতে পারে, যখন TCP হেডারের কিছু অংশ পরিষ্কারে রেখে এনক্রিপশন প্রয়োগ করা সম্ভব (সত্যতা নিয়ন্ত্রণ বজায় রাখার সময়), উদাহরণস্বরূপ, ট্রানজিট নেটওয়ার্ক সরঞ্জামগুলিতে প্যাকেটগুলি পরিদর্শন করার ক্ষমতা প্রদান করা।

PSP কোনো নির্দিষ্ট কী এক্সচেঞ্জ প্রোটোকলের সাথে আবদ্ধ নয়, বিভিন্ন প্যাকেট ফরম্যাট বিকল্প অফার করে এবং বিভিন্ন ক্রিপ্টোগ্রাফিক অ্যালগরিদমের ব্যবহার সমর্থন করে। উদাহরণস্বরূপ, প্রকৃত ডেটার এনক্রিপশন ছাড়াই প্রমাণীকরণের জন্য এনক্রিপশন এবং প্রমাণীকরণের জন্য AES-GCM অ্যালগরিদম এবং AES-GMAC-এর জন্য সমর্থন প্রদান করা হয়েছে, উদাহরণস্বরূপ যখন ডেটা মূল্যবান নয়, কিন্তু আপনাকে নিশ্চিত করতে হবে যে এটি নেই ট্রান্সমিশনের সময় এর সাথে টেম্পার করা হয়েছে এবং এটিই সঠিক যা মূলত পাঠানো হয়েছিল।

সাধারণ VPN প্রোটোকলের বিপরীতে, PSP পৃথক নেটওয়ার্ক সংযোগের স্তরে এনক্রিপশন ব্যবহার করে, এবং সম্পূর্ণ যোগাযোগ চ্যানেল নয়, যেমন PSP বিভিন্ন টানেলযুক্ত UDP এবং TCP সংযোগের জন্য পৃথক এনক্রিপশন কী ব্যবহার করে। এই পদ্ধতিটি বিভিন্ন অ্যাপ্লিকেশন এবং প্রসেসর থেকে ট্র্যাফিকের কঠোর বিচ্ছিন্নতা অর্জন করা সম্ভব করে, যা একই সার্ভারে বিভিন্ন ব্যবহারকারীর অ্যাপ্লিকেশন এবং পরিষেবাগুলি চললে গুরুত্বপূর্ণ।

Google তার নিজস্ব অভ্যন্তরীণ যোগাযোগ রক্ষা করতে এবং Google ক্লাউড ক্লায়েন্টদের ট্রাফিক রক্ষা করতে উভয় PSP প্রোটোকল ব্যবহার করে। প্রোটোকলটি প্রাথমিকভাবে Google-স্তরের পরিকাঠামোতে কার্যকরভাবে কাজ করার জন্য ডিজাইন করা হয়েছে এবং লক্ষ লক্ষ সক্রিয় নেটওয়ার্ক সংযোগের উপস্থিতিতে এবং প্রতি সেকেন্ডে কয়েক হাজার নতুন সংযোগ স্থাপনের উপস্থিতিতে এনক্রিপশনের হার্ডওয়্যার ত্বরণ প্রদান করা উচিত।

দুটি অপারেটিং মোড সমর্থিত: "রাষ্ট্রীয়" এবং "রাষ্ট্রহীন"। "স্টেটলেস" মোডে, এনক্রিপশন কীগুলি প্যাকেটের বর্ণনাকারীর নেটওয়ার্ক কার্ডে প্রেরণ করা হয়, এবং ডিক্রিপশনের জন্য সেগুলি একটি মাস্টার কী (256-বিট AES) ব্যবহার করে প্যাকেটে উপস্থিত SPI (সিকিউরিটি প্যারামিটার ইনডেক্স) ফিল্ড থেকে বের করা হয়। নেটওয়ার্ক কার্ডের মেমরি এবং প্রতি 24 ঘন্টা প্রতিস্থাপিত হয়), যা আপনাকে নেটওয়ার্ক কার্ডের মেমরি সংরক্ষণ করতে এবং সরঞ্জামের পাশে সঞ্চিত এনক্রিপ্ট করা সংযোগগুলির অবস্থা সম্পর্কে তথ্য হ্রাস করতে দেয়। "স্টেটফুল" মোডে, প্রতিটি সংযোগের কীগুলি একটি বিশেষ টেবিলে নেটওয়ার্ক কার্ডে সংরক্ষণ করা হয়, যেমন IPsec-এ হার্ডওয়্যার ত্বরণ প্রয়োগ করা হয়।

PSP TLS এবং IPsec/VPN প্রোটোকল ক্ষমতাগুলির একটি অনন্য সমন্বয় প্রদান করে। TLS প্রতি-সংযোগ সুরক্ষার ক্ষেত্রে Google-এর জন্য উপযুক্ত, কিন্তু হার্ডওয়্যার ত্বরণের জন্য নমনীয়তার অভাব এবং UDP সমর্থনের অভাবের কারণে এটি উপযুক্ত ছিল না। IPsec প্রোটোকলের স্বাধীনতা প্রদান করেছে এবং হার্ডওয়্যার ত্বরণকে ভালোভাবে সমর্থন করেছে, কিন্তু পৃথক সংযোগে কী বাইন্ডিং সমর্থন করেনি, শুধুমাত্র অল্প সংখ্যক টানেলের জন্য ডিজাইন করা হয়েছে, এবং মেমরিতে অবস্থিত টেবিলে সম্পূর্ণ এনক্রিপশন অবস্থা সংরক্ষণ করার কারণে হার্ডওয়্যার ত্বরণ স্কেল করতে সমস্যা হয়েছে। নেটওয়ার্ক কার্ডের (উদাহরণস্বরূপ, 10 মিলিয়ন সংযোগ পরিচালনা করতে 5 GB মেমরি প্রয়োজন)।

PSP-এর ক্ষেত্রে, নেটওয়ার্ক কার্ড মেমরি দখল না করে এনক্রিপশনের অবস্থা (কী, ইনিশিয়ালাইজেশন ভেক্টর, সিকোয়েন্স নম্বর, ইত্যাদি) TX প্যাকেট ডিসক্রিপ্টর বা হোস্ট সিস্টেম মেমরিতে একটি পয়েন্টার আকারে প্রেরণ করা যেতে পারে। Google এর মতে, কোম্পানির পরিকাঠামোতে RPC ট্র্যাফিক এনক্রিপ্ট করার জন্য প্রায় 0.7% কম্পিউটিং শক্তি এবং প্রচুর পরিমাণে মেমরি আগে ব্যয় করা হয়েছিল। হার্ডওয়্যার ত্বরণ ব্যবহারের মাধ্যমে পিএসপি প্রবর্তনের ফলে এই সংখ্যাটি 0.2% কমানো সম্ভব হয়েছে।

উত্স: opennet.ru