{"id":104097,"date":"2022-05-20T15:36:43","date_gmt":"2022-05-20T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp"},"modified":"2022-05-20T15:36:43","modified_gmt":"2022-05-20T13:36:45","slug":"google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","title":{"rendered":"Google har \u00e5bnet for udviklingen af den sikre netv\u00e6rksprotokol PSP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google har annonceret \u00e5bningen af specifikationerne og referenceimplementeringen af PSP-protokollen (PSP Security Protocol), der anvendes til kryptering af trafik mellem datacentre. Protokollen benytter en lignende arkitektur som IPsec ESP (Encapsulating Security Payloads) til inkapsling af trafik over IP, hvilket sikrer kryptering, kryptografisk integritetskontrol og autentifikation af kilden. Koden for implementeringen af PSP er skrevet i C og distribueres under Apache 2.0-licensen. <\/p>\n

En s\u00e6rlig egenskab ved PSP er optimeringen af protokollen for at fremskynde beregninger og reducere belastningen p\u00e5 centralprocessoren ved at flytte krypterings- og dekrypteringsoperationer til netv\u00e6rkskortene (offload). For at anvende hardwaraccelerationen kr\u00e6ves der specielle netv\u00e6rkskort, der er kompatible med PSP. For systemer med netv\u00e6rkskort, der ikke underst\u00f8tter PSP, er der tilbudt en softwareimplementering kaldet SoftPSP. <\/p>\n

UDP-protokollen bruges som transport til dataoverf\u00f8rsel. PSP-pakken starter med en IP-header, efterfulgt af en UDP-header og derefter selve PSP-headeren med oplysninger om kryptering og autentifikation. Derefter vedl\u00e6gges indholdet af den originale TCP\/UDP-pakke, som afsluttes med en PSP-blok med en kontrolsum for at bekr\u00e6fte integriteten. PSP-headeren samt headeren og dataene for den inkapslede pakke er altid autentificerede for at bekr\u00e6fte pakkens \u00e6gthed. Dataene for den inkapslede pakke kan v\u00e6re krypterede, og der er mulighed for selektiv brug af kryptering, hvor en del af TCP-headeren forbliver i almindelig tekst (med bevaring af autentificeringskontrol), f.eks. for at give mulighed for pakkeinspektion p\u00e5 transitnetv\u00e6rksudstyr.

\"Google<\/center> <\/p>\n

PSP knytter sig ikke til en bestemt n\u00f8gleudvekslingsprotokol, tilbyder flere muligheder for pakkeformat og underst\u00f8tter brugen af forskellige kryptoalgoritmer. For eksempel underst\u00f8ttes AES-GCM-algoritmen til kryptering og autentifikation (autentisering) samt AES-GMAC til autentifikation uden kryptering af de umiddelbare data, f.eks. n\u00e5r dataene ikke repr\u00e6senterer v\u00e6rdi, men det er n\u00f8dvendigt at sikre, at de ikke er blevet \u00e6ndret under overf\u00f8rslen, og at de er de samme som dem, der oprindeligt blev sendt. <\/p>\n

I mods\u00e6tning til typiske VPN<\/a>-protokoller i PSP anvender kryptering p\u00e5 niveauet for individuelle netv\u00e6rksforbindelser i stedet for hele kommunikationskanalen, det vil sige, at PSP bruger separate krypteringsn\u00f8gler til forskellige tunnellerede UDP- og TCP-forbindelser. Denne tilgang muligg\u00f8r strengere isolering af trafik fra forskellige applikationer og behandlere, hvilket er relevant ved udf\u00f8relse af en. serveren<\/a> applikationer og tjenester for forskellige brugere. <\/p>\n

I Google anvendes PSP-protokollen b\u00e5de til beskyttelse af interne kommunikationer og til beskyttelse af Google Clouds kundetrafik. Protokollen er oprindeligt designet til effektiv drift i Google-niveau infrastrukturer og skal sikre hardwareacceleration af kryptering under betingelser med millioner af aktive netv\u00e6rksforbindelser og hundredtusinder af nye forbindelser per sekund. <\/p>\n

Der underst\u00f8ttes to driftsformer \u2013 \u201estateful\u201c og \u201estateless\u201c. I \u201estateless\u201c-tilstand overf\u00f8res krypteringsn\u00f8glerne til netv\u00e6rkskortet i pakke-deskriptoren, og til dekryptering udvindes de fra det eksisterende felt SPI (Security Parameter Index) i pakken ved hj\u00e6lp af master-n\u00f8glen (256-bit AES, opbevares i netv\u00e6rkskortets hukommelse og udskiftes hver 24. time), hvilket sparer hukommelse p\u00e5 netv\u00e6rkskortet og minimerer oplysningerne om tilstanden af de krypterede forbindelser, der opbevares p\u00e5 udstyret. I \u201estateful\u201c-tilstand opbevares n\u00f8glerne for hver forbindelse p\u00e5 netv\u00e6rkskortet i en s\u00e6rlig tabel, svarende til hvordan hardwareaccelerationen er implementeret i IPsec.

\"Google<\/center> <\/p>\n

PSP tilbyder en slags kombination af funktionerne fra TLS- og IPsec\/VPN-protokoller. TLS var passende for Google hvad ang\u00e5r beskyttelse p\u00e5 niveauet for individuelle forbindelser, men var ikke tilfredsstillende p\u00e5 grund af manglende fleksibilitet til hardwareacceleration og mangel p\u00e5 UDP-underst\u00f8ttelse. IPsec sikrede uafh\u00e6ngighed fra protokoller og underst\u00f8ttede godt hardwareacceleration, men underst\u00f8ttede ikke koblingen af n\u00f8gler til individuelle forbindelser, var kun designet til et begr\u00e6nset antal tunneloprettelser og havde skalafordele ved hardwareaccelerationen p\u00e5 grund af opbevaring af hele krypteringstilstanden i tabeller, der var placeret i netkortets hukommelse (for eksempel kr\u00e6ves 5 GB hukommelse til behandling af 10 mio. forbindelser). <\/p>\n

I tilf\u00e6lde af PSP kan informationer om krypteringsstatus (n\u00f8gler, initialiseringsvektorer, sekvenseringsnumre osv.) sendes i TX-deskript\u00f8ren for pakken eller som en indikator for hukommelsen i v\u00e6rtsystemet, uden at bes\u00e6tte hukommelse p\u00e5 netv\u00e6rkskortet. If\u00f8lge Google blev der tidligere brugt cirka 0,7% af den beregningsm\u00e6ssige kapacitet til kryptering af RPC-trafik i virksomhedens infrastruktur, samt en stor m\u00e6ngde hukommelse. Implementeringen af PSP ved at inddrage hardwareaccelerationsmidler har reduceret dette tal til 0,2%.
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u043e\u0445\u043e\u0436\u0443\u044e \u043d\u0430 IPsec ESP (Encapsulating Security Payloads) \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u0432\u0435\u0440\u0445 IP, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430. \u041a\u043e\u0434 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 PSP \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 Apache 2.0. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":104098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google har frigivet informationer relateret til den sikre netv\u00e6rksprotokol PSP | ProHoster","description":"Google har annonceret \u00e5bningen af specifikationer og en referenceimplementering af PSP-protokollen (PSP Security Protocol), der anvendes til kryptering af trafik mellem datacentre.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u043e\u0442\u043a\u0440\u044b\u043b \u043d\u0430\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c PSP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-20T13:36:45+00:00","article:modified_time":"2022-05-20T13:36:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:25:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-20 13:36:51","updated":"2026-02-09 22:25:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/104097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=104097"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/104097\/revisions"}],"predecessor-version":[{"id":159990,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/104097\/revisions\/159990"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/104098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=104097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=104097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=104097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}