{"id":104097,"date":"2022-05-20T15:36:43","date_gmt":"2022-05-20T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp"},"modified":"2022-05-20T15:36:43","modified_gmt":"2022-05-20T13:36:45","slug":"google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","title":{"rendered":"Google ha abierto su trabajo relacionado con el protocolo de red seguro PSP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Google ha anunciado la apertura de las especificaciones y la implementaci\u00f3n de referencia del protocolo PSP (Protocolo de Seguridad PSP), utilizado para cifrar el tr\u00e1fico entre centros de datos. El protocolo utiliza una arquitectura de encapsulaci\u00f3n de tr\u00e1fico similar a IPsec ESP (Payloads de Seguridad Encapsulados) sobre IP, proporcionando cifrado, control criptogr\u00e1fico de integridad y autenticaci\u00f3n de origen. El c\u00f3digo de implementaci\u00f3n de PSP est\u00e1 escrito en lenguaje C y se distribuye bajo la licencia Apache 2.0. <\/p>\n
Una caracter\u00edstica del PSP es la optimizaci\u00f3n del protocolo para acelerar los c\u00e1lculos y reducir la carga en el procesador central mediante el desv\u00edo de las operaciones de cifrado y descifrado a las tarjetas de red (offload). Para aplicar la aceleraci\u00f3n de hardware se requiere la existencia de tarjetas de red especiales, compatibles con PSP. Para sistemas con tarjetas de red que no soportan PSP, se ha propuesto una implementaci\u00f3n de software llamada SoftPSP. <\/p>\n
El protocolo UDP se utiliza como transporte para la transmisi\u00f3n de datos. Un paquete PSP comienza con un encabezado IP, seguido de un encabezado UDP y luego el propio encabezado PSP con informaci\u00f3n de cifrado y autenticaci\u00f3n. A continuaci\u00f3n, se adjunta el contenido del paquete TCP\/UDP original, que se finaliza con un bloque PSP con una suma de verificaci\u00f3n para confirmar la integridad. El encabezado PSP, as\u00ed como el encabezado y los datos del paquete encapsulado, siempre est\u00e1n autenticados para confirmar la autenticidad del paquete. Los datos del paquete encapsulado pueden ser cifrados, permiti\u00e9ndose la aplicaci\u00f3n selectiva del cifrado, dejando parte del encabezado TCP en texto claro (manteniendo el control de autenticidad), por ejemplo, para permitir la inspecci\u00f3n de paquetes en el equipo de red de tr\u00e1nsito.
<\/center> <\/p>\n
PSP no se vincula a ning\u00fan protocolo espec\u00edfico de intercambio de claves, ofrece varias opciones de formato de paquete y admite el uso de diferentes algoritmos criptogr\u00e1ficos. Por ejemplo, se proporciona soporte para el algoritmo AES-GCM para cifrado y verificaci\u00f3n de autenticidad (autenticaci\u00f3n) y AES-GMAC para verificaci\u00f3n de autenticidad sin cifrado de los datos inmediatos, por ejemplo, cuando los datos no tienen valor, pero es necesario garantizar que no hayan sido alterados durante la transmisi\u00f3n y que son exactamente lo que se envi\u00f3 originalmente. <\/p>\n
![\"Google](\"\/wp-content\/uploads\/2022\/05\/5d23ea803e336609bc8056d9f88b2df8.jpg\")
<\/center> <\/p>\n![\"Google](\"\/wp-content\/uploads\/2022\/05\/6f8fb33889bd2cd7746511021cb6b899.jpg\")
<\/center> <\/p>\n