RFC 9367 અનુસાર GOST અલ્ગોરિધમ્સ સાથે જાવામાં TLS 1.3 પ્રોટોકોલ અમલીકરણનું પ્રથમ પ્રકાશન.

મોડ્યુલ ક્રિપ્ટો-ગોસ્ટ-ટીએલએસ13 અમલીકરણ સમાવે છે TLS 1.3 (RFC 8446 + RFC 9367) GOST ક્રિપ્ટોગ્રાફી સાથે. આ પ્રકાશન લાઇબ્રેરીનું પ્રારંભિક સંસ્કરણ છે અને આંતરિક ઉપયોગ માટે તૈયાર છે.

લાઇબ્રેરીની એક અનોખી વિશેષતા તેનું શુદ્ધ જાવા અમલીકરણ છે. બધી ક્રિપ્ટોગ્રાફિક કામગીરી લાઇબ્રેરીના બિલ્ટ-ઇન ટૂલ્સનો ઉપયોગ કરીને કરવામાં આવે છે, જેમાં કોઈ બાહ્ય નિર્ભરતા હોતી નથી.

આ જાવામાં GOST સાથે TLS 1.3 ના પ્રથમ ઓપન સોર્સ અમલીકરણોમાંનું એક છે, તેથી ઇન્ટરઓપ પરીક્ષણ શક્ય તેટલું ન્યૂનતમ કરવામાં આવ્યું છે.

નીચે પુસ્તકાલયની ક્ષમતાઓ છે.

1. પ્રોટોકોલ:

• હેન્ડશેક: ફુલ (ક્લાયન્ટ/સર્વર), શોર્ટ (PSK), મ્યુચ્યુઅલ (mTLS).
• ALPN (RFC 7301) - એપ્લિકેશન લેયર પ્રોટોકોલ નેગોશીયેશન (HTTP/2, HTTP/1.1).
• SNI (RFC 6066) - નામ સંકેત સર્વર બહુ-ભાડૂત જમાવટ માટે.
• કીઅપડેટ (RFC 8446 §4.6.3) – ટ્રાફિક એન્ક્રિપ્શન કી અપડેટ કરવી.
• સાઇફર સ્યુટ્સ: TLS_KUZNYECHIK_MGM_STREEBOG_256_L/S.
• ECDHE: ક્રિપ્ટોપ્રો-એ (256-બીટ), ક્રિપ્ટોપ્રો-બી (512-બીટ)
• પ્રતિ-રેકોર્ડ TLSTREE રી-કીઇંગ — દરેક TLS રેકોર્ડ માટે એન્ક્રિપ્શન કી બદલવી.
• હેન્ડશેક અને રેકોર્ડ્સનું વિભાજન અને ફરીથી એસેમ્બલી (RFC 8446 §5.1).
• સત્ર ફરી શરૂ: NewSessionTicket દ્વારા PSK (PskStore ઇન-મેમરી, સિંગલ-યુઝ).
• OCSP સ્ટેપલિંગ: સર્વર પ્રમાણપત્રમાં OCSP પ્રતિભાવ ઉમેરે છે.
• હાથ મિલાવ્યા પછીના સંદેશા: NewSessionTicket (PSK માટે સાચવો).

2. ક્રિપ્ટોગ્રાફી:

• મુખ્ય શેડ્યૂલ: HKDF-સ્ટ્રીબોગ (RFC 5869) TLS 1.3 (RFC 8446 §7.1) ઉપર.
• રેકોર્ડ સુરક્ષા: MGM-AEAD (કુઝનીચિક) RFC 8446 §5.3 અનુસાર નોન્સ સાથે.
• ઉપયોગ પછી ક્ષણિક ચાવીઓ ભૂંસી નાખવામાં આવે છે.

3. પ્રમાણપત્રો:

• X.509v3 પાર્સિંગ (GOST R 34.10-2012) — બિલ્ટ-ઇન DER પાર્સર.
• માન્યતા સાંકળ: સહીઓ, DN (જારીકર્તા → વિષય), મૂળભૂત મર્યાદાઓ, કી ઉપયોગ, વિસ્તૃત કી * ઉપયોગ (serverAuth / clientAuth), pathLen.
• હોસ્ટનામ તપાસો: dNSName + iPAddress (RFC 6125).
• OCSP પ્રતિભાવોની ચકાસણી (RFC 6960).

4.પરિવહન:

• TlsTransport - ઇન્ટરફેસ.
• InMemoryTlsTransport - પરીક્ષણો અને સિંગલ-પ્રોસેસ દૃશ્યો (મેમરી કતારમાં) માટે.
• SocketTlsTransport — java.net.Socket પર I/O બ્લોક કરી રહ્યું છે.
• ચેનલટલ્સટ્રાન્સપોર્ટ - NIO સોકેટચેનલ-આધારિત ટ્રાન્સપોર્ટ (બ્લોકિંગ મોડ, ઇન્ટરપ્ટિબલ).

5. સ્ટેપ-બાય-સ્ટેપ હેન્ડશેક:

• TlsHandshakeEngine એ હેન્ડશેક માટેનું એક સ્ટેટ મશીન છે (I/O માંથી અલગ કરાયેલ). તે TlsSession ને ઓર્કેસ્ટ્રેટર તરીકે ઉપયોગ કરે છે અને JSSE (SSLEngine) સાથે એકીકરણ માટે યોગ્ય છે.

6. બાઇટબફર API:

• TlsRecord.protect/unprotect — NIO સાથે શૂન્ય-કોપી એકીકરણ માટે ByteBuffer ઓવરલોડ થાય છે. કી લોડ કરી રહ્યું છે:
• Pkcs12Loader — PBKDF2-HMAC-SHA256 + AES-256-CBC સાથે PFX (PKCS#12) વાંચી રહ્યું છે.

7. સત્રનો અંત:

• close_notify - પ્રોટોકોલ અનુસાર યોગ્ય બંધ.
• બંધ કરતી વખતે અથવા ભૂલ કરતી વખતે ચાવીની સામગ્રી સાફ કરવી.
• હેન્ડલિંગ ચેતવણી: જીવલેણ - તાત્કાલિક બંધ + ભૂંસી નાખવું.

8. અમલીકરણ સુરક્ષા:

• verify_data અને PSK બાઈન્ડર માટે સતત-સમય સરખામણીઓ (સમય હુમલાઓ સામે રક્ષણ)
• કી મટીરીયલ સાફ કરવું: કી વડે બધા ઑબ્જેક્ટ પર destroy() (TlsKeySchedule, TlsTrafficKeys, TlsRecord, HandshakeContext), ક્લોઝ પર, ફેટલ એલર્ટ, હેન્ડશેકમાં અપવાદ
• DoS સુરક્ષા: પ્રમાણપત્ર સાંકળ લંબાઈ (10), હાથ મિલાવ્યા પછીના સંદેશાઓ, રેકોર્ડ કદ પર મર્યાદા.
• MGM નોન્સ: ICN (RFC 9058 §3, RFC 9367 §3.3) માટે પ્રથમ બાઇટનો MSB સાફ થઈ ગયો છે.
• હેન્ડશેક પૂર્ણ થયા પછી ECDHE પ્રાઇવેટ કી અને હેન્ડશેક ટ્રાન્સક્રિપ્ટનો નાશ થાય છે.
• ઉપયોગ પછી HMAC કી સામગ્રી ભૂંસી નાખવામાં આવે છે (HkdfStreebog, KdfGostR3411_2012_256).

9. મર્યાદાઓ:

• ફક્ત PSK પુનઃપ્રારંભ (0-RTT અને બાહ્ય PSK સપોર્ટેડ નથી).
• ફક્ત psk_dhe_ke (ECDHE વગરનું શુદ્ધ PSK સપોર્ટેડ નથી).
• HelloRetryRequest (RFC 8446 §4.1.4) સપોર્ટેડ નથી - ફક્ત એક જ નામાંકિત જૂથનો ઉપયોગ થાય છે (ડિફોલ્ટ રૂપે GC256A).
• ફક્ત GOST (નોન-GOST સાઇફર સ્યુટ્સ સપોર્ટેડ નથી).

10. પરીક્ષણ:

• લાઇબ્રેરીમાં RFC 9367 પરિશિષ્ટ A.1 (L અને S વેરિઅન્ટ્સ) - સંપૂર્ણ કી શેડ્યૂલ, TLSTREE, AEAD, અને ECDHE - માંથી જાણીતા જવાબ પરીક્ષણો શામેલ છે. તે KAT પરીક્ષણોની સંપૂર્ણ શ્રેણી પણ પાસ કરે છે.
• વાસ્તવિક TCP સોકેટ્સ દ્વારા 4 એકીકરણ પરીક્ષણો (સ્વ-ઇન્ટરઓપ).
• પાર્સર માટે ફઝ ટેસ્ટ: TlsMessageParser (8 પદ્ધતિઓ), TlsDerParser (3 પદ્ધતિઓ), TlsOcspVerifier (1 પદ્ધતિ), સુરક્ષા સુનિશ્ચિત કરવા અને પાર્સર પર હુમલા વેક્ટર ઘટાડવા માટે.

11. સ્થાપત્ય ઉકેલો:

• TlsHandshakeEngine - I/O થી ડીકપલ થયેલ સ્ટેટ મશીન (ભવિષ્યના JSSE મોડ્યુલ માટે).
• NIO/JSSE માટે ByteBuffer TlsRecord.protect/unprotect નો ઓવરલોડ કરે છે.
• TLSTREE કેશ (TlsTreeCache) - ફક્ત બદલાયેલા સ્તરોની પુનઃગણતરી (RFC 9367).
• InMemoryTlsTransport.Pair એ પરીક્ષણો અને સિંગલ-પ્રોસેસ કમ્યુનિકેશન માટે દ્વિદિશાત્મક જોડી છે.

આ પુસ્તકાલય મફત લાઇસન્સ હેઠળ વિતરિત કરવામાં આવે છે.

સોર્સ: linux.org.ru