RFC 9367 के अनुसार GOST एल्गोरिदम के साथ जावा में TLS 1.3 प्रोटोकॉल कार्यान्वयन का पहला संस्करण जारी किया गया।

मॉड्यूल क्रिप्टो-गोस्ट-टीएलएस13 इसमें कार्यान्वयन शामिल है टीएलएस 1.3 (आरएफसी 8446 + आरएफसी 9367) GOST क्रिप्टोग्राफी के साथ। यह रिलीज़ लाइब्रेरी का प्रारंभिक संस्करण है और आंतरिक उपयोग के लिए तैयार है।

इस लाइब्रेरी की एक अनूठी विशेषता इसका पूरी तरह से जावा में कार्यान्वयन है। सभी क्रिप्टोग्राफिक ऑपरेशन लाइब्रेरी के अंतर्निहित टूल का उपयोग करके किए जाते हैं, इसमें किसी बाहरी निर्भरता की आवश्यकता नहीं होती है।

यह जावा में GOST के साथ TLS 1.3 के पहले ओपन सोर्स कार्यान्वयनों में से एक है, इसलिए इंटरऑप परीक्षण न्यूनतम संभव सीमा तक किया गया है।

नीचे पुस्तकालय की क्षमताएं दी गई हैं।

1. प्रोटोकॉल:

• हैंडशेक: पूर्ण (क्लाइंट/सर्वर), संक्षिप्त (पीएसके), पारस्परिक (एमटीएलएस)।
• ALPN (RFC 7301) - एप्लीकेशन लेयर प्रोटोकॉल नेगोशिएशन (HTTP/2, HTTP/1.1)।
• एसएनआई (आरएफसी 6066) - नाम संकेत सर्वर बहु-किरायेदार परिनियोजन के लिए।
• KeyUpdate (RFC 8446 §4.6.3) – ट्रैफ़िक एन्क्रिप्शन कुंजी को अपडेट करना।
• सिफर सुइट्स: TLS_KUZNYECHIK_MGM_STREEBOG_256_L/S।
• ECDHE: CryptoPro-A (256-बिट), CryptoPro-B (512-बिट)
• प्रति-रिकॉर्ड टीएलएसटीआरईई री-कीइंग — प्रत्येक टीएलएस रिकॉर्ड के लिए एन्क्रिप्शन कुंजी को बदलना।
• हाथ मिलाने और अभिलेखों का विखंडन और पुनर्संयोजन (आरएफसी 8446 §5.1)।
• सत्र पुनः प्रारंभ: न्यूसेशनटिकट के माध्यम से पीएसके (पीएसकेस्टोर इन-मेमोरी, एकल-उपयोग)।
• ओसीएसपी स्टेपलिंग: सेवक यह प्रमाणपत्र में OCSP प्रतिक्रिया को जोड़ता है।
• हैंडशेक के बाद के संदेश: NewSessionTicket (PSK को छोड़कर)।

2. क्रिप्टोग्राफी:

• मुख्य अनुसूची: एचकेडीएफ-स्ट्रीबोग (आरएफसी 5869) टीएलएस 1.3 (आरएफसी 8446 §7.1) पर।
• रिकॉर्ड सुरक्षा: RFC 8446 §5.3 के अनुसार नॉनस के साथ MGM-AEAD (कुज़नीचिक)।
• अस्थायी कुंजियाँ उपयोग के बाद मिट जाती हैं।

3. प्रमाण पत्र:

• X.509v3 पार्सिंग (GOST R 34.10-2012) — अंतर्निर्मित DER पार्सर।
• सत्यापन श्रृंखला: हस्ताक्षर, डीएन (जारीकर्ता → विषय), बुनियादी बाधाएं, कुंजी उपयोग, विस्तारित कुंजी उपयोग (सर्वर प्रमाणीकरण / क्लाइंट प्रमाणीकरण), पथ लंबाई।
• होस्टनाम जांच: dNSName + iPAddress (RFC 6125).
• ओसीएसपी प्रतिक्रियाओं का सत्यापन (आरएफसी 6960)।

4.परिवहन:

• टीएलएसट्रांसपोर्ट - इंटरफ़ेस।
• InMemoryTlsTransport - परीक्षणों और एकल-प्रक्रिया परिदृश्यों (इन-मेमोरी कतार) के लिए।
• SocketTlsTransport — java.net.Socket पर अवरुद्ध I/O।
• ChannelTlsTransport - NIO सॉकेटचैनल-आधारित परिवहन (ब्लॉकिंग मोड, बाधित करने योग्य)।

5. चरण-दर-चरण हाथ मिलाना:

• TlsHandshakeEngine हैंडशेक के लिए एक स्टेट मशीन है (जो इनपुट/आउटपुट से अलग है)। यह TlsSession को ऑर्केस्ट्रेटर के रूप में उपयोग करता है और JSSE (SSLEngine) के साथ एकीकरण के लिए उपयुक्त है।

6. बाइटबफर एपीआई:

• TlsRecord.protect/unprotect — NIO के साथ शून्य-प्रतिलिपि एकीकरण के लिए ByteBuffer ओवरलोड। कुंजियाँ लोड हो रही हैं:
• Pkcs12Loader — PBKDF2-HMAC-SHA256 + AES-256-CBC के साथ PFX (PKCS#12) पढ़ रहा है।

7. सत्र का समापन:

• close_notify - प्रोटोकॉल के अनुसार सही ढंग से बंद करना।
• कुंजी बंद करते समय या कोई गलती करते समय महत्वपूर्ण सामग्री का मिट जाना।
• चेतावनी से निपटना: गंभीर - तत्काल बंद करना और मिटाना।

8. कार्यान्वयन सुरक्षा:

• verify_data और PSK बाइंडर के लिए स्थिर-समय तुलना (टाइमिंग हमलों से सुरक्षा)
• कुंजी सामग्री मिटाना: बंद होने पर (TlsKeySchedule, TlsTrafficKeys, TlsRecord, HandshakeContext) कुंजियों वाले सभी ऑब्जेक्ट पर destroy() का उपयोग करना, घातक चेतावनी, हैंडशेक में अपवाद
• DoS सुरक्षा: प्रमाणपत्र श्रृंखला लंबाई (10), पोस्ट-हैंडशेक संदेशों, रिकॉर्ड आकार पर सीमाएँ।
• एमजीएम नॉनस: पहले बाइट का एमएसबी आई.सी.एन. के लिए साफ़ किया गया है (आरएफसी 9058 §3, आरएफसी 9367 §3.3)।
• हैंडशेक पूरा होने के बाद ECDHE की निजी कुंजी और हैंडशेक ट्रांसक्रिप्ट को नष्ट कर दिया जाता है।
• उपयोग के बाद एचएमएसी कुंजी सामग्री मिटा दी जाती है (HkdfStreebog, KdfGostR3411_2012_256)।

9. प्रतिबंध:

• केवल पुनः आरंभ पीएसके (0-आरटीटी और बाहरी पीएसके समर्थित नहीं हैं)।
• केवल psk_dhe_ke (ECDHE के बिना शुद्ध PSK समर्थित नहीं है)।
• HelloRetryRequest (RFC 8446 §4.1.4) समर्थित नहीं है - केवल एक नामित समूह का उपयोग किया जाता है (डिफ़ॉल्ट रूप से GC256A)।
• केवल GOST समर्थित है (गैर-GOST सिफर सूट समर्थित नहीं हैं)।

10. परिक्षण:

• इस लाइब्रेरी में RFC 9367 परिशिष्ट A.1 (L और S वेरिएंट) से ज्ञात उत्तर परीक्षण शामिल हैं—पूर्ण कुंजी अनुसूची, TLSTREE, AEAD और ECDHE। यह KAT परीक्षणों की पूरी श्रृंखला को भी पास करता है।
• वास्तविक टीसीपी सॉकेट के माध्यम से 4 एकीकरण परीक्षण (स्व-इंटरऑप)।
• पार्सरों के लिए फ़ज़ परीक्षण: TlsMessageParser (8 विधियाँ), TlsDerParser (3 विधियाँ), TlsOcspVerifier (1 विधि), सुरक्षा सुनिश्चित करने और पार्सरों पर हमले की संभावना को कम करने के लिए।

11. वास्तु संबंधी समाधान:

• TlsHandshakeEngine - I/O से अलग की गई स्टेट मशीन (भविष्य के JSSE मॉड्यूल के लिए)।
• NIO/JSSE के लिए TlsRecord.protect/unprotect के ByteBuffer ओवरलोड।
• TLSTREE कैश (TlsTreeCache) - केवल परिवर्तित स्तरों की पुनर्गणना (RFC 9367)।
• InMemoryTlsTransport.Pair परीक्षणों और एकल-प्रक्रिया संचार के लिए एक द्विदिशात्मक युग्म है।

यह पुस्तकालय निशुल्क लाइसेंस के तहत वितरित किया जाता है।

स्रोत: linux.org.ru