![\"A](\"\/wp-content\/uploads\/2022\/05\/5d23ea803e336609bc8056d9f88b2df8.jpg\")
<\/center> <\/p>\nA PSP nem k\u00f6t\u0151dik egy adott kulcscsere protokollhoz, hanem t\u00f6bb csomagform\u00e1tumot k\u00edn\u00e1l, \u00e9s t\u00e1mogatja k\u00fcl\u00f6nb\u00f6z\u0151 kriptogr\u00e1fiai algoritmusok haszn\u00e1lat\u00e1t. P\u00e9ld\u00e1ul t\u00e1mogatja az AES-GCM algoritmust az adatok titkos\u00edt\u00e1s\u00e1hoz \u00e9s az autentik\u00e1ci\u00f3hoz, valamint az AES-GMAC-ot az adatok titkos\u00edt\u00e1sa n\u00e9lk\u00fcli hiteles\u00edt\u00e9shez, p\u00e9ld\u00e1ul amikor az adatok nem \u00e9rt\u00e9kesek, de garant\u00e1lni kell, hogy azokat nem m\u00f3dos\u00edtott\u00e1k a tov\u00e1bb\u00edt\u00e1s sor\u00e1n, \u00e9s azok pontosan azok, amelyeket eredetileg elk\u00fcldtek. <\/p>\n
A szok\u00e1sos VPN<\/a>-protokollokkal ellent\u00e9tben a PSP titkos\u00edt\u00e1st alkalmaz az egyes h\u00e1l\u00f3zati kapcsolatok szintj\u00e9n, nem pedig az eg\u00e9sz kommunik\u00e1ci\u00f3s csatorna szintj\u00e9n, azaz a PSP k\u00fcl\u00f6nb\u00f6z\u0151 titkos\u00edt\u00e1si kulcsokat haszn\u00e1l az elt\u00e9r\u0151 alag\u00fatba helyezett UDP- \u00e9s TCP-kapcsolatokhoz. Ez a megk\u00f6zel\u00edt\u00e9s lehet\u0151v\u00e9 teszi a forgalom szigor\u00fabb elszigetel\u00e9s\u00e9t k\u00fcl\u00f6nb\u00f6z\u0151 alkalmaz\u00e1sok \u00e9s feldolgoz\u00f3k k\u00f6z\u00f6tt, ami relev\u00e1ns, ha egy szerveren<\/a> felhaszn\u00e1l\u00f3k k\u00fcl\u00f6nb\u00f6z\u0151 alkalmaz\u00e1sait \u00e9s szolg\u00e1ltat\u00e1sait futtatj\u00e1k. <\/p>\n A Google-n\u00e9l a PSP protokollt nemcsak a saj\u00e1t bels\u0151 kommunik\u00e1ci\u00f3k v\u00e9delm\u00e9re, hanem a Google Cloud \u00fcgyfeleinek forgalm\u00e1nak v\u00e9delm\u00e9re is alkalmazz\u00e1k. A protokoll alapvet\u0151en hat\u00e9kony m\u0171k\u00f6d\u00e9sre lett tervezve a Google szint\u0171 infrastrukt\u00far\u00e1kban, \u00e9s biztos\u00edtania kell a titkos\u00edt\u00e1s hardveres gyors\u00edt\u00e1s\u00e1t olyan k\u00f6rnyezetekben, ahol milli\u00f3k akt\u00edv h\u00e1l\u00f3zati kapcsolat\u00e1nak kezel\u00e9se \u00e9s sz\u00e1zezer \u00faj kapcsolat m\u00e1sodpercenk\u00e9nti fel\u00e9p\u00edt\u00e9se zajlik. <\/p>\n K\u00e9t \u00fczemm\u00f3d t\u00e1mogatott - a \"stateful\" \u00e9s a \"stateless\". A \"stateless\" m\u00f3dban a titkos\u00edt\u00e1shoz sz\u00fcks\u00e9ges kulcsok a h\u00e1l\u00f3zati k\u00e1rty\u00e1nak ker\u00fclnek \u00e1tad\u00e1sra a csomagfejl\u00e9cre, m\u00edg a dek\u00f3dol\u00e1shoz az SPI (Security Parameter Index) mez\u0151b\u0151l ker\u00fclnek kiolvas\u00e1sra a csomagban a mesterkulcs (256-bites AES, amely a h\u00e1l\u00f3zati k\u00e1rtya mem\u00f3ri\u00e1j\u00e1ban t\u00e1rol\u00f3dik, \u00e9s 24 \u00f3r\u00e1nk\u00e9nt cser\u00e9l\u0151dik) seg\u00edts\u00e9g\u00e9vel, ami lehet\u0151v\u00e9 teszi a h\u00e1l\u00f3zati k\u00e1rtya mem\u00f3riahaszn\u00e1lat\u00e1nak cs\u00f6kkent\u00e9s\u00e9t \u00e9s a titkos\u00edtott kapcsolatok \u00e1llapot\u00e1nak minim\u00e1lis inform\u00e1ci\u00f3j\u00e1nak t\u00e1rol\u00e1s\u00e1t a hardveren. A \"stateful\" m\u00f3dban a kulcsok minden kapcsolat eset\u00e9n a h\u00e1l\u00f3zati k\u00e1rty\u00e1n egy speci\u00e1lis t\u00e1bl\u00e1zatban t\u00e1rol\u00f3dnak, hasonl\u00f3an ahhoz, ahogyan az IPsec hardveres gyors\u00edt\u00e1sa megval\u00f3sul. A PSP egy k\u00fcl\u00f6nleges kombin\u00e1ci\u00f3t k\u00edn\u00e1l a TLS \u00e9s az IPsec\/VPN protokollok lehet\u0151s\u00e9geib\u0151l. A TLS megfelel\u0151 volt a Google sz\u00e1m\u00e1ra az egyes kapcsolatok szintj\u00e9n t\u00f6rt\u00e9n\u0151 v\u00e9delme szempontj\u00e1b\u00f3l, de nem volt el\u00e9g rugalmas a hardveres gyors\u00edt\u00e1s t\u00e1mogat\u00e1s\u00e1ra \u00e9s nem t\u00e1mogatta az UDP-t. Az IPsec f\u00fcggetlens\u00e9get biztos\u00edtott a protokollokt\u00f3l \u00e9s j\u00f3l t\u00e1mogatta a hardveres gyors\u00edt\u00e1st, de nem t\u00e1mogatta a kulcsok egyes kapcsolatokhoz val\u00f3 k\u00f6t\u00e9s\u00e9t, csak korl\u00e1tozott sz\u00e1m\u00fa alag\u00fat l\u00e9trehoz\u00e1s\u00e1ra volt alkalmas, \u00e9s probl\u00e9m\u00e1i voltak a hardveres gyors\u00edt\u00e1s sk\u00e1l\u00e1zhat\u00f3s\u00e1g\u00e1val, mivel a titkos\u00edt\u00e1s teljes \u00e1llapot\u00e1nak t\u00e1rol\u00e1sa a h\u00e1l\u00f3zati k\u00e1rty\u00e1ban elhelyezett t\u00e1bl\u00e1zatokban (p\u00e9ld\u00e1ul 10 milli\u00f3 kapcsolat feldolgoz\u00e1s\u00e1hoz 5 GB mem\u00f3ria sz\u00fcks\u00e9ges). <\/p>\n![\"A](\"\/wp-content\/uploads\/2022\/05\/6f8fb33889bd2cd7746511021cb6b899.jpg\")
<\/center> <\/p>\n