{"id":104097,"date":"2022-05-20T15:36:43","date_gmt":"2022-05-20T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp"},"modified":"2022-05-20T15:36:43","modified_gmt":"2022-05-20T13:36:45","slug":"google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","title":{"rendered":"Google ha reso noti i risultati relativi al protocollo di rete sicuro PSP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda Google ha annunciato l'apertura delle specifiche e della realizzazione di riferimento del protocollo PSP (PSP Security Protocol), utilizzato per la crittografia del traffico tra i data center. Il protocollo utilizza un'architettura di incapsulamento del traffico simile all'IPsec ESP (Encapsulating Security Payloads) sopra IP, fornendo crittografia, controllo crittografico dell'integrit\u00e0 e autenticazione della sorgente. Il codice di implementazione del PSP \u00e8 scritto in linguaggio C e distribuito sotto licenza Apache 2.0. <\/p>\n

Una caratteristica del PSP \u00e8 l'ottimizzazione del protocollo per accelerare i calcoli e ridurre il carico sulla CPU attraverso il trasferimento delle operazioni di crittografia e decrittografia alle schede di rete (offload). Per utilizzare l'accelerazione hardware \u00e8 necessario disporre di schede di rete speciali compatibili con il PSP. Per i sistemi con schede di rete che non supportano il PSP, \u00e8 stata proposta un'implementazione software chiamata SoftPSP. <\/p>\n

Per il trasporto dei dati viene utilizzato il protocollo UDP. Il pacchetto PSP inizia con un'intestazione IP, seguita da un'intestazione UDP e poi da un'intestazione PSP con informazioni sulla crittografia e sull'autenticazione. Successivamente viene allegato il contenuto del pacchetto TCP\/UDP originale, che si conclude con un blocco finale PSP contenente un checksum per confermare l'integrit\u00e0. L'intestazione PSP, cos\u00ec come l'intestazione e i dati del pacchetto incapsulato, sono sempre autenticati per confermare l'autenticit\u00e0 del pacchetto. I dati del pacchetto incapsulato possono essere crittografati, con la possibilit\u00e0 di applicare la crittografia in modo selettivo mantenendo parte dell'intestazione TCP in chiaro (preservando il controllo dell'autenticit\u00e0), ad esempio per consentire l'ispezione dei pacchetti sulle attrezzature di rete di transito.

\"Google<\/center> <\/p>\n

Il PSP non \u00e8 legato a un protocollo di scambio chiavi specifico, offre diverse opzioni di formato pacchetto e supporta l'uso di vari algoritmi crittografici. Ad esempio, viene fornito supporto per l'algoritmo AES-GCM per la crittografia e il controllo dell'autenticit\u00e0 e per l'AES-GMAC per la verifica dell'autenticit\u00e0 senza crittografare i dati effettivi, ad esempio quando i dati non hanno valore, ma \u00e8 necessario garantire che non siano stati alterati durante il trasferimento e che siano realmente quelli inviati inizialmente. <\/p>\n

A differenza dei protocolli tipici VPN<\/a>-Nella PSP viene utilizzata la crittografia a livello delle singole connessioni di rete, piuttosto che dell'intero canale di comunicazione, ovvero PSP utilizza chiavi di crittografia separate per diverse connessioni UDP e TCP incapsulate. Questo approccio consente di ottenere un'isolamento pi\u00f9 rigoroso del traffico tra diverse applicazioni e gestori, il che \u00e8 rilevante quando si eseguono pi\u00f9 server<\/a> applicazioni e servizi di diversi utenti. <\/p>\n

In Google, il protocollo PSP \u00e8 applicato sia per proteggere le comunicazioni interne che per proteggere il traffico dei clienti di Google Cloud. Il protocollo \u00e8 progettato per funzionare in modo efficiente nelle infrastrutture di livello Google e deve garantire un'accelerazione hardware della crittografia in presenza di milioni di connessioni di rete attive e centinaia di migliaia di nuove connessioni al secondo. <\/p>\n

Sono supportati due modi di funzionamento \u2014 \u00abstateful\u00bb e \u00abstateless\u00bb. In modalit\u00e0 \u00abstateless\u00bb, le chiavi per la crittografia vengono trasmesse alla scheda di rete nel descriptor del pacchetto, mentre per la decrittazione vengono estratte dai campi SPI (Security Parameter Index) presenti nel pacchetto mediante una chiave master (256-bit AES, memorizzata nella scheda di rete e sostituita ogni 24 ore), il che consente di risparmiare memoria sulla scheda di rete e di minimizzare le informazioni sullo stato delle connessioni crittografate memorizzate sull'hardware. In modalit\u00e0 \u00abstateful\u00bb, le chiavi per ciascuna connessione vengono conservate sulla scheda di rete in una tabella speciale, analogamente a come \u00e8 implementata l'accelerazione hardware in IPsec.

\"Google<\/center> <\/p>\n

PSP fornisce una sorta di combinazione delle capacit\u00e0 dei protocolli TLS e IPsec\/VPN. TLS era adatto a Google in termini di protezione a livello di singole connessioni, ma non era soddisfacente per la mancanza di flessibilit\u00e0 per l'accelerazione hardware e la mancanza di supporto per UDP. IPsec garantiva indipendenza dai protocolli e supportava bene l'accelerazione hardware, ma non supportava il binding delle chiavi a singole connessioni, era previsto solo per un numero ridotto di tunnel creati e aveva problemi di scalabilit\u00e0 dell'accelerazione hardware a causa della memorizzazione dello stato completo della crittografia in tabelle collocate nella memoria della scheda di rete (per esempio, per gestire 10 milioni di connessioni sono necessari 5 GB di memoria). <\/p>\n

Nel caso del PSP, le informazioni sullo stato della crittografia (chiavi, vettori di inizializzazione, numeri di sequenza, ecc.) possono essere trasferite nel descriptor TX del pacchetto o sotto forma di puntatore alla memoria del sistema host, senza occupare memoria della scheda di rete. Secondo Google, in passato la crittografia del traffico RPC nell'infrastruttura dell'azienda richiedeva circa lo 0,7% della potenza di calcolo e un grande volume di memoria. L'implementazione del PSP grazie all'uso di risorse hardware accelerate ha permesso di ridurre questo valore allo 0,2%.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u043e\u0445\u043e\u0436\u0443\u044e \u043d\u0430 IPsec ESP (Encapsulating Security Payloads) \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u0432\u0435\u0440\u0445 IP, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430. \u041a\u043e\u0434 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 PSP \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 Apache 2.0. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":104098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google ha rilasciato i risultati relativi al protocollo di rete sicuro PSP | ProHoster","description":"L'azienda Google ha annunciato l'apertura delle specifiche e dell'implementazione di riferimento del protocollo PSP (PSP Security Protocol), utilizzato per la crittografia del traffico tra i data center.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u043e\u0442\u043a\u0440\u044b\u043b \u043d\u0430\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c PSP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-20T13:36:45+00:00","article:modified_time":"2022-05-20T13:36:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:25:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-20 13:36:51","updated":"2026-02-09 22:25:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/104097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=104097"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/104097\/revisions"}],"predecessor-version":[{"id":159990,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/104097\/revisions\/159990"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/104098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=104097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=104097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=104097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}