{"id":104097,"date":"2022-05-20T15:36:43","date_gmt":"2022-05-20T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp"},"modified":"2022-05-20T15:36:43","modified_gmt":"2022-05-20T13:36:45","slug":"google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","title":{"rendered":"Google ha aperto i suoi progetti relativi al protocollo di rete sicuro PSP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google ha annunciato l'apertura delle specifiche e dell'implementazione di riferimento del protocollo PSP (PSP Security Protocol), utilizzato per la crittografia del traffico tra i data center. Il protocollo utilizza un'architettura di incapsulamento del traffico simile a IPsec ESP (Encapsulating Security Payloads) sopra IP, fornendo crittografia, controllo crittografico dell'integrit\u00e0 e autenticazione della fonte. Il codice di implementazione del PSP \u00e8 scritto in C e distribuito con licenza Apache 2.0. <\/p>\n

Una caratteristica del PSP \u00e8 l'ottimizzazione del protocollo per accelerare le operazioni di calcolo e ridurre il carico sulla CPU attraverso lo scarico delle operazioni di crittografia e decifratura verso le schede di rete (offload). Per utilizzare l'accelerazione hardware, \u00e8 necessaria la presenza di schede di rete speciali compatibili con il PSP. Per i sistemi con schede di rete che non supportano il PSP, \u00e8 stata proposta un'implementazione software chiamata SoftPSP. <\/p>\n

Per il trasporto dei dati viene utilizzato il protocollo UDP. Un pacchetto PSP inizia con un'intestazione IP, seguita da un'intestazione UDP e poi dall'intestazione PSP vera e propria con informazioni sulla crittografia e sull'autenticazione. Successivamente viene allegato il contenuto del pacchetto originale TCP\/UDP, che si conclude con un blocco finale PSP con checksum per confermare l'integrit\u00e0. L'intestazione PSP, cos\u00ec come l'intestazione e i dati del pacchetto incapsulato, sono sempre autenticati per confermare l'autenticit\u00e0 del pacchetto. I dati del pacchetto incapsulato possono essere crittografati, consentendo l'applicazione selettiva della crittografia lasciando parte dell'intestazione TCP in chiaro (mantenendo il controllo di autenticit\u00e0), ad esempio per permettere l'ispezione dei pacchetti sulle apparecchiature di rete in transito.

\"Google<\/center> <\/p>\n

Il PSP non \u00e8 legato a un protocollo di scambio chiavi specifico, offre diverse opzioni di formato dei pacchetti e supporta l'uso di diversi algoritmi crittografici. Ad esempio, \u00e8 fornito supporto per l'algoritmo AES-GCM per crittografia e autenticazione (verifica di autenticit\u00e0) e AES-GMAC per la verifica di autenticit\u00e0 senza crittografia dei dati diretti, ad esempio quando i dati non hanno valore, ma \u00e8 necessario garantire che non siano stati alterati durante il trasferimento e siano proprio quelli inviati inizialmente. <\/p>\n

A differenza dei protocolli standard VPN<\/a>- nel PSP viene applicata la crittografia a livello di singole connessioni di rete, e non dell'intero canale di comunicazione, ovvero il PSP utilizza chiavi di crittografia separate per diverse connessioni UDP e TCP incapsulate. Questo approccio consente di ottenere un'isolamento pi\u00f9 rigoroso del traffico tra diverse applicazioni e gestori, il che \u00e8 rilevante quando si eseguono pi\u00f9 server<\/a> applicazioni e servizi di diversi utenti. <\/p>\n

In Google, il protocollo PSP \u00e8 utilizzato sia per proteggere le comunicazioni interne sia per proteggere il traffico dei clienti di Google Cloud. Il protocollo \u00e8 stato progettato per funzionare in modo efficiente nelle infrastrutture di livello Google e dovrebbe garantire un'accuratezza hardware nella crittografia in presenza di milioni di connessioni di rete attive e migliaia di nuove connessioni al secondo. <\/p>\n

Sono supportati due modalit\u00e0 operative \u2014 \u2018stateful\u2019 e \u2018stateless\u2019. In modalit\u00e0 \u2018stateless\u2019, le chiavi per la crittografia vengono trasmesse alla scheda di rete nel descrittore del pacchetto, mentre per la decifratura vengono estratte dal campo SPI (Security Parameter Index) presente nel pacchetto tramite una chiave master (AES a 256 bit, conservata nella memoria della scheda di rete e sostituita ogni 24 ore), il che consente di risparmiare memoria della scheda di rete e minimizzare le informazioni sullo stato delle connessioni crittografate memorizzate sull'hardware. In modalit\u00e0 \u2018stateful\u2019, le chiavi per ciascuna connessione sono memorizzate sulla scheda di rete in una tabella speciale, analogamente a come \u00e8 implementata l'accelerazione hardware in IPsec.

\"Google<\/center> <\/p>\n

Il PSP fornisce una sorta di combinazione delle capacit\u00e0 dei protocollo TLS e IPsec\/VPN. TLS era adatto a Google in termini di protezione a livello di singole connessioni, ma non soddisfaceva a causa della mancanza di flessibilit\u00e0 per l'accelerazione hardware e dell'assenza di supporto per UDP. IPsec garantiva indipendenza dai protocolli e supportava bene l'accelerazione hardware, ma non supportava l'associazione delle chiavi a connessioni singole, era progettato solo per un numero limitato di tunnel creati e aveva problemi di scalabilit\u00e0 dell'accelerazione hardware a causa della memorizzazione dello stato completo della crittografia in tabelle collocate nella memoria della scheda di rete (ad esempio, per gestire 10 milioni di connessioni richiede 5 GB di memoria). <\/p>\n

Nel caso di PSP, le informazioni sullo stato della crittografia (chiavi, vettori di inizializzazione, numeri di sequenza, ecc.) possono essere trasmesse nel TX-descrittore del pacchetto o sotto forma di puntatore alla memoria del sistema host, senza occupare memoria sulla scheda di rete. Secondo Google, in passato la crittografia del traffico RPC nell'infrastruttura aziendale richiedeva circa lo 0,7% della potenza di calcolo e un grande volume di memoria. L'implementazione del PSP attraverso l'uso di risorse di accelerazione hardware ha permesso di ridurre questo valore allo 0,2%.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u043e\u0445\u043e\u0436\u0443\u044e \u043d\u0430 IPsec ESP (Encapsulating Security Payloads) \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u0432\u0435\u0440\u0445 IP, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430. \u041a\u043e\u0434 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 PSP \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 Apache 2.0. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":104098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google ha svelato i suoi sviluppi relativi al protocollo di rete sicuro PSP | ProHoster","description":"Google ha annunciato l'apertura delle specifiche e dell'implementazione di riferimento del protocollo PSP (PSP Security Protocol), utilizzato per crittografare il traffico tra i data center.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u043e\u0442\u043a\u0440\u044b\u043b \u043d\u0430\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c PSP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-20T13:36:45+00:00","article:modified_time":"2022-05-20T13:36:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:25:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-20 13:36:51","updated":"2026-02-09 22:25:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/104097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=104097"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/104097\/revisions"}],"predecessor-version":[{"id":159990,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/104097\/revisions\/159990"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/104098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=104097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=104097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=104097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}