RFC 9367 അനുസരിച്ച് GOST അൽഗോരിതങ്ങൾ ഉപയോഗിച്ച് ജാവയിൽ TLS 1.3 പ്രോട്ടോക്കോൾ നടപ്പിലാക്കലിന്റെ ആദ്യ പതിപ്പ്.

Дульодуль ക്രിപ്‌റ്റോ-ഗോസ്റ്റ്-tls13 നടപ്പിലാക്കൽ അടങ്ങിയിരിക്കുന്നു ടിഎൽഎസ് 1.3 (ആർഎഫ്‌സി 8446 + ആർഎഫ്‌സി 9367) GOST ക്രിപ്‌റ്റോഗ്രഫി ഉപയോഗിച്ച്. ഈ പതിപ്പ് ലൈബ്രറിയുടെ പ്രാരംഭ പതിപ്പാണ് കൂടാതെ ആന്തരിക ഉപയോഗത്തിന് തയ്യാറാണ്.

ലൈബ്രറിയുടെ ഒരു പ്രത്യേകത അതിന്റെ ശുദ്ധമായ ജാവ ഇംപ്ലിമെന്റേഷനാണ്. എല്ലാ ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രവർത്തനങ്ങളും ലൈബ്രറിയുടെ ബിൽറ്റ്-ഇൻ ഉപകരണങ്ങൾ ഉപയോഗിച്ചാണ് നടത്തുന്നത്, ബാഹ്യ ആശ്രയത്വങ്ങളൊന്നുമില്ല.

ജാവയിൽ GOST ഉപയോഗിച്ചുള്ള TLS 1.3 ന്റെ ആദ്യത്തെ ഓപ്പൺ സോഴ്‌സ് ഇംപ്ലിമെന്റേഷനുകളിൽ ഒന്നാണിത്, അതിനാൽ ഇന്ററോപ്പ് ടെസ്റ്റിംഗ് കഴിയുന്നത്രയും നടത്തിയിട്ടുണ്ട്.

ലൈബ്രറിയുടെ കഴിവുകൾ താഴെ കൊടുക്കുന്നു.

1. പ്രോട്ടോക്കോളുകൾ:

• ഹാൻഡ്‌ഷേക്ക്: പൂർണ്ണം (ക്ലയന്റ്/സെർവർ), ഹ്രസ്വം (PSK), പരസ്പര (mTLS).
• ALPN (RFC 7301) - ആപ്ലിക്കേഷൻ ലെയർ പ്രോട്ടോക്കോൾ നെഗോഷ്യേഷൻ (HTTP/2, HTTP/1.1).
• SNI (RFC 6066) - നാമ സൂചന സെർവർ ഒന്നിലധികം വാടകക്കാരുടെ വിന്യാസങ്ങൾക്ക്.
• കീഅപ്ഡേറ്റ് (RFC 8446 §4.6.3) – ട്രാഫിക് എൻക്രിപ്ഷൻ കീകൾ അപ്ഡേറ്റ് ചെയ്യുന്നു.
• സൈഫർ സ്യൂട്ടുകൾ: TLS_KUZNYECHIK_MGM_STREEBOG_256_L/S.
• ECDHE: ക്രിപ്‌റ്റോപ്രോ-എ (256-ബിറ്റ്), ക്രിപ്‌റ്റോപ്രോ-ബി (512-ബിറ്റ്)
• ഓരോ റെക്കോർഡിനും TLSTREE റീ-കീയിംഗ് — ഓരോ TLS റെക്കോർഡിനും എൻക്രിപ്ഷൻ കീ മാറ്റുന്നു.
• ഹസ്തദാനങ്ങളുടെയും രേഖകളുടെയും വിഘടനവും പുനഃസംയോജനവും (RFC 8446 §5.1).
• സെഷൻ പുനരാരംഭം: ന്യൂസെഷൻ ടിക്കറ്റ് വഴി PSK (PskStore ഇൻ-മെമ്മറി, സിംഗിൾ-ഉപയോഗം).
• OCSP സ്റ്റാപ്ലിംഗ്: സെർവർ прикладывает OCSP-ответ к сертификату.
• ഹാൻഡ്‌ഷേക്ക് സന്ദേശങ്ങൾ: NewSessionTicket (PSK-യ്ക്ക് വേണ്ടി മാത്രം).

2. ക്രിപ്റ്റോഗ്രഫി:

• കീ ഷെഡ്യൂൾ: HKDF-Streebog (RFC 5869) TLS 1.3 നേക്കാൾ (RFC 8446 §7.1).
• റെക്കോർഡ് സംരക്ഷണം: RFC 8446 §5.3 അനുസരിച്ച് നോൺസുള്ള MGM-AEAD (Kuznyechik).
• ഉപയോഗത്തിന് ശേഷം എഫെമെറൽ കീകൾ മായ്‌ക്കപ്പെടും.

3. സർട്ടിഫിക്കറ്റുകൾ:

• X.509v3 പാഴ്‌സിംഗ് (GOST R 34.10-2012) — ബിൽറ്റ്-ഇൻ DER പാഴ്‌സർ.
• വാലിഡേഷൻ ചെയിൻ: ഒപ്പുകൾ, DN (ഇഷ്യൂവർ → വിഷയം), അടിസ്ഥാന നിയന്ത്രണങ്ങൾ, കീ ഉപയോഗം, വിപുലീകൃത കീ * ഉപയോഗം (serverAuth / clientAuth), pathLen.
• ഹോസ്റ്റ്നെയിം പരിശോധന: dNSName + iPAddress (RFC 6125).
• OCSP പ്രതികരണങ്ങളുടെ പരിശോധന (RFC 6960).

4.ഗതാഗതം:

• TlsTransport - ഇന്റർഫേസ്.
• InMemoryTlsTransport - ടെസ്റ്റുകൾക്കും സിംഗിൾ-പ്രോസസ് സാഹചര്യങ്ങൾക്കും (ഇൻ-മെമ്മറി ക്യൂ).
• SocketTlsTransport — java.net.Socket വഴി I/O തടയുന്നു.
• ചാനൽTlsTransport - NIO സോക്കറ്റ്ചാനൽ അടിസ്ഥാനമാക്കിയുള്ള ഗതാഗതം (തടയൽ മോഡ്, തടസ്സപ്പെടുത്താവുന്നത്).

5. ഘട്ടം ഘട്ടമായുള്ള ഹസ്തദാനം:

• TlsHandshakeEngine എന്നത് ഹാൻഡ്‌ഷേക്കിനുള്ള ഒരു സ്റ്റേറ്റ് മെഷീനാണ് (I/O-യിൽ നിന്ന് വേർപെടുത്തിയത്). ഇത് TlsSession-നെ ഒരു ഓർക്കസ്ട്രേറ്ററായി ഉപയോഗിക്കുന്നു കൂടാതെ JSSE (SSLEngine)-യുമായി സംയോജിപ്പിക്കാൻ അനുയോജ്യമാണ്.

6. ബൈറ്റ്ബഫർ API:

• TlsRecord.protect/unprotect — NIO-യുമായുള്ള സീറോ-കോപ്പി സംയോജനത്തിനായി ByteBuffer ഓവർലോഡുകൾ. കീകൾ ലോഡ് ചെയ്യുന്നു:
• Pkcs12Loader — PBKDF2-HMAC-SHA256 + AES-256-CBC ഉപയോഗിച്ച് PFX (PKCS#12) വായിക്കുന്നു.

7. സെഷന്റെ അവസാനം:

• close_notify - പ്രോട്ടോക്കോൾ അനുസരിച്ച് ശരിയായ അടയ്ക്കൽ.
• അടയ്ക്കുമ്പോഴോ ഒരു തെറ്റ് വരുത്തുമ്പോഴോ കീ മെറ്റീരിയൽ തുടയ്ക്കൽ.
• കൈകാര്യം ചെയ്യൽ മുന്നറിയിപ്പ്: മാരകമായത് - ഉടനടി അടയ്ക്കൽ + മായ്ക്കൽ.

8. നടപ്പാക്കൽ സുരക്ഷ:

• വെരിഫൈ_ഡാറ്റ, പി‌എസ്‌കെ ബൈൻഡറുകൾക്കായുള്ള സ്ഥിരമായ സമയ താരതമ്യങ്ങൾ (സമയ ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണം)
• കീ മെറ്റീരിയൽ വൈപ്പിംഗ്: കീകൾ ഉപയോഗിച്ച് എല്ലാ വസ്തുക്കളിലും destroy() (TlsKeySchedule, TlsTrafficKeys, TlsRecord, HandshakeContext), ക്ലോസ് ചെയ്യുമ്പോൾ, ഫേറ്റൽ അലേർട്ട്, ഹാൻഡ്‌ഷേക്കിൽ എക്‌സെപ്‌ഷൻ
• DoS സംരക്ഷണം: സർട്ടിഫിക്കറ്റ് ചെയിൻ നീളം (10), ഹാൻഡ്‌ഷേക്ക് സന്ദേശങ്ങൾക്ക് ശേഷമുള്ള പരിധികൾ, റെക്കോർഡ് വലുപ്പം.
• MGM nonce: ആദ്യ ബൈറ്റിന്റെ MSB ICN-ന് വേണ്ടി ക്ലിയർ ചെയ്‌തിരിക്കുന്നു (RFC 9058 §3, RFC 9367 §3.3).
• ഹാൻഡ്‌ഷേക്ക് പൂർത്തിയായ ശേഷം ECDHE പ്രൈവറ്റ് കീയും ഹാൻഡ്‌ഷേക്ക് ട്രാൻസ്ക്രിപ്റ്റും നശിപ്പിക്കപ്പെടും.
• ഉപയോഗത്തിന് ശേഷം HMAC കീ മെറ്റീരിയൽ മായ്‌ക്കപ്പെടും (HkdfStreebog, KdfGostR3411_2012_256).

9. പരിമിതികൾ:

• പുനരാരംഭ PSK മാത്രം (0-RTT, ബാഹ്യ PSK എന്നിവ പിന്തുണയ്ക്കുന്നില്ല).
• psk_dhe_ke മാത്രം (ECDHE ഇല്ലാത്ത ശുദ്ധമായ PSK പിന്തുണയ്ക്കുന്നില്ല).
• HelloRetryRequest (RFC 8446 §4.1.4) പിന്തുണയ്ക്കുന്നില്ല - പേരുള്ള ഒരു ഗ്രൂപ്പ് മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ (ഡിഫോൾട്ടായി GC256A).
• GOST മാത്രം (GOST അല്ലാത്ത സൈഫർ സ്യൂട്ടുകൾ പിന്തുണയ്ക്കുന്നില്ല).

10. പരിശോധന:

• RFC 9367 അനുബന്ധം A.1 (L, S വകഭേദങ്ങൾ)-ൽ നിന്നുള്ള അറിയപ്പെടുന്ന ഉത്തര പരിശോധനകൾ ലൈബ്രറിയിൽ അടങ്ങിയിരിക്കുന്നു - പൂർണ്ണ കീ ഷെഡ്യൂൾ, TLSTREE, AEAD, ECDHE. ഇത് KAT ടെസ്റ്റുകളുടെ മുഴുവൻ ശ്രേണിയിലും വിജയിക്കുന്നു.
• യഥാർത്ഥ TCP സോക്കറ്റുകൾ വഴി 4 ഇന്റഗ്രേഷൻ ടെസ്റ്റുകൾ (സ്വയം ഇടപെടൽ).
• പാഴ്‌സറുകൾക്കായുള്ള ഫസ് ടെസ്റ്റുകൾ: TlsMessageParser (8 രീതികൾ), TlsDerParser (3 രീതികൾ), TlsOcspVerifier (1 രീതി), സുരക്ഷ ഉറപ്പാക്കുന്നതിനും പാഴ്‌സറുകളിലെ ആക്രമണ വെക്‌ടർ കുറയ്ക്കുന്നതിനുമായി.

11. വാസ്തുവിദ്യാ പരിഹാരങ്ങൾ:

• TlsHandshakeEngine - I/O-യിൽ നിന്ന് വേർപെടുത്തിയ സ്റ്റേറ്റ് മെഷീൻ (ഭാവിയിലെ JSSE മൊഡ്യൂളിനായി).
• NIO/JSSE-യ്‌ക്കുള്ള TlsRecord.protect/unprotect-ന്റെ ByteBuffer ഓവർലോഡുകൾ.
• TLSTREE കാഷെ (TlsTreeCache) - മാറ്റിയ ലെവലുകൾ മാത്രം വീണ്ടും കണക്കാക്കൽ (RFC 9367).
• InMemoryTlsTransport.Pair എന്നത് ടെസ്റ്റുകൾക്കും സിംഗിൾ-പ്രോസസ് കമ്മ്യൂണിക്കേഷനുമുള്ള ഒരു ദ്വിദിശ ജോഡിയാണ്.

ലൈബ്രറി ഒരു സൗജന്യ ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്.

അവലംബം: linux.org.ru