RFC 9367 अनुसार GOST एल्गोरिदमको साथ जाभामा TLS 1.3 प्रोटोकल कार्यान्वयनको पहिलो रिलीज।

मोड्युल क्रिप्टो-गोस्ट-टीएलएस१३ कार्यान्वयन समावेश गर्दछ TLS १.३ (RFC ८४४६ + RFC ९३६७) GOST क्रिप्टोग्राफी सहित। यो रिलीज पुस्तकालयको प्रारम्भिक संस्करण हो र आन्तरिक प्रयोगको लागि तयार छ।

पुस्तकालयको एउटा अद्वितीय विशेषता भनेको यसको शुद्ध जाभा कार्यान्वयन हो। सबै क्रिप्टोग्राफिक कार्यहरू पुस्तकालयको निर्मित उपकरणहरू प्रयोग गरेर गरिन्छ, कुनै बाह्य निर्भरता बिना।

यो जाभामा GOST सँग TLS १.३ को पहिलो खुला स्रोत कार्यान्वयनहरू मध्ये एक हो, त्यसैले इन्टरअप परीक्षण सम्भव भएसम्म न्यूनतम गरिएको छ।

पुस्तकालयको क्षमताहरू तल दिइएका छन्।

1. प्रोटोकलहरू:

• हात मिलाउने: पूर्ण (क्लाइन्ट/सर्भर), छोटो (PSK), पारस्परिक (mTLS)।
• ALPN (RFC 7301) - अनुप्रयोग तह प्रोटोकल वार्ता (HTTP/2, HTTP/1.1)।
• SNI (RFC 6066) - नाम संकेत सर्भर बहु-भाडामा बस्नेहरूको तैनातीका लागि।
• KeyUpdate (RFC 8446 §4.6.3) – ट्राफिक इन्क्रिप्शन कुञ्जीहरू अपडेट गर्दै।
• साइफर सुइटहरू: TLS_KUZNYECHIK_MGM_STREEBOG_256_L/S।
• ECDHE: क्रिप्टोप्रो-ए (२५६-बिट), क्रिप्टोप्रो-बी (५१२-बिट)
• प्रति-रेकर्ड TLSTREE पुन: कुञ्जी बनाउने — प्रत्येक TLS रेकर्डको लागि इन्क्रिप्शन कुञ्जी परिवर्तन गर्ने।
• हात मिलाउने र रेकर्डहरूको खण्डीकरण र पुन: संयोजन (RFC 8446 §5.1)।
• सत्र पुन: सुरुवात: NewSessionTicket मार्फत PSK (PskStore इन-मेमोरी, एकल-प्रयोग)।
• OCSP स्टेपलिङ: सर्भर прикладывает OCSP-ответ к сертификату.
• हात मिलाइसकेपछिका सन्देशहरू: NewSessionTicket (PSK को लागि बाहेक)।

2. क्रिप्टोग्राफी:

• मुख्य तालिका: TLS १.३ (RFC ८४४६ §७.१) माथि HKDF-Streebog (RFC ५८६९)।
• रेकर्ड सुरक्षा: RFC 8446 §5.3 अनुसार गैर-अनुमति सहित MGM-AEAD (Kuznyechik)।
• प्रयोग पछि क्षणिक कुञ्जीहरू मेटाइन्छ।

3. प्रमाणपत्र:

• X.509v3 पार्सिंग (GOST R 34.10-2012) — निर्मित DER पार्सर।
• प्रमाणीकरण श्रृंखला: हस्ताक्षर, DN (जारीकर्ता → विषय), आधारभूत अवरोधहरू, कुञ्जी प्रयोग, विस्तारित कुञ्जी * प्रयोग (सर्भरअथ / क्लाइन्टअथ), पाथलेन।
• होस्टनाम जाँच: dNSName + iPAddress (RFC 6125)।
• OCSP प्रतिक्रियाहरूको प्रमाणीकरण (RFC 6960)।

4.यातायात:

• TlsTransport - इन्टरफेस।
• InMemoryTlsTransport - परीक्षण र एकल-प्रक्रिया परिदृश्यहरूको लागि (मेमोरीमा रहेको क्यु)।
• SocketTlsTransport — java.net.Socket मा I/O ब्लक गर्दै।
• ChannelTlsTransport - NIO SocketChannel-आधारित यातायात (ब्लकिङ मोड, अवरोधयोग्य)।

5. चरणबद्ध रूपमा हात मिलाउने:

• TlsHandshakeEngine ह्यान्डशेकको लागि एक स्टेट मेसिन हो (I/O बाट अलग गरिएको)। यसले TlsSession लाई अर्केस्ट्रेटरको रूपमा प्रयोग गर्दछ र JSSE (SSLEngine) सँग एकीकरणको लागि उपयुक्त छ।

6. बाइटबफर एपीआई:

• TlsRecord.protect/unprotect — NIO सँग शून्य-प्रतिलिपि एकीकरणको लागि ByteBuffer ले ओभरलोड गर्छ। कुञ्जीहरू लोड गर्दै:
• Pkcs12Loader — PBKDF2-HMAC-SHA256 + AES-256-CBC सँग PFX (PKCS#12) पढ्दै।

7. सत्रको अन्त्य:

• close_notify - प्रोटोकल अनुसार सही बन्द गर्नुहोस्।
• बन्द गर्दा वा त्रुटि गर्दा कुञ्जी सामग्री पुछ्ने।
• ह्यान्डलिंग अलर्ट: घातक - तुरुन्तै बन्द + मेटाउने।

8. कार्यान्वयन सुरक्षा:

• verify_data र PSK बाइन्डरहरूको लागि स्थिर-समय तुलनाहरू (समय आक्रमणहरू विरुद्ध सुरक्षा)
• कुञ्जी सामग्री वाइप गर्दै: कुञ्जीहरू भएका सबै वस्तुहरूमा destroy() (TlsKeySchedule, TlsTrafficKeys, TlsRecord, HandshakeContext), बन्द हुँदा, घातक सतर्कता, ह्यान्डशेकमा अपवाद
• DoS सुरक्षा: प्रमाणपत्र श्रृंखला लम्बाइमा सीमा (१०), हात मिलाइपछिका सन्देशहरू, रेकर्ड आकार।
• MGM नन्स: पहिलो बाइटको MSB ICN (RFC 9058 §3, RFC 9367 §3.3) को लागि खाली गरिएको छ।
• हात मिलाउने काम पूरा भएपछि ECDHE निजी कुञ्जी र हात मिलाउने ट्रान्सक्रिप्ट नष्ट गरिन्छ।
• प्रयोग पछि HMAC कुञ्जी सामग्री मेटाइन्छ (HkdfStreebog, KdfGostR3411_2012_256)।

9. सीमाहरू:

• पुन: सुरुवात PSK मात्र (०-RTT र बाह्य PSK समर्थित छैनन्)।
• केवल psk_dhe_ke (ECDHE बिनाको शुद्ध PSK समर्थित छैन)।
• HelloRetryRequest (RFC 8446 §4.1.4) समर्थित छैन - केवल एउटा नाम दिइएको समूह प्रयोग गरिन्छ (पूर्वनिर्धारित रूपमा GC256A)।
• GOST मात्र (GOST नभएका साइफर सुइटहरू समर्थित छैनन्)।

10. परीक्षण:

• पुस्तकालयमा RFC 9367 परिशिष्ट A.1 (L र S भेरियन्टहरू) बाट ज्ञात उत्तर परीक्षणहरू छन् - पूर्ण कुञ्जी तालिका, TLSTREE, AEAD, र ECDHE। यसले KAT परीक्षणहरूको पूर्ण दायरा पनि पास गर्दछ।
• वास्तविक TCP सकेटहरू मार्फत ४ एकीकरण परीक्षणहरू (स्व-इन्टरप)।
• पार्सरहरूको लागि फज परीक्षणहरू: TlsMessageParser (८ विधिहरू), TlsDerParser (३ विधिहरू), TlsOcspVerifier (१ विधि), सुरक्षा सुनिश्चित गर्न र पार्सरहरूमा आक्रमण भेक्टर कम गर्न।

11. वास्तु समाधानहरू:

• TlsHandshakeEngine - I/O बाट अलग गरिएको स्टेट मेसिन (भविष्यको JSSE मोड्युलको लागि)।
• NIO/JSSE को लागि ByteBuffer ले TlsRecord.protect/unprotect को ओभरलोड गर्छ।
• TLSTREE क्यास (TlsTreeCache) - केवल परिवर्तन गरिएका स्तरहरूको पुन: गणना (RFC 9367)।
• InMemoryTlsTransport.Pair परीक्षण र एकल-प्रक्रिया सञ्चारको लागि द्विदिशात्मक जोडी हो।

पुस्तकालय नि:शुल्क इजाजतपत्र अन्तर्गत वितरण गरिएको छ।

स्रोत: linux.org.ru