{"id":104097,"date":"2022-05-20T15:36:43","date_gmt":"2022-05-20T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp"},"modified":"2022-05-20T15:36:43","modified_gmt":"2022-05-20T13:36:45","slug":"google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","title":{"rendered":"O Google abriu seus desenvolvimentos relacionados ao protocolo de rede seguro PSP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A empresa Google anunciou a abertura das especifica\u00e7\u00f5es e da implementa\u00e7\u00e3o de refer\u00eancia do protocolo PSP (PSP Security Protocol), utilizado para criptografar o tr\u00e1fego entre data centers. O protocolo utiliza uma arquitetura de encapsulamento semelhante ao IPsec ESP (Encapsulating Security Payloads) sobre IP, garantindo criptografia, controle criptogr\u00e1fico de integridade e autentica\u00e7\u00e3o de origem. O c\u00f3digo de implementa\u00e7\u00e3o do PSP \u00e9 escrito em C e distribu\u00eddo sob a licen\u00e7a Apache 2.0. <\/p>\n
Uma caracter\u00edstica do PSP \u00e9 a otimiza\u00e7\u00e3o do protocolo para acelerar c\u00e1lculos e diminuir a carga na CPU, deslocando as opera\u00e7\u00f5es de criptografia e descriptografia para as placas de rede (offload). Para utilizar a acelera\u00e7\u00e3o de hardware, s\u00e3o necess\u00e1rias placas de rede especiais compat\u00edveis com o PSP. Para sistemas com placas de rede que n\u00e3o suportam o PSP, foi proposta uma implementa\u00e7\u00e3o software chamada SoftPSP. <\/p>\n
O protocolo UDP \u00e9 utilizado como transporte para a transfer\u00eancia de dados. O pacote PSP come\u00e7a com um cabe\u00e7alho IP, seguido por um cabe\u00e7alho UDP e, em seguida, o cabe\u00e7alho PSP, contendo informa\u00e7\u00f5es sobre criptografia e autentica\u00e7\u00e3o. A seguir, \u00e9 anexado o conte\u00fado do pacote original TCP\/UDP, que termina com um bloco final do PSP, que cont\u00e9m um valor de verifica\u00e7\u00e3o para confirmar a integridade. O cabe\u00e7alho PSP, assim como o cabe\u00e7alho e os dados do pacote encapsulado, s\u00e3o sempre autenticados para confirmar a autenticidade do pacote. Os dados do pacote encapsulado podem ser criptografados, permitindo a aplica\u00e7\u00e3o seletiva da criptografia, deixando parte do cabe\u00e7alho TCP em texto claro (mantendo o controle de autenticidade), por exemplo, para permitir a inspe\u00e7\u00e3o de pacotes em equipamentos de rede em tr\u00e2nsito.
<\/center> <\/p>\n
O PSP n\u00e3o se vincula a um protocolo de troca de chaves espec\u00edfico, oferece v\u00e1rias op\u00e7\u00f5es de formato de pacotes e suporta o uso de diferentes algoritmos criptogr\u00e1ficos. Por exemplo, oferece suporte ao algoritmo AES-GCM para criptografia e verifica\u00e7\u00e3o de autenticidade, e AES-GMAC para verifica\u00e7\u00e3o de autenticidade sem criptografar os dados diretos, como quando os dados n\u00e3o t\u00eam valor, mas \u00e9 necess\u00e1rio garantir que n\u00e3o foram alterados durante a transmiss\u00e3o e que s\u00e3o exatamente aqueles enviados originalmente. <\/p>\n
![\"O](\"\/wp-content\/uploads\/2022\/05\/5d23ea803e336609bc8056d9f88b2df8.jpg\")
<\/center> <\/p>\n![\"O](\"\/wp-content\/uploads\/2022\/05\/6f8fb33889bd2cd7746511021cb6b899.jpg\")
<\/center> <\/p>\n