{"id":104097,"date":"2022-05-20T15:36:43","date_gmt":"2022-05-20T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp"},"modified":"2022-05-20T15:36:43","modified_gmt":"2022-05-20T13:36:45","slug":"google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","title":{"rendered":"Google har \u00f6ppnat sina projekt relaterade till det s\u00e4kra n\u00e4tverksprotokollet PSP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google har meddelat att de \u00f6ppnar specifikationer och en referensimplementation av PSP-protokollet (PSP Security Protocol), som anv\u00e4nds f\u00f6r att kryptera trafiken mellan datacenter. Protokollet anv\u00e4nder en arkitektur f\u00f6r inkapsling av trafik \u00f6ver IP som liknar IPsec ESP (Encapsulating Security Payloads), vilket s\u00e4kerst\u00e4ller kryptering, kryptografisk integritetskontroll och autentisering av k\u00e4llan. Koden f\u00f6r realiseringen av PSP \u00e4r skriven i C och distribueras under Apache 2.0-licensen. <\/p>\n

En s\u00e4rskild funktion hos PSP \u00e4r optimeringen av protokollet f\u00f6r att p\u00e5skynda ber\u00e4kningarna och minska belastningen p\u00e5 centralprocessorn genom att flytta krypterings- och dekrypteringsoperationer till n\u00e4tverkskortens sida (offload). F\u00f6r att anv\u00e4nda h\u00e5rdvaruaccelerering kr\u00e4vs speciella n\u00e4tverkskort som \u00e4r kompatibla med PSP. F\u00f6r system med n\u00e4tverkskort som inte st\u00f6der PSP har en mjukvarurealisation, SoftPSP, f\u00f6reslagits. <\/p>\n

UDP-protokollet anv\u00e4nds som transport f\u00f6r datatransfer. PSP-paketet inleds med en IP-header, f\u00f6ljt av en UDP-header och sedan den egna PSP-headern med information om kryptering och autentisering. D\u00e4refter bifogas inneh\u00e5llet i det ursprungliga TCP\/UDP-paketet, som avslutas med en slutblock f\u00f6r PSP med en kontrollsumma f\u00f6r att bekr\u00e4fta integriteten. PSP-headern, liksom headern och data f\u00f6r det inkapslade paketet, autentiseras alltid f\u00f6r att bekr\u00e4fta paketets \u00e4kthet. Data i det inkapslade paketet kan krypteras, och det \u00e4r till\u00e5tet att selektivt till\u00e4mpa kryptering, s\u00e5 att en del av TCP-headern f\u00f6rblir i klartext (med bibeh\u00e5llen autentiseringskontroll), till exempel f\u00f6r att m\u00f6jligg\u00f6ra paketinspektion p\u00e5 transitn\u00e4tverksutrustning.

\"Google<\/center> <\/p>\n

PSP \u00e4r inte knutet till n\u00e5got specifikt nyckelbytesprotokoll, erbjuder flera alternativ f\u00f6r paketformat och st\u00f6der anv\u00e4ndningen av olika kryptografiska algoritmer. Till exempel erbjuds st\u00f6d f\u00f6r algoritmen AES-GCM f\u00f6r kryptering och autentisering, samt AES-GMAC f\u00f6r autentisering utan kryptering av de faktiska data, till exempel n\u00e4r data inte har n\u00e5got v\u00e4rde men det \u00e4r viktigt att garantera att de inte har manipulerats under \u00f6verf\u00f6ringen och \u00e4r exakt de som ursprungligen skickades. <\/p>\n

I motsats till typiska VPN<\/a>-protokoll i PSP till\u00e4mpar kryptering p\u00e5 niv\u00e5n av individuella n\u00e4tverksanslutningar, och inte p\u00e5 hela kommunikationskanalen, dvs. PSP anv\u00e4nder separata krypteringsnycklar f\u00f6r olika tunnelbundna UDP- och TCP-anslutningar. Denna metod m\u00f6jligg\u00f6r en striktare isolering av trafik fr\u00e5n olika applikationer och handhavare, vilket \u00e4r relevant n\u00e4r flera servern<\/a> applikationer och tj\u00e4nster anv\u00e4nds av olika anv\u00e4ndare. <\/p>\n

I Google anv\u00e4nds PSP-protokollet b\u00e5de f\u00f6r att skydda interna kommunikationer och f\u00f6r att skydda kundtrafik i Google Cloud. Protokollet \u00e4r ursprungligen avsett f\u00f6r effektiv drift i infrastrukturer av Googles niv\u00e5 och ska s\u00e4kerst\u00e4lla h\u00e5rdvaruacceleration av kryptering under f\u00f6rh\u00e5llanden med miljontals aktiva n\u00e4tverksanslutningar och hundratusentals nya anslutningar per sekund. <\/p>\n

Tv\u00e5 drifts\u00e4tt st\u00f6ds \u2014 \u00bbstateful\u00ab och \u00bbstateless\u00ab. I \u00bbstateless\u00ab-l\u00e4ge \u00f6verf\u00f6rs nycklar f\u00f6r kryptering till n\u00e4tverkskortet i paketets descriptor, och f\u00f6r avkryptering h\u00e4mtas de fr\u00e5n det f\u00e4lt som SPI (Security Parameter Index) i paketet har, med hj\u00e4lp av masternyckeln (256-bit AES, lagras i n\u00e4tverkskortets minne och byts ut var 24:e timme), vilket sparar minne i n\u00e4tverkskortet och minimerar information om tillst\u00e5ndet f\u00f6r krypterade anslutningar som lagras p\u00e5 h\u00e5rdvarusidan. I \u00bbstateful\u00ab-l\u00e4ge lagras nycklar f\u00f6r varje anslutning p\u00e5 n\u00e4tverkskortet i en speciell tabell, liknande den metod som anv\u00e4nds f\u00f6r h\u00e5rdvaruacceleration i IPsec.

\"Google<\/center> <\/p>\n

PSP erbjuder en unik kombination av funktioner fr\u00e5n TLS- och IPsec\/VPN-protokoll. TLS passade Google n\u00e4r det g\u00e4llde att skydda p\u00e5 niv\u00e5n f\u00f6r individuella anslutningar, men var otillr\u00e4cklig p\u00e5 grund av bristande flexibilitet f\u00f6r h\u00e5rdvaruacceleration och bristen p\u00e5 st\u00f6d f\u00f6r UDP. IPsec s\u00e4kerst\u00e4llde protokolloberoende och st\u00f6dde h\u00e5rdvaruacceleration bra, men hade ingen m\u00f6jlighet att koppla nycklar till individuella anslutningar, var endast avsett f\u00f6r ett litet antal skapade tunnlar och hade skalningsproblem av h\u00e5rdvaruacceleration p\u00e5 grund av lagring av fullst\u00e4ndigt krypteringstillst\u00e5nd i tabeller som placeras i n\u00e4tverkskortets minne (till exempel, f\u00f6r att hantera 10 miljoner anslutningar kr\u00e4vs 5 GB minne). <\/p>\n

I fallet med PSP kan information om krypteringstillst\u00e5ndet (nycklar, initialiseringsvektorer, sekvensnummer osv.) \u00f6verf\u00f6ras i TX-deskriptorn f\u00f6r paketet eller i form av en pekare till v\u00e4rden i v\u00e4rdsystemet, utan att anv\u00e4nda n\u00e4tverkskortets minne. Enligt Google gick det tidigare \u00e5t cirka 0,7 % av den ber\u00e4kningskraft som anv\u00e4ndes till att kryptera RPC-trafik inom f\u00f6retagets infrastruktur, vilket kr\u00e4vde en stor m\u00e4ngd minne. Genom att implementera PSP med hj\u00e4lp av h\u00e5rdvaruaccelerering har denna siffra kunnat s\u00e4nkas till 0,2 %.
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u043e\u0445\u043e\u0436\u0443\u044e \u043d\u0430 IPsec ESP (Encapsulating Security Payloads) \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u0432\u0435\u0440\u0445 IP, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430. \u041a\u043e\u0434 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 PSP \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 Apache 2.0. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":104098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google har lanserat arbeten relaterade till den s\u00e4krade n\u00e4tverksprotokollen PSP | ProHoster","description":"Google har meddelat att de \u00f6ppnar specifikationerna och referensimplementeringen av PSP-protokollet (PSP Security Protocol), som anv\u00e4nds f\u00f6r att kryptera trafik mellan datacenter.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u043e\u0442\u043a\u0440\u044b\u043b \u043d\u0430\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c PSP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-20T13:36:45+00:00","article:modified_time":"2022-05-20T13:36:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:25:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-20 13:36:51","updated":"2026-02-09 22:25:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/104097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=104097"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/104097\/revisions"}],"predecessor-version":[{"id":159990,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/104097\/revisions\/159990"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/104098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=104097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=104097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=104097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}