TLS (Transport Layer Security)

TLS (Transport Layer Security), gedefinieerd in RFC 2246, is een protocol voor de oprichting van een beveiligde verbinding tussen een client en een server. TLS (Transport Layer Security) is in staat de authenticatie van zowel de client als de server en het creëren van een versleutelde verbinding tussen de twee.

De TLS (Transport Layer Security) protocol is uitbreidbaar, wat betekent dat nieuwe algoritmes kunnen worden toegevoegd voor een van deze doeleinden, zolang zowel de server als de client zich bewust zijn van de nieuwe algoritmen.

SSL vs TLS

TLS (Transport Layer Security) is een vervanging voor eerdere Netscape SSL (Secure Sockets Layer) protocol.

TLS Usage

Veel protocollen maken gebruik van TLS (Transport Layer Security) om beveiligde verbindingen, met inbegrip van HTTP, IMAP, POP3 vast te stellen, en SMTP.

De TLS Handshake Protocol

De TLS Handshake Protocol onderhandelt eerste sleutel uitwisselen met behulp van een asymmetrisch algoritme zoals RSA of Diffie-Hellman. De TLS Record Protocol begint daarna opent een gecodeerd kanaal met behulp van een symmetrisch algoritme zoals RC4, IDEA, DES of 3DES.

De TLS Record Protocol

De TLS Record Protocol is ook verantwoordelijk voor dat de communicatie niet worden gewijzigd tijdens het vervoer. Hashing algoritmen zoals MD5 en SHA worden gebruikt voor dit doel.

Een vrije implementatie van TLS

De OpenSSL Project is een non-commerciële toolkit de uitvoering van de TLS (Transport Layer Security) protocol.