Аналіз використання криптопровайдерів у протоколі TLS

Abstract

Актуальність цієї роботи полягає у необхідності визначення оптимальних реалізацій криптографічних протоколів залежно від умов, у яких функціонує імплементація протоколу TLS. Відомо, що TLS використову ється в різноманітних програмних продуктах, на різних платформах та операційних системах. У зв’язку з цим не завжди можливо застосовувати єдиний криптопровайдер або криптобібліотеку для реалізації криптографічних перетворень та управління ключами. Метою роботи є аналіз ефективності функціонування криптопровайдерів у протоколі TLS, а також вияв лення їх особливостей, що впливають на вибір та використання в залежності від специфіки середовища та аспектів реалізації протоколу. У рамках дослідження проведено порівняльний аналіз реалізацій криптографічних провайдерів, зокрема OpenSSL, BoringSSL та CryptoAPI різних версій. На основі результатів аналізу сформульовано рекомендації щодо доцільності використання тих чи інших криптографічних провайдерів у реалізаціях TLS