Securitate a stratului de transport wireless

Wireless Transport Layer Security (WTLS) este o componentă a protocolului WAP . Se află între straturile WTP și WDP ale stivei de comunicații WAP.

General

WTLS este derivat din TLS . WTLS utilizează semantică similară, potrivită pentru dispozitive cu lățime de bandă redusă. Principalele diferențe sunt următoarele:

• structura datelor comprimate - unde dimensiunea pachetului este redusă folosind tehnici de redundanță și trunchiere criptografică.
• un nou format de certificat - WTLS definește un format de certificat comprimat. Urmează în mare măsură principiile structurii certificatului X.509 v3 , utilizând în același timp structuri de date mai mici.
• bazat pe pachete - TLS este construit pentru a fi utilizat într-un flux de date. WTLS adaptează această schemă pentru ao face mai potrivită pentru o rețea care transportă pachete. O mare parte din arhitectura sa se bazează pe condiția că este posibil să se utilizeze o rețea de pachete, cum ar fi rețeaua SMS , pentru transportul de date.

WTLS a fost înlocuit de standardul WAP 2.0 de specificația de securitate a stratului de transport end-to-end .

Securitate

WTLS folosește algoritmi de criptografie și modern, comun în TLS permite comunicații criptate între un client și un server.

Algoritmi

O listă incompletă ...

• Schimb de chei și semnătură
  • RSA
  • Criptografie pe curbe eliptice
• Criptare simetrică
  • DE
  • Triple DES
  • RC5
• Funcții Hash
  • MD5
  • SHA-1

Evaluări de securitate

• Criptare, decriptare de către gateway - în arhitectura WAP, conținutul este stocat pe partea serverului în formă WML necomprimată (un XML DTD ). Acest conținut este recuperat de gateway printr-o cerere HTTP și comprimat în WBXML . Pentru a realiza acest lucru, gateway-ul trebuie să poată suporta WML în mod clar, deci chiar dacă criptarea este prezentă între client și gateway (datorită WTLS) și între gateway și serverul inițial (datorită HTTPS), gateway se comportă ca un „  om de mijloc  ”. Această arhitectură gateway servește numeroase scopuri: transcodarea între HTML și WML; furnizorul de conținut nu trebuie să implementeze compresia WBXML; elimină încrederea bazată pe DNS.
• Digest trunchierea - HMAC mesajele Digestsunt trunchiate pentru a reduce transmisiile; acest lucru reduce eficiența teoretică a HMAC, reducând potențial integritatea datelor.
• Modificări neadecvate - WTLS este semnificativ diferit de TLS și nu este clar că modificările WTLS nu și-au făcut, într-un fel, slăbirea securității. Noul format al certificatului, de exemplu, este discutabil pentru anumite utilizări pe care un certificat le-ar îndeplini în mod normal.