Fatec So Caetano do Sul

Segurana da Informao

Tipos de autenticao: Protocolo SSL/TLS

Guilherme Henrique Marcus Vinicius Martins de Oliveira

So Paulo, 16 de Setembro de 2013

Protocolo SSL/TLS

O protocolo SSL (Secure Sockets Layer) um protocolo de autenticao de forma segura bastante utilizado na internet e em redes por meio de conexo cliente servidor. Sua usabilidade serve tanto para emails que o usa no envio via SMTP (Simple Mail Transfer Protocol), quanto para host e em host utilizado junto do protocolo HTTP (Hypertext Transfer Protocol) ou tambm em FTP (File Transfer Protocol). Seu transporte feito atravs do protocolo TCP (Transmission Control Protocol) que o encaminha at o servidor o pedido do cliente para autenticao. A conexo sempre inicia a pedido do cliente e uma vez que checado os certificados a conexo iniciada, aps o inicio enviado uma chave criptografada pblica ao servidor que responde com uma chave simtrica (particular) de mesmo valor para o cliente (para descriptografar). Para exemplificar segue um exemplo abaixo:

Apesar de parecer recente o protocolo SSL/TLS foi desenvolvido pela NetScape em 1994 e Em 1996, a Netscape passou a especificao de SSL
para o IETF (Internet Engineering Task Force), que atravs de seu grupo de trabalho tornou o protocolo SSLv3 no padro "Transport Layer Security" (TLS). O TLSv1 muito semelhante ao SSLv3, apenas com algumas modificaes menores de protocolo. A primeira verso oficial de TLS foi distribuida em 1999. (RAMOS,Eduardo. O que SSL/TLS? Segue abaixo o bsico... Em: < http://edsr.blogspot.com.br/2009/05/o-que-e-ssltls-segueabaixo-o-basico.html>. Acesso em: 22 de Setembro de 2013.)

Hoje em dia o protocolo SSL/TLS aceito pela maioria dos navegadores de web, por hardwares e softwares trs diferentes verses: SSLv2, SSLv3 e TLSv1.

Bibliografia

Site: Disponvel em: < http://edsr.blogspot.com.br/2009/05/o-que-e-ssltls-segue-abaixo-obasico.html> . Acesso em: 22 de Setembro de 2013. Site: Disponvel em: < http://www.tecmundo.com.br/seguranca/1896-o-que-e-ssl-.htm> . Acesso em: 22 de Setembro de 2013.

Site: Disponvel em: <http://www.gta.ufrj.br/ensino/eel879/trabalhos_vf_2010_2/bernardo/tls.html>. Acesso em: 22 de Setembro de 2013.

Site: Disponvel em: <http://technet.microsoft.com/en-us/library/cc784450> . Acesso em: 22 de Setembro de 2013.