Исследование TLS сокетов ядра Linux

TLS – это широко распространенный протокол, используемый для защиты TCP соединений в современном интернете. TLS также является обязательным для HTTP/2, последнего веб-стандарта. Реализация данного протокола в ядре Linux позволит сократить нагрузку на процессор и увеличит скорость работы шифрования, а использование новой версии протокола TLS 1.3 сделает транспортный уровень более безопасным, а также потенциально увеличит скорость за счет перестроения архитектуры TLS версии 1.3. Для отечественной реализации TLS в ядре Linux были взяты за основу рекомендации по стандартизации «Использование российских криптографических алгоритмов в протоколе безопасности транспортного уровня (TLS 1.3)» и исследованы методы и подходы существующей реализации TLS сокетов ядра Linux. Данная реализация соответствует RFC и рекомендациям по ТК26, позволит безопасно обмениваться информацией и ускорить время проведения криптографических операций за счет используемого в TLS 1.3 режима шифрования с аутентификацией и сокращении копирований из/в пространство пользователя, осуществляющих дополнительную нагрузку на ЦП.