转载

AWS公布TLS加密开源代码库s2n

AWS公布TLS加密开源代码库s2n

强加密是AWS的四大特性之一,谈到这一特性,我们不得不提到TLS(之前叫做SSL)加密协议。TLS在AWS上有广泛的使用,所有AWS的API,所有面向客户的服务包括弹性负载均衡(ELB)、AWS Elastic Beanstalk、Amazon CloudFront、Amazon S3、Amazon RDS和 Amazon SES中都有使用。

过去的十八个月当中TLS协议经历了许多重大变动。印象深刻的是我们认识到一些TLS算法缺陷比之前所想的要严重的多,一些安全研究也发现了TLS在实施过程中的问题。整体来说,这些开发工作都有取得了积极的进步,提升了安全性,但在这过程中也发生了许多费时费力的事情,比如软件升级和证书rotation这些。

过程中遇到的一部分挑战在于,TLS协议自身以及所有的可选扩展都已经变得非常复杂。以OpenSSL为例,总共50万行代码中就有7万行代码跟TLS相关。通常来说,每一行代码都有出错的风险,大批量的代码无疑将为代码审核、安全审核、性能和效率都会造成一定影响。

为了简化TLS,让每个人都能用到强加密,我们很高兴的向外界公布全新开源的TLS协议:s2n。s2n是一个轻量级的库,注重快速和简化。s2n去掉了不常用的选项和扩展,如今只有大约6000多行代码。于是我们会发现,s2n的检视非常轻松,而且s2n还经过了三个外部的安全评估和渗透测试,这一方面我们还将继续深入。

未来的几个月中,我们会把s2n集成到一些AWS服务当中。TLS是一个标准化的协议,而s2n实现了我们(AWS)用到的那些功能,所以你无需在自己的程序中做出任何改动,所有东西都还将继续保持互操作性。

如果你对s2n感兴趣或者想为s2n做点什么,你可以在 s2n GitHub 库中找到源代码、文档、提交和更改信息。

s2n并不是为了取代OpenSSL,我们还将继续为Linux基金会的核心基础设施计划(Core Infrastructure Initiative)提供支持。 OpenSSL提供了两个主要的库:“libssl”实现TLS, “libcrypto”是一个通用的加密库。你可以把s2n看做是“libssl”这部分。

为什么叫“s2n”这么个名字呢?s2n是“signal to noise”的缩写,它把有意义的信息转通过加密伪装转换成无意义的随机噪音。(作者:Stephen Schmidt  译者:朱朋博)

正文到此结束
Loading...