Skip to main content

2020 | OriginalPaper | Buchkapitel

MultiTLS: Secure Communication Channels with Cipher Suite Diversity

verfasst von : Ricardo Moura, David R. Matos, Miguel L. Pardal, Miguel Correia

Erschienen in: ICT Systems Security and Privacy Protection

Verlag: Springer International Publishing

Aktivieren Sie unsere intelligente Suche, um passende Fachinhalte oder Patente zu finden.

search-config
loading …

Abstract

TLS ensures confidentiality, integrity, and authenticity of communications. However, design, implementation, and cryptographic vulnerabilities can make TLS communication channels insecure. We need mechanisms that allow the channels to be kept secure even when a new vulnerability is discovered.
We present MultiTLS, a middleware based on diversity and tunneling mechanisms that allows keeping communication channels secure even when new vulnerabilities are discovered. MultiTLS creates a secure communication channel through the encapsulation of k TLS channels, where each one uses a different cipher suite. We evaluated the performance of MultiTLS and concluded that it has the advantage of being easy to use and maintain since it does not modify any of its dependencies.

Sie haben noch keine Lizenz? Dann Informieren Sie sich jetzt über unsere Produkte:

Springer Professional "Wirtschaft+Technik"

Online-Abonnement

Mit Springer Professional "Wirtschaft+Technik" erhalten Sie Zugriff auf:

  • über 102.000 Bücher
  • über 537 Zeitschriften

aus folgenden Fachgebieten:

  • Automobil + Motoren
  • Bauwesen + Immobilien
  • Business IT + Informatik
  • Elektrotechnik + Elektronik
  • Energie + Nachhaltigkeit
  • Finance + Banking
  • Management + Führung
  • Marketing + Vertrieb
  • Maschinenbau + Werkstoffe
  • Versicherung + Risiko

Jetzt Wissensvorsprung sichern!

Springer Professional "Technik"

Online-Abonnement

Mit Springer Professional "Technik" erhalten Sie Zugriff auf:

  • über 67.000 Bücher
  • über 390 Zeitschriften

aus folgenden Fachgebieten:

  • Automobil + Motoren
  • Bauwesen + Immobilien
  • Business IT + Informatik
  • Elektrotechnik + Elektronik
  • Energie + Nachhaltigkeit
  • Maschinenbau + Werkstoffe




 

Jetzt Wissensvorsprung sichern!

Springer Professional "Wirtschaft"

Online-Abonnement

Mit Springer Professional "Wirtschaft" erhalten Sie Zugriff auf:

  • über 67.000 Bücher
  • über 340 Zeitschriften

aus folgenden Fachgebieten:

  • Bauwesen + Immobilien
  • Business IT + Informatik
  • Finance + Banking
  • Management + Führung
  • Marketing + Vertrieb
  • Versicherung + Risiko




Jetzt Wissensvorsprung sichern!

Literatur
3.
Zurück zum Zitat Carvalho, M., Demott, J., Ford, R., Wheeler, D.A.: Heartbleed 101. IEEE Secur. Priv. 12(4), 63–67 (2014)CrossRef Carvalho, M., Demott, J., Ford, R., Wheeler, D.A.: Heartbleed 101. IEEE Secur. Priv. 12(4), 63–67 (2014)CrossRef
4.
Zurück zum Zitat Carvalho, R.J.: Authentication security through diversity and redundancy for cloud computing. Ph.D. thesis, Instituto Superior Técnico, Universidade de Lisboa (2014) Carvalho, R.J.: Authentication security through diversity and redundancy for cloud computing. Ph.D. thesis, Instituto Superior Técnico, Universidade de Lisboa (2014)
5.
Zurück zum Zitat Joaquim, A., Pardal, M.L., Correia, M.: Vulnerability-tolerant transport layer security. In: 21st International Conference on Principles of Distributed Systems (OPODIS) (2017) Joaquim, A., Pardal, M.L., Correia, M.: Vulnerability-tolerant transport layer security. In: 21st International Conference on Principles of Distributed Systems (OPODIS) (2017)
6.
Zurück zum Zitat Larson, R., Cockcroft, L.: CCSP : Cisco Certified Security Professional Certification. McGraw-Hill/Osborne, New York (2003) Larson, R., Cockcroft, L.: CCSP : Cisco Certified Security Professional Certification. McGraw-Hill/Osborne, New York (2003)
9.
Zurück zum Zitat Rescorla, E.: The transport layer security (TLS) protocol version 1.3. RFC 8446, RFC Editor, August 2018 Rescorla, E.: The transport layer security (TLS) protocol version 1.3. RFC 8446, RFC Editor, August 2018
10.
Zurück zum Zitat Rescorla, E., Modadugu, N.: Datagram transport layer security version 1.2. RFC 6347, RFC Editor, January 2012 Rescorla, E., Modadugu, N.: Datagram transport layer security version 1.2. RFC 6347, RFC Editor, January 2012
11.
Zurück zum Zitat Rivest, R.: The MD5 Message-Digest Algorithm (RFC 1321) (1992) Rivest, R.: The MD5 Message-Digest Algorithm (RFC 1321) (1992)
12.
Zurück zum Zitat Rizzo, J., Duong, T.: Crime: compression ratio info-leak made easy. In: ekoparty Security Conference (2012) Rizzo, J., Duong, T.: Crime: compression ratio info-leak made easy. In: ekoparty Security Conference (2012)
Metadaten
Titel
MultiTLS: Secure Communication Channels with Cipher Suite Diversity
verfasst von
Ricardo Moura
David R. Matos
Miguel L. Pardal
Miguel Correia
Copyright-Jahr
2020
DOI
https://doi.org/10.1007/978-3-030-58201-2_5