Seguridad de la capa de transporte inalámbrico
La seguridad de la capa de transporte inalámbrica (WTLS) es un componente del protocolo WAP . Se encuentra entre las capas WTP y WDP de la pila de comunicación WAP.
General
WTLS se deriva de TLS . WTLS utiliza una semántica similar adecuada para dispositivos de ancho de banda bajo. Las principales diferencias son las siguientes:
- Estructura de datos comprimidos: donde el tamaño del paquete se reduce mediante redundancia y técnicas de truncamiento criptográfico.
- un nuevo formato de certificado: WTLS define un formato de certificado comprimido. Sigue en gran medida los principios de la estructura del certificado X.509 v3 , mientras utiliza estructuras de datos más pequeñas.
- basado en paquetes: TLS está diseñado para su uso en un flujo de datos. WTLS adapta este esquema para hacerlo más adecuado para una red que transporta paquetes. Gran parte de su arquitectura se basa en la condición de que sea posible utilizar una red de paquetes, como la red SMS , para el transporte de datos.
WTLS ha sido reemplazado en el estándar WAP 2.0 por la especificación de seguridad de la capa de transporte de extremo a extremo .
seguridad
WTLS utiliza algoritmos de criptografía y modernos, habituales en TLS, permite comunicaciones cifradas entre un cliente y un servidor.
Algoritmos
Una lista incompleta ...
- Intercambio de claves y firma
- Cifrado simétrico
- Funciones hash
Revisiones de seguridad
- Cifrado, descifrado por la puerta de enlace: en la arquitectura WAP, el contenido se almacena en el lado del servidor en formato WML sin comprimir (un DTD XML ). Este contenido es recuperado por la puerta de enlace a través de una solicitud HTTP y comprimido en WBXML . Para lograr esto, la puerta de enlace debe ser compatible con WML en claro, por lo que incluso si el cifrado está presente entre el cliente y la puerta de enlace (gracias a WTLS) y entre la puerta de enlace y el servidor inicial (gracias a HTTPS), el Gateway se comporta como un " intermediario ". Esta arquitectura de puerta de enlace tiene muchos propósitos: transcodificación entre HTML y WML; el proveedor de contenido no necesita implementar la compresión WBXML; elimina la confianza basada en DNS.
-
Compendio de truncamiento - HMAC mensajes sintetizadosse truncan para reducir las transmisiones; esto reduce la eficiencia teórica de HMAC, reduciendo potencialmente la integridad de los datos.
- Cambios inapropiados: WTLS es significativamente diferente de TLS y no está claro que los cambios en WTLS no hayan debilitado, de alguna manera, su seguridad. El nuevo formato de certificado, por ejemplo, es cuestionable para ciertos usos que normalmente cumpliría un certificado.