Telemat Lab's home page


Copyrigtht © 1986 Universita' di Firenze. All rights reserved.

Free license available.

Prec. Succ.

La sicurezza delle comunicazioni via Internet:

I protocolli SSL e SHTTP


Autori: M. Buonopane, F. Capanni.
Revisori: F. Pirri, M. Lunghi.

Sintesi: questo lavoro ˆ diretto alla individuazione del problema della sicurezza delle comunicazioni su Internet, ed alla presentazione dei protocolli SSL e SHTTP, quali rimedi a tale questione. Sono curati i particolari tecnico-implementativi, l'aspetto comparativo tra i due protocolli, e, in appendice, si forniscono dettagli sui pi· comuni algoritmi di crittografia menzionati.

Argomenti :

  1. Presentazione del problema.
    Si individua la problematica della sicurezza in via generale e rispetto ad Internet.
  2. Soluzioni possibili.
    Sono presentati i protocolli SSL e SHTTP e le loro interrelazioni.
  3. Protocollo SSL versione 3.0.
    Il protocollo SSL ˆ analizzato sia dal punto di vista pratico-funzionale che da quello tecnico-strutturale.
  4. Protocollo SHTTP.
    Si descrive in modo approfondito il protocollo SHTTP.
  5. Conclusioni.
    Si traccia un confronto tra i due protocolli.
  6. Appendice : Algoritmi di crittografia.
    Rapida carrellata sugli algoritmi di crittografia pi· noti.




1. Presentazione del problema.

La questione della sicurezza è di fondamentale importanza non solo per gli utenti di Internet: in via più generale si deve pensare alla sicurezza delle informazioni come a quell'insieme di mezzi per proteggere le informazioni in qualsiasi loro situazione, quindi sia quando sono archiviate in una base di dati, sia quando sono trasmesse in rete. Ciò che interessa proteggere è, in particolare, l'integrità dell'informazione, ovvero poterla ritrovare esattamente come è stata spedita dal mittente o archiviata. Inoltre tale integrità deve essere controllata in modo affidabile, e le informazioni devono essere disponibili quando ne abbiamo bisogno, ma sicure contro accessi di persone non autorizzate.

Ogni sistema di telecomunicazione ha sei funzioni tipicamente vulnerabili agli attacchi :

Per proteggere le comunicazioni sono impiegate diverse misure di sicurezza: per esempio una LAN può scegliere un firewall per proteggersi dall'esterno, quindi controllare gli accessi tramite password e chiavi private; ma questi sistemi non eliminano del tutto i rischi di attacchi alla privacy (vedi figura 1). All'esterno della LAN, se questa è collegata ad Internet, i firewalls non difendono da attacchi del tipo "l'uomo in mezzo". E' per questo motivo che i nuovi server WEB sicuri, prodotti da svariate imprese, prevedono un protocollo come SHTTP, estremamente flessibile rispetto alle esigenze degli utenti riguardo alle comunicazioni sul WWW, e come SSL che invece è più rigido ma più generale, nel senso che offre sicurezza anche per altri protocolli di livello applicazione. Dato che la fiducia è ciò che supporta gli operatori, sempre più numerosi, che decidono di sviluppare il commercio elettronico usando Internet come mezzo di comunicazione, ne consegue che rinforzare la sicurezza e ridurre le esposizioni ai rischi sono la migliore scelta possibile.



Prec. Succ.


Ultimo aggiornamento: 13/9/1996.