dtls

Pion DTLS

Une implémentation Go de DTLS

Implémentation native de DTLS 1.2 dans le langage de programmation Go.

Un objectif à long terme est un examen de sécurité professionnel, et peut-être une inclusion dans stdlib.

RFC

Mis en œuvre

• RFC 6347 : Sécurité de la couche de transport des datagrammes version 1.2
• RFC 5705 : Exportateurs de matériaux de chiffrement pour la sécurité de la couche de transport (TLS)
• RFC 7627 : Transport Layer Security (TLS) – Hachage de session et extension de secret principal étendu
• RFC 7301 : Transport Layer Security (TLS) – Extension de négociation du protocole de couche application

Objectifs/Progrès

Cela ciblera uniquement DTLS 1.2 et les suites de chiffrement les plus modernes/communes. Nous serions ravis des contributions relevant des « Fonctionnalités prévues » et de toute correction de bug !

Fonctionnalités actuelles

• DTLS 1.2 Client/Serveur
• Échange de clés via ECDHE (curve25519, nistp256, nistp384) et PSK
• La perte et la réorganisation des paquets sont gérées lors de l'établissement de liaison
• Exportation de clé (RFC 5705)
• Sérialisation et Reprise des sessions
• Extension du secret principal étendu (RFC 7627)
• Extension ALPN (RFC7301)

Chiffres pris en charge

ECDHE

• TLS_ECDHE_ECDSA_WITH_AES_128_CCM (RFC 6655)
• TLS_ECDHE_ECDSA_WITH_AES_128_CCM_8 (RFC 6655)
• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 (RFC 5289)
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (RFC 5289)
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 (RFC 5289)
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (RFC 5289)
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA (RFC 8422)
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (RFC8422)

PSK

• TLS_PSK_WITH_AES_128_CCM (RFC6655)
• TLS_PSK_WITH_AES_128_CCM_8 (RFC 6655)
• TLS_PSK_WITH_AES_256_CCM_8 (RFC6655)
• TLS_PSK_WITH_AES_128_GCM_SHA256 (RFC 5487)
• TLS_PSK_WITH_AES_128_CBC_SHA256 (RFC 5487)

ECDHE et PSK

• TLS_ECDHE_PSK_WITH_AES_128_CBC_SHA256 (RFC 5489)

Fonctionnalités prévues

• Chacha20Poly1305

Fonctionnalités exclues

• DLLS 1.0
• Renégociation
• Compression

En utilisant

Cette bibliothèque nécessite au moins Go 1.13 et les modules Go doivent être activés.

Pion DTLS

Pour un serveur DTLS 1.2 qui écoute sur 127.0.0.1:4444

go run examples/listen/selfsign/main.go

Pour un client DTLS 1.2 qui se connecte à 127.0.0.1:4444

go run examples/dial/selfsign/main.go

OuvertSSL

Pion DTLS peut se connecter à lui-même et à OpenSSL.

  // Generate a certificate
  openssl ecparam -out key.pem -name prime256v1 -genkey
  openssl req -new -sha256 -key key.pem -out server.csr
  openssl x509 -req -sha256 -days 365 -in server.csr -signkey key.pem -out cert.pem

  // Use with examples/dial/selfsign/main.go
  openssl s_server -dtls1_2 -cert cert.pem -key key.pem -accept 4444

  // Use with examples/listen/selfsign/main.go
  openssl s_client -dtls1_2 -connect 127.0.0.1:4444 -debug -cert cert.pem -key key.pem

Utilisation avec PSK

Pion DTLS est également livré avec des exemples d'échange de clés via PSK

Pion DTLS

go run examples/listen/psk/main.go

go run examples/dial/psk/main.go

OuvertSSL

  // Use with examples/dial/psk/main.go
  openssl s_server -dtls1_2 -accept 4444 -nocert -psk abc123 -cipher PSK-AES128-CCM8

  // Use with examples/listen/psk/main.go
  openssl s_client -dtls1_2 -connect 127.0.0.1:4444 -psk abc123 -cipher PSK-AES128-CCM8

Communauté

Pion a une communauté active sur Slack.

Suivez le Twitter de Pion pour les mises à jour du projet et les nouvelles importantes du WebRTC.

Nous cherchons toujours à soutenir vos projets . N'hésitez pas à nous contacter si vous avez quelque chose à construire ! Si vous avez besoin d'une assistance commerciale ou si vous ne souhaitez pas utiliser de méthodes publiques, vous pouvez nous contacter à [email protected]

Contribuer

Consultez le wiki contributeur pour rejoindre le groupe de personnes extraordinaires qui rendent ce projet possible

Licence

Licence MIT - voir LICENCE pour le texte intégral