TLS 구현의 비교

전송 계층 보안 프로토콜은 네트워크 간의 통신을 보호하는 기능을 제공한다. 이 TLS 구현의 비교에서는 가장 알려진 라이브러리를 비교한다.

모든 비교 범주에서 설명 섹션에 나열되어있는 각 구현의 안정 버전을 사용하며 이 비교는 TLS 프로토콜에 직접 관련된 기능에 한정한다.

 개요 
구현개발자오픈 소스소프트웨어 라이센스저작권 소유자언어최신 안정 버전 릴리스 날짜출처GnuTLSGnuTLS projectYesGNU LGPLv2.1 +자유 소프트웨어 재단Cstable3.5.18 / 2018년 2월 16일 (4 개월 전) stable-next3.6.2 / 2018년 2월 16일 (4 개월 전) EU (Greece and Sweden)OpenSSLOpenSSL  projectYesOpenSSL-SSLeay 듀얼 라이센스Eric Young, Tim Hudson, Sun OpenSSL project 등C, 어셈블리어1.1.0h -  2018년 3월 27일 (2 개월  전) 
1.0.2o -  2018년 3월 27일 (2 개월  전)Australia / EUwolfSSLwolfSSLYesGNU GPLv2 + 상용 라이센스wolfSSL Inc.C3.13.0 - 2017년 12월 21일 (5 개월 전) US구현개발자오픈 소스소프트웨어 라이센스저작권 소유자언어최신 안정 버전 릴리스 날짜출처

 프로토콜 지원 
TLS 프로토콜에는 여러 버전이 존재한다. SSL 2.0은 심각한 약점을 가지고 폐지 예정이다. SSL 3.0 (1996)과 TLS 1.0 (1999)는 2001년에 Serge Vaudenay 의해 설명된 CBC 패딩 두 가지 약점을 그대로 뒤따르고 있다. TLS 1.1 (2006)는 CBC 블록 암호에 임의의 초기화 벡터 (IV)를 사용하도록 전환하여 여러 문제 중 하나만 해결했던 반면, 안전한 pad-mac-encrypt 대신해 mac-pad-encrypt 문제있는 사용은 RFC7366로 처리되었다. TLS 1.1 랜덤 IV에 상당하는 SSL 3.0 및 TLS 1.0의 해결 방법은 2011년 후반 많은 구현에서 널리 채용되고 있었다. 보안 관점에서는 TLS 1.0, 1.1, 1.2의 모든 기존 버전이 기본 프로토콜에서 동등한 강도를 가지고 NIST SP800-57에 따라서 적어도 2030년까지는 128 비트 보안에 적합하다. 2014년에는 SSL 3.0 POODLE의 취약점이 발견되었는데, 이것은 CBC의 알려진 취약점을 이용하여 브라우저에서 사용되는 안전하지 않은 TLS 버전의 폴백 협상을 할 것이다.

TLS 1.2 (2008)는 기본 프로토콜의 최신 버전이며, 디지털 서명에 사용되는 해시를 식별하는 수단을 도입했다. SSL 3.0 의 보수적인 선택 (rsa, sha1 + md5)에서 미래의 디지털 서명 (rsa, sha256 / sha384 / sha512)에 대해 강력한 해쉬 함수를 사용할 수 있도록 하는 한편, TLS 1.2 프로토콜 변경은 기본 디지털 서명을 고의적으로 상당히 많이 약화시키면서 (rsa, sha1)는 물론 심지어 (rsa, md5)까지 제공한다.

데이터 그램 전송 계층 보안 (DTLS 혹은 Datagram TLS) 1.0은  패킷 손실과 패킷의 정렬을 허용해야 하는 패킷 기반 전송 계층의 TLS 1.1을 변경 한 것이다. TLS 1.2를 기반으로 한  DTLS 1.2 개정판은 2012년 1월에 공개되었다.

SSL 2.0과 SSL 3.0에는 알려진 취약점이 존재한다. 예측 가능한 IV (간단한 해결 방법이 존재함)을 제외하고 현재 알려진 모든 취약점은 TLS 1.0 / 1.1 / 1.2 와 같은 모든 버전에 영향을 미친다.
구현SSL 2.0 (안전하지 않음)SSL 3.0 (안전하지 않음) TLS 1.0 TLS 1.1 TLS 1.2 TLS 1.3
(초안) DTLS 1.0 DTLS 1.2 GnuTLSNo기본적으로  비활성화 YesYesYesYesYesOpenSSLNo 기본적으로  활성화YesYes Yes YesYesYes wolfSSLNo기본적으로  비활성화 YesYesYesYes YesYes구현SSL 2.0 (안전하지 않음) SSL 3.0 (안전하지 않음) TLS 1.0 TLS 1.1 TLS 1.2 TLS 1.3
(초안) DTLS 1.0 DTLS 1.2 

 미국 국가 안보국 (NSA) Suite B 암호화 
NSA Suite B 암호화 ( RFC 6460 )에 필요한 구성 요소 :

·        키 크기가 128 및 256 비트 Advanced Encryption Standard (AES). 트래픽 범위에 대해서는, AES는 대역폭이 낮은 경우엔 카운터 모드 (CTR)에서 사용하고 높은 대역폭의 경우 Galois / Counter Mode (GCM)에서 사용 할 필요가있다 (블록 암호화 / 암호 사용 모드 참조) - 대칭 키 암호화

·        타원 곡선 전자 서명 알고리즘 (ECDSA)- 전자 서명

·        디피 헬만 곡선 (ECDH) - 키 합의

·        SHA-2 (SHA-256 및 SHA-384) - 메시지 다이제스트

각각의 CNSSP-15에 대하여 256 비트의 타원 곡선(FIPS 186-2로 지정), SHA-256 및 128 비트 AES는 '기밀 (Secret)'수준으로 분류되는 정보를 보호하기 위한 것임에 반해 '최고 기밀 (Top Secret)' 의 정보를 보호하기 위해서는 384 비트의 타원 곡선 (FIPS 186-2로 지정), SHA-384 및 256 비트 잠금 장치 AES가 필요하다.
구현TLS 1.2 Suite BGnuTLSYesOpenSSLYes wolfSSLYes구현TLS 1.2 Suite B

 인증 
구현FIPS 140-1 , FIPS 140-2 임베디드   FIPS 솔루션GnuTLS Red Hat Enterprise Linux GnuTLS  Cryptographic Module (# 2780)OpenSSL OpenSSL FIPS Object Module : 1.0 (# 624),  1.1.1 (# 733), 1.1.2 (# 918), 1.2, 1.2.1, 1.2.2, 1.2.3 or 1.2.4 (#  1051)
2.0 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7 or 2.0.8 (# 1747)wolfSSL wolfCrypt FIPS Module : 3.6.0 (# 2425)
See details on NIST certificate for validated Operating  EnvironmentsYes구현FIPS 140-1 , FIPS 140-2임베디드  FIPS 솔루션

 키 교환 알고리즘 (인증서 만) 
이 섹션에서는 다양한 구현에서 사용 가능한 인증서 검증 기능을 나타낸다.
구현RSA RSA -EXPORT (안전하지 않음)디피 - 헬만 키 교환 -RSA ( Forward secrecy ) 디피 - 헬만 키 교환 -DSS ( Forward secrecy ) ECDH -ECDSA ECDHE - ECDSA (forward secrecy ) ECDH- RSA ECDHE - RSA (forward secrecy) GOST 표준 R 34.10-94,   34.10-2001 GnuTLSYesNoYes기본적으로  비활성화 NoYesNoYesNoOpenSSLYesNo Yes기본적으로  비활성화 YesYesYesYesYes wolfSSLYesNoYesNoYesYesYesYesNo구현RSA RSA -EXPORT (안전하지 않음) 디피 - 헬만 키 교환 - RSA( Forward secrecy ) 디피 - 헬만 키 교환 - DSS( Forward secrecy ) ECDH -ECDSA ECDHE - ECDSA (forward secrecy ) ECDH -RSA ECDHE - RSA (forward secrecy ) GOST 표준 R 34.10-94,  34.10-2001 

 키 교환 알고리즘 (대체 키 교환) 
구현SRP SRP -DSS SRP -RSA PSK -RSA PSK DHE - PSK ( forward secrecy ) ECDHE - PSK ( forward secrecy ) KRB5 DH -ANON  (안전하지 않음)ECDH -ANON  (안전하지 않음)GnuTLSYesYesYesYesYesYesYesNo기본적으로  비활성화기본적으로  비활성화OpenSSLYesYesYesYesYesYesYesYes 기본적으로  비활성화 기본적으로  비활성화 wolfSSLNoNoNoNoYesNoYes NoNoNo구현SRPSRP - DSS SRP - RSA PSK - RSA PSK DHE - PSK ( forward secrecy ) ECDHE - PSK ( forward secrecy ) KRB5 DH -ANON  (안전하지 않음)ECDH -ANON  (안전하지 않음)

 인증서 검증 방법 
구현응용 프로그램 정의PKIX 경로 확인 CRL OCSP DANE (DNSSEC) Trust on First Use (TOFU)GnuTLSYesYesYesYesYesYesOpenSSLYesYesYesYesYesNowolfSSLYesYesYesYesNoNo구현응용 프로그램 정의PKIX 경로 확인 CRL OCSP DANE (DNSSEC) Trust on First Use (TOFU)

 암호화 알고리즘 
구현블록 암호화 / 암호 사용 모드스트림 암호없음AES GCMAES CCMAES CBCCamellia GCMCamellia CBCARIA GCM ARIA CBC SEED CBC 3DES EDE CBC
(안전하지 않음) GOST 28147-89 CNT
(proposed)

[n 1]ChaCha20 -Poly1305 Null
(안전하지 않음)

[n 2]GnuTLSYesYes YesYesYesNoNoNo기본적으로  비활성화 NoYes 기본적으로  비활성화OpenSSLYes 기본적으로  비활성화 YesNo기본적으로  비활성화 NoNo기본적으로  비활성화 기본적으로  비활성화 Yes Yes 기본적으로  비활성화wolfSSLYesYesYesNoYesNoNoNoYesNoYes기본적으로  비활성화구현블록 암호화 / 암호 사용 모드스트림 암호없음AES GCMAES CCMAES CBCCamellia GCMCamellia CBCARIA GCMARIA CBCSEED CBC3DES EDE CBC
(안전하지 않음)GOST 28147-89 CNT
(proposed)

[n 1]ChaCha20 -Poly1305Null
(안전하지 않음)

[n 2]
Notes

1.    ^ a b 이 알고리즘은 초안에서 제안된 단계에서 RFC의 TLS 암호 수트로 아직 정의되어 있지 않다.

2.    ^ a b 인증만 암호화 없음

 폐지된 알고리즘 
구현블록 암호화 / 암호 사용 모드스트림 암호IDEA CBC
[n 1] (안전하지 않음)DES CBC
(안전하지 않음)

[n 1]DES -40 CBC
(EXPORT 안전하지 않음)

[n 2]RC2 -40 CBC
(EXPORT 안전하지 않음)

[n 2]RC4 -128
(안전하지 않음)

[n 3]RC4 -40
(EXPORT 안전하지 않음)

[n 4] [n 2]GnuTLSNoNoNoNo기본적으로  비활성화NoOpenSSL기본적으로  비활성화 기본적으로  비활성화No No 기본적으로  비활성화No wolfSSL기본적으로  비활성화 NoNoNo기본적으로  비활성화No구현블록 암호화 / 암호 사용 모드스트림 암호IDEA CBC
[n 1] (안전하지 않음)DES CBC
(안전하지 않음)

[n 1]DES -40 CBC
(EXPORT 안전하지 않음

[n 2]RC2 -40 CBC
(EXPORT 안전하지 않음)

[n 2]RC4 -128
(안전하지 않음)

[n 3]RC4 -40
(EXPORT 안전하지 않음)

[n 4] [n 2]
Notes

1.    ^ a b c d IDEA와 DES는 TLS 1.2에서 제거

2.    ^ a b c d e f 특정 강력한 암호화 알고리즘 지닌 암호화 소프트웨어의 수출에 대한 미국의 규제를 준수하기 위해 40 비트 강도 암호화 제품군이 단축 된 키 길이에서 작동하도록 설계되었다. 이러한 약한 스위트는 TLS 1.1 및 그 이후에서는 금지됨.

3.    ^ a b RC4 공격은 SSL / TLS에서 사용되는 RC4를 안전하지 않게 함.  (RC4의 사용은 RFC 7465에서 금지됨)

4.    ^ a b RC4 공격은 SSL / TLS에서 사용되는 RC4는 안전하지 않게 함.

 지원되는 타원 곡선 
이 섹션에서는 각 구현에서 지원되는 타원 곡선을 목록으로 만든다.
구현sect163k1
NIST K-163

(1)sect163r1
(2)sect163r2
NIST B-163

(3)sect193r1
(4)sect193r2
(5)sect233k1
NIST K-233

(6)sect233r1
NIST B-233

(7)sect239k1
(8)sect283k1
NIST K-283

(9)sect283r1
NIST B-283

(10)sect409k1
NIST K-409

(11)sect409r1
NIST B-409

(12)sect571k1
NIST K-571

(13)sect571r1
NIST B-571

(14)GnuTLSNoNoNoNoNoNoNoNoNoNoNoNoNoNoOpenSSLYesYesYesYesYesYesYesYesYesYesYesYesYesYeswolfSSLNoNoNoNoNoNoNoNoNoNoNoNoNoNo구현sect163k1
NIST K-163

(1)sect163r1
(2)sect163r2
NIST B-163

(3)sect193r1
(4)sect193r2
(5)sect233k1
NIST K-233

(6)sect233r1
NIST B-233

(7)sect239k1
(8)sect283k1
NIST K-283

(9)sect283r1
NIST B-283

(10)sect409k1
NIST K-409

(11)sect409r1
NIST B-409

(12)sect571k1
NIST K-571

(13)sect571r1
NIST B-571

(14)
구현secp160k1
(15)secp160r1
(16)secp160r2
(17)secp192k1
(18)secp192r1
prime192v1

NIST P-192

(19)secp224k1
(20)secp224r1
NIST P-244

(21)secp256k1
(22)secp256r1
prime256v1

NIST P-256

(23)secp384r1
NIST P-384

(24)secp521r1
NIST P-521

(25)arbitrary prime curves
(0xFF01)arbitrary char2 curves
(0xFF02)GnuTLSNoNoNoNoYesNoYesNoYesYesYesNoNoOpenSSLYesYesYesYesYesYesYesYesYesYesYesNoNowolfSSLYesYesYesYesYesYesYesYesYesYesYesNoNo구현secp160k1
(15)secp160r1
(16)secp160r2
(17)secp192k1
(18)secp192r1
prime192v1

NIST P-192

(19)secp224k1
(20)secp224r1
NIST P-244

(21)secp256k1
(22)secp256r1
prime256v1

NIST P-256

(23)secp384r1
NIST P-384

(24)secp521r1
NIST P-521

(25)arbitrary prime curves
(0xFF01)arbitrary char2 curves
(0xFF02)
구현brainpoolP256r1
(26)brainpoolP384r1
(27)brainpoolP512r1
(28)X25519Curve448
Ed448-GoldilocksM221
Curve2213E222Curve1174E382M383Curve383187Curve41417
Curve3617M511
Curve511187E521GnuTLSNoNoNoYes NoNoNoNoNoNoNoNoNoNoOpenSSLYes Yes Yes Yes  Yes NoNoNoNoNoNoNoNoNowolfSSLYesYesYesYes NoNoNoNoNoNoNoNoNoNo구현brainpoolP256r1
(26)brainpoolP384r1
(27)brainpoolP512r1
(28)Curve25519Curve448
Ed448-GoldilocksM221
Curve2213E222Curve1174E382M383Curve383187Curve41417
Curve3617M511
Curve511187E521

 데이터 무결성 
구현HMAC - MD5HMAC - SHA1HMAC - SHA256 / 384AEADGOST   28147-89 IMIT GOST   R 34.11-94 GnuTLSYesYesYesYesNoNoOpenSSLYesYesYesYesYes Yes wolfSSLYesYesYesYesNoNo구현HMAC-MD5HMAC-SHA1HMAC-SHA256 / 384AEADGOST 28147-89 IMITGOST R 34.11-94

 압축 
CRIME 공격은 TLS 압축을 이용하기 때문에, 신중한 구현에서는 TLS 레벨에서의 압축은 사용하지 않는다. 또한 HTTP 압축 무관이 공격의 영향을 받지 않지만, 관련 BREACH 공격에 의해 악용되는 점에 주의가 필요하다.
구현DEFLATE 
(안전하지 않음)GnuTLS기본적으로  비활성화OpenSSL기본적으로  비활성화wolfSSL기본적으로  비활성화구현DEFLATE

 확장 기능 
이 섹션에서는 각 구현이 지원하는 확장 기능을 나열한다. 안전한 재협상 확장 (Secure Renegotiation extension)은 HTTPS 클라이언트 보안에 중요한 의미를 갖는다. 클라이언트가 TLS 재협상 (TLS renegotiation)을 구현하고 있는지 여부에 관계없이 이 확장을 구현하지 않은 TLS 클라이언트는 공격에 취약하다.
구현재협상Server Name IndicationALPNCertificate   Status RequestOpenPGPSupplemental DataSession TicketKeying Material ExporterMaximum Fragment LengthTruncatedHMACEncrypt-then-MACTLS Fallback SCSVExtended Master SecretClientHello PaddingRaw Public KeysGnuTLSYesYesYes Yes폐지 예정YesYesYesYesNoYesYes Yes Yes NoOpenSSLYesYesYes YesNoNo?YesYes?NoNoNoYes Yes Yes 알 수 없음wolfSSLYesYesYes YesNoNoYesNoYesYesNoNoYesNo알 수 없음구현재협상Server Name IndicationALPNCertificate Status RequestOpenPGPSupplemental DataSession TicketKeying Material ExporterMaximum Fragment LengthTruncated HMACEncrypt-then-MACTLS Fallback SCSVExtended Master SecretClientHello PaddingRaw Public Keys

 어시스트 암호화 
이 섹션에서는 암호화를 최적화하는 CPU 명령어 세트의 장점을 살린 구현의 알려진 기능이나 하드웨어 암호화 및 데이터 분리의 접근을 허용하는 디바이스의 사용 시스템에 대해 나열한다.
구현PKCS # 11 deviceIntel   AES-NIVIA PadLockARMv8-AIntel SGXIntel QATGnuTLSYesYesYesYes NoNoOpenSSLYes YesYesYes NowolfSSLNoYesNoYesYesYes 구현PKCS # 11 deviceIntel AES-NIVIA PadLockARMv8-AIntel SGXIntel QAT

 시스템 고유의 백엔드 
이 섹션에서는 사용 가능한 운영 체제 고유의 백엔드 또는 다른 구현에서 제공하는 백엔드를 사용하는 구현의 기능을 나타낸다.
구현/ dev / cryptoWindows CSPCommonCryptoOpenSSL engineGnuTLSYesNoNoNoOpenSSLYesNoNoYeswolfSSLNo부분적NoNo구현/ dev / cryptoWindows CSPCommonCryptoOpenSSL engine

 암호화 모듈 / 토큰 지원 
구현TPM supportHardware token supportObjects identified viaGnuTLSYesPKCS11RFC7512 PKCS # 11 URLs OpenSSLYesPKCS11 (타사  모듈을  통해)RFC7512 PKCS # 11 URLs wolfSSLNoNo구현TPM supportHardware token supportObjects identified via

 코드의 종속성 
구현따의존옵션
의존GnuTLSlibc
nettle

gmpzlib (compression)
p11-kit (PKCS # 11)

trousers (TPM)OpenSSLlibczlib (compression)wolfSSLNonelibc, zlib (compression)구현따의존옵션
의존

 개발 환경 
구현Namespace빌드 도구API 문서백 엔드 암호화Template   : OpenSSL 호환 레이어GnuTLSgnutls_ *Autoconf, automake, libtool가이드 및 API 참조 (HTML, PDF)외부 libnettleYes (limited)OpenSSLSSL_ *
SHA1_ *

MD5_ *

EVP_ *

...MakefileMan pages포함됨 (monolithic)N / AwolfSSLCyaSSL_ *
SSL_ *Autoconf, automake,  libtool, MSVC project workspaces, XCode projects, CodeWarrior projects, MPLAB  X projects, Keil, IAR, Clang, GCC가이드  및 API 참조 (HTML, PDF)포함됨 (monolithic)Yes (약 10 %의 API)구현Namespace빌드 도구API 문서백 엔드 암호화OpenSSL 호환 레이어

 이식성에 대한 우려 
구현플랫폼 요구 사항네트워크 요구 사항스레드 안전랜덤 배정크로스 컴파일No OS (베어 메탈)지원   OSGnuTLSC89POSIX send ()와 recv (). API to supply your own replacement.스레드  안전, POSIX 또는 Windows 스레드 둘다 불가능 할 경우 사용자 mutex 후크 필요플랫폼에 의존YesNoPOSIX 플랫폼, Windows GNU / Linux, Win32 / 64, OS X, Solaris OpenWRT FreeBSD,  NetBSD, OpenBSD 등 일반적으로 테스트된 플랫폼OpenSSLC89??mutex 콜백이 필요네이티브 API를 통해서 됨YesNoUnix, DOS (with djgpp), Windows OpenVMS, MacOS, NetWare eCoswolfSSLC89POSIX send ()와 recv (). API to supply your own replacement.스레드  안전, PThreads 또는 WinThreads이  불가능하면 mutex 후크 필요. 오프로  설정  가능wolfCrypt에서 랜덤 배정YesYesWin32 / 64, Linux OS X, Solaris ThreadX, VxWorks FreeBSD,  NetBSD, OpenBSD, embedded Linux, Haiku, OpenWRT, iPhone (iOS), Android  Nintendo Wii and Gamecube through DevKitPro, QNX, MontaVista, OpenCL,  NonStop, TRON / ITRON / μITRON, Micrium 's μC OS, FreeRTOS, SafeRTOS,  Freescale MQX, Nucleus, TinyOS, HP / UX, Keil RTX, TI-RTOS구현플랫폼 요구 사항네트워크 요구 사항스레드 안전랜덤 배정크로스 컴파일No OS (베어 메탈)지원  OS

 같이 보기 
 SCTP - DTLS 지원
 DCCP - DTLS 지원
 SRTP - DTLS 지원 및 SRTCP (DTLS-SRTP)

 각주 

분류:암호 소프트웨어
TLS 구현