TLS de MBed

Este artículo tiene varios problemas. Ayúdenos a mejorarlo o a discutir estos problemas en la página de discusión . ( Aprenda cómo y cuándo eliminar estos mensajes ) La sección introductoria de este artículo puede ser demasiado breve para resumir adecuadamente los puntos clave . Please consider expanding the lead to provide an accessible overview of all important aspects of the article. (April 2014) This article relies excessively on references to primary sources. Please improve this article by adding secondary or tertiary sources. Find sources: "Mbed TLS" – news · newspapers · books · scholar · JSTOR (April 2014) (Learn how and when to remove this message) (Learn how and when to remove this message)

Mbed TLS (anteriormente PolarSSL ) es una implementación de los protocolos TLS y SSL y de los respectivos algoritmos criptográficos y códigos de soporte necesarios. Se distribuye bajo la licencia Apache versión 2.0. En el sitio web se afirma que Mbed TLS tiene como objetivo ser "fácil de entender, usar, integrar y expandir".

La biblioteca SSL PolarSSL es la continuación oficial de la biblioteca SSL XySSL . XySSL fue creada por el " hacker de sombrero blanco " francés Christophe Devine y se lanzó por primera vez el 1 de noviembre de 2006, bajo las licencias GNU GPL v2 y BSD . En 2008, Christophe Devine ya no pudo dar soporte a XySSL y permitió que Paul Bakker creara la bifurcación oficial, llamada PolarSSL. ^[2] En noviembre de 2014, PolarSSL fue adquirida por ARM Holdings . ^[3]

En 2011, el gobierno holandés aprobó una integración entre OpenVPN y PolarSSL, denominada OpenVPN-NL. Esta versión de OpenVPN ha sido aprobada para su uso en la protección de las comunicaciones gubernamentales hasta el nivel Restringido. ^[4]

A partir del lanzamiento de la versión 1.3.10, PolarSSL ha cambiado su nombre a Mbed TLS para mostrar mejor su adaptación dentro del ecosistema Mbed . ^[5] A partir de la versión 2.1.0, la biblioteca se puso a disposición bajo la licencia GPL v2 y Apache v2.0. ^[6]

En 2020, Mbed TLS se unió al proyecto TrustedFirmware. ^[7]

La biblioteca SSL principal está escrita en el lenguaje de programación C e implementa el módulo SSL, las funciones criptográficas básicas y proporciona varias funciones de utilidad. A diferencia de OpenSSL y otras implementaciones de TLS, Mbed TLS es como wolfSSL en el sentido de que está diseñado para adaptarse a pequeños dispositivos integrados, con la pila TLS completa mínima que requiere menos de 60 KB de espacio de programa y menos de 64 KB de RAM. También es altamente modular: cada componente, como una función criptográfica, se puede utilizar independientemente del resto del marco. También hay versiones disponibles para Microsoft Windows y Linux . Debido a que Mbed TLS está escrito en el lenguaje de programación C , sin dependencias externas, funciona en la mayoría de los sistemas operativos y arquitecturas.

Desde la versión 1.3.0, cuenta con capas de abstracción para la asignación de memoria y subprocesamiento al núcleo "para soportar una mejor integración con los sistemas operativos integrados existentes". ^[8]

La biblioteca Mbed TLS se centra en la legibilidad del código, la documentación, las pruebas de regresión automatizadas, un diseño acoplado de forma flexible y un código portable. ^[9]

La siguiente documentación está disponible para los desarrolladores:

• Diseño de alto nivel: ^[10] una descripción de alto nivel de los diferentes módulos dentro de la biblioteca, con diagramas UML, casos de uso e interacciones en escenarios comunes.
• Documentación de la API: ^{[11] Documentación generada por} Doxygen a partir de los archivos de encabezado de la biblioteca.
• Documentación del código fuente: ^[12] El código fuente de la biblioteca está documentado para aclarar estructuras, decisiones y construcciones de código.

Las pruebas automatizadas de Mbed TLS incluyen:

• Se incluye un marco de pruebas con el código fuente que contiene más de 5000 pruebas automatizadas (según la cantidad de pruebas en la versión 1.3.2 de la biblioteca) para probar regresiones y compatibilidad en diferentes plataformas.
• Un script de compatibilidad (compat.sh ^[13] ) que prueba la compatibilidad de la comunicación SSL con OpenSSL y GnuTLS .
• Un sistema de integración continua basado en Travis CI y Jenkins . ^[14]

Mbed TLS se utiliza como componente SSL en grandes proyectos de código abierto:

• OpenVPN y OpenVPN-NL
• Hiawatha
• DNS de potencia
• Servidor HTTP Monkey
• WRT abierto

Mbed TLS está actualmente disponible para la mayoría de los sistemas operativos, incluidos Linux , Microsoft Windows , OS X , OpenWrt , Android , iOS , RISC OS ^[15] y FreeRTOS . Los chipsets compatibles incluyen al menos ARM, x86, PowerPC, MIPS.

Mbed TLS admite varios algoritmos criptográficos diferentes:

Funciones hash criptográficas

MD2 , MD4 , MD5 , RIPEMD160 , SHA-1 , SHA-2 , SHA-3

Modos MAC

CMA , HMAC

Cifras

AES , ARIA , Blowfish , Camellia , ChaCha , DES , RC4 , Triple DES , XTEA

Modos de cifrado

BCE , CBC , CFB , CTR , OFB , XTS

Modos de cifrado autenticados

CCM , GCM , envoltura de claves NIST ,

ChaCha20-Poli1305

Derivación de claves

Fuerza Aérea de Hong Kong

Estiramiento de claves

Derivación de claves PBKDF2 , PKCS #5 PBE2, PKCS #12

Criptografía de clave pública

RSA , intercambio de claves Diffie-Hellman ,

Criptografía de curva elíptica (ECC) , criptografía de curva elíptica Diffie–Hellman (ECDH) , criptografía de curva elíptica DSA (ECDSA) , criptografía de curva elíptica J-PAKE

• Seguridad de la capa de transporte
• Comparación de implementaciones de TLS
• Proyecto POSSE
• GnuTLS
• Servicios de seguridad de red
• wolfSSL (anteriormente CyaSSL)
• Matriz SSL
• OpenSSL

• Sitio web oficial