Panoramica di BitLocker: Sicurezza della rete, Protocollo Datagram Transport Layer Security (DTLS)

Windows Server 2016, Windows 10

Questo argomento di riferimento per i professionisti IT descrive il protocollo DTLS (Datagram Transport Layer Security), che fa parte del provider di supporto per la sicurezza Schannel.

Introdotto nel provider di servizi condivisi Schannel in Windows Server 2012 e Windows 8, il protocollo DTLS fornisce la privacy delle comunicazioni per i protocolli di datagrammi. Per informazioni sulla versione DTLS supportata nelle versioni di Windows, vedere Protocolli in TLS/SSL (Schannel SSP). Il protocollo consente alle applicazioni client e server di comunicare in modo da impedire intercettazioni, manomissioni o falsità dei messaggi. Il protocollo DTLS si basa sul protocollo TLS (Transport Layer Security) e offre garanzie di sicurezza equivalenti, riducendo la necessità di usare IPsec o progettare un protocollo di sicurezza personalizzato a livello di applicazione.

I datagrammi sono comuni nei flussi multimediali come o i giochi le videoconferenze protette. Gli sviluppatori possono sviluppare applicazioni per usare il protocollo DTLS nel contesto del modello SSPI (Security Support Provider Interface) di autenticazione di Windows per proteggere la comunicazione tra client e server. Il protocollo DTLS è basato sul protocollo UDP (User Datagram Protocol). DTLS è progettato per essere il più simile possibile a TLS per ridurre al minimo la nuova invenzione della sicurezza e ottimizzare la quantità di codice e riutilizzo dell'infrastruttura.

I pacchetti di crittografia disponibili per la configurazione vengono modellati dopo quelli che è possibile configurare per TLS. RC4 non è consentito. Schannel continua a usare Cryptography Next Generation (CNG). Questo sfrutta la certificazione FIPS 140, introdotta in Windows Vista.

fonte