Conseils sur l'utilisation du protocole TLS - Centre de la sécurité des ...

November 2008 ITSB-60 novembre 2008
The TLS standard does not mandate that the
strongest available ciphers from the cipher suite
or the strongest cryptographic parameters be
used.
The TLS record protocol phase breaks the
message to be transmitted into fragments,
optionally compresses the data, applies a MAC
to the data to ensure that the data is not
tampered with, encrypts the data, and then
transmits the data to the recipient. The recipient
then decrypts the data, verifies the MAC,
optionally decompresses, and reassembles the
fragments to obtain the message.
Recommendation
Departments are strongly advised to adhere to
the following CSEC security baselines when
using TLS to protect Protected A and B
information.
CSEC does not approve the use of the SSL 3.0
protocol. Any TLS client that supports SSL 3.0
shall disable its use. While TLS 1.0 is approved
by CSEC, the use of TLS 1.1 or higher is
preferred. TLS 1.2 is currently in draft form
and is going through the IETF standardization
process.
Only TLS clients that contain cryptographic
modules that have been validated to Federal
Information Processing Standard (FIPS) 140-2
under the Cryptographic Module Validation
Program (CMVP) shall be used. If the TLS
client also contains cryptographic algorithm
implementations that are not validated under
the Cryptographic Algorithm Validation
Program (CAVP), the client shall be configured
so that those implementations are not used.
TLS clients being used for the protection of
Protected A and B information shall
d’établissement de liaison où le client envoie un
certificat au serveur. Cela permet alors d’authentifier
le client.
La norme TLS n’exige pas l’utilisation du chiffre le
plus robuste de la suite ni des paramètres
cryptographiques les plus robustes.
La phase du protocole d’enregistrement TLS divise le
message à transmettre en fragments, comprime les
données (en option), applique un MAC aux données
afin de s’assurer qu’elles ne sont pas altérées, les
chiffre, puis les transmet au destinataire. Le
destinataire déchiffre ensuite les données, vérifie le
MAC, décomprime les fragments (en option) et les
rassemble pour reconstituer le message.
Recommandation
Le CSTC recommande fortement aux ministères de
prendre les mesures de base suivantes en matière de
sécurité au moment d’utiliser le protocole TLS pour
protéger les renseignements PROTÉGÉ A et
PROTÉGÉ B.
Le CSTC n’approuve pas l’utilisation du protocole
SSL 3.0. Tout client TLS qui prend en charge ce
protocole doit le désactiver. Quoique le CSTC
approuve l’utilisation du protocole TLS 1.0, il
recommande la version 1.1 ou une version supérieure.
Le protocole TLS 1.2 a été soumis au processus de
normalisation de l’IETF et n’est disponible à l’heure
actuelle qu’à l’état d’ébauche.
Seuls les clients TLS qui contiennent des modules
cryptographiques validés au niveau de la Federal
Information Processing Standard (FIPS) 140-2 en
vertu du Programme de validation des modules
cryptographiques (PVMC) doivent être utilisés. Si le
client TLS contient également des mises en oeuvre
cryptographiques qui n’ont pas été validées en vertu
du Cryptographic Algorithm Validation Program
(CAVP), il faudra le configurer de sorte qu’il n’utilise
pas ces mises en oeuvre.
4