Eliptik eğri şifreleme kullanarak güvenli soket katmanı protkolünün gerçeklenmesi ve performansının değerlendirilmesi

Abstract

iletişim çok basit anlamda sohbet etmekten, en mahrem bilgilerin aktarılmasına kadar oldukçafarklılık gösterebilmektedir. Internet gibi kolayca erişilebilen bir ortamda verileringüvenliğinin sağlanması bir sorun olarak ortaya çıkmakta, sağlanan güvenliğin maliyeti iseperformans kaybı olmaktadır. Güvenli Soket Katmanı, internet üzerinden aktarılan verileringüvenliğinin sağlanması için en yaygın kullanılan protokoldür. Hizmet verdiği üst katmanprotokolünden bağımsız olarak işlemesi nedeniyle her platformda kullanılabilmekte vedolayısı ile yaygın kullanım alanı bulabilmektedir. Güvenli Soket Katmanı'nın sağladığıgüvenliğin maliyeti, performans kaybı olarak karşımıza çıkmaktadır. Yapılan çalışmalar,güvenli soket katmanının sunucu performansında %85e varan kayıplara neden olabildiğinigöstermiştir.Güvenli Soket Katmanında performans kaybının en temel nedeni, Tokalaşma Protokolüişleyişi sırasında açık anahtar şifreleme algoritmalarının getirdiği ek yük olarakgözükmektedir. Mevcut olarak güvenli soket katmanında en yaygın kullanılan açık anahtarşifreleme algoritması RSA algoritmasıdır. RSA algoritmasının sağladığı güvenliği dahayüksek performans ile sağlayan bir şifreleme Güvenli Soket Katmanı performansında belirginbir artış sağlayabilecektir.Her türlü dış müdahaleye açık işlemekte olan duyarga ağları da güvenli iletişime ihtiyaçduyulan ortamların başında gelmektedir. Duyarga ağlarında güvenlik, uygulamalar tarafındangerçekleştirileceği varsayılarak açık bırakılmıştır. Özellikle farklı amaçlara hizmet edencihazların oluşturduğu ağlarda güvenliğin uygulama tarafından gerçekleştirilmesibeklenemez. Duyarga ağ cihazlarının sınırlı kapasiteleri de klasik şifreleme algoritmalarınınduyarga ağlarında kullanılmasına olanak vermemektedir. Bu durumda aktarılan verilerinşifrelemesi için simetrik şifreleme, gerektiğinde şifreleme anahtarlarının değiştirilmesi için deaçık anahtar şifreleme yöntemlerinin kullanılması seçenek olarak karşımıza çıkmaktadır. Buamaçla anahtar değişimi için eliptik eğri şifreleme algoritmalarının nasıl kullanılabileceğiirdelenmiştir.Whitfield Diffie ve Martin Hellman tarafından 1976 yılında açık anahtar şifrelemetekniklerinin ortaya atılmasından bu yana çok sayıda açık anahtar şifreleme yöntemiönerilmiştir. Belirli bir matematiksel problemin çözümündeki zorluğa dayananan bütün buyöntemler içerisinde eliptik eğri ayrık logaritma problemine dayanan yöntemlerin geçmişi çokdaha kısadır. Eliptik eğriler üzerinde 19. yüzyıldan beri çalışıla gelmiş olmasına rağmen,şifreleme amacıyla kullanımı 1985 yılından daha önce değildir.Eliptik eğri şifreleme algoritmaları temelde, yaygın olarak kullanılan klasik şifrelemealgoritmalarının, tamsayı alanlarından eliptik eğrilere taşınması temeline dayanmaktadır veeliptik eğri şifreleme algoritmalarının dayandığı matematiksel problem olan eliptik eğri ayrıklogaritma probleminin çözüm karmaşıklığı, klasik şifreleme algoritmalarının dayandığımatematiksel problemler olan ayrık logaritma problemi ve tamsayı çarpanlarına ayırmaprobleminin karmaşıklığından çok daha yüksektir. Bu durumda, eliptik eğri şifreleme, çokdaha kısa anahtarlarla, klasik şifreleme algoritmalarının sağladığı güvenliğe eşdeğer güvenliksağlayabilmektedir.Bu tez çalışmasında, sağladığı güvenliğin diğer açık anahtar şifreleme yöntemlerinden dahayüksek olduğu kanıtlanmış olan eliptik eğri şifreleme kullanarak, Güvenli Soket Katmanıvasıtasıyla daha yüksek performansla güvenli iletişim sağlanabileceği ve duyarga ağlarındasimetrik şifreleme anahtarlarını dağıtmanın mümkün olduğu gösterilmiştir.