作为网络通信领域重要的安全协议，SSL 协议（Secure Sockets Layer，安全套接字层）及其升级版TLS 协议（Transport Layer Security，传输层安全协议）一直为保证网络安全和数据完整性发挥着重要作用。这些协议位于可靠的面向连接的网络层协议和应用层协议之间，利用数据加密技术来保障互联网上数据传输的安全。然而，谷歌在 2014 年发现的POODLE 漏洞（Padding Oracle On Downloaded Legacy Encryption vulnerability），暴露了 SSL/TLS 在安全方面的重大缺陷。由此，所有与 SSL 或 TLS 协议相关的服务都迫切需要修改安全协议，防范网络中利用该漏洞进行的攻击。近日，亚马逊 AWS 就推出了新的开源加密库s2n，来保证AWS 云服务的安全。接下来，本文就对 s2n 的相关细节进行简要介绍。
TLS 协议之前为保证亚马逊 AWS 相关服务的强安全特性作出了重大贡献。所有 AWS 的 API 以及面向客户的弹性负载均衡（ELB）、AWS Elastic Beanstalk、Amazon CloudFront、Amazon S3、Amazon RDS和 Amazon SES等服务都在使用 TLS 协议。TLS 协议的重大安全漏洞给 AWS 的安全性带来了很大的威胁。在震惊之余，AWS 的安全团队开始不遗余力的进行漏洞的修补工作。该工作所面临的一个重大挑战就在于 TLS 协议本身及其可选的扩展已经变得十分复杂。以 OpenSSL 为例，其 50 万行代码中至少 7 万行代码与 TLS 相关。如果每一行代码都可能存在风险，那么针对如此大规模代码的代码审计、安全审核等将十分具有挑战性。为了简化 TLS 实现并保证强加密特性，ASW 实现了一种新的开源 TLS 协议——s2n。
s2n 为“Signal to noise”的简写，其寓意在于就是把有意义的信号变成看起来像是随机噪声的加密过程。在设计之初，s2n 项目充分吸取了之前的教训，以简单化作为优先追求的目标。因此，s2n 避免了很少使用的选项和插件的实现，仅用 6000 行左右代码就完成了协议的编写工作，实现了小巧、快速库的目标。审阅 s2n 由此也变得简单了很多。目前，AWS 已经完成了 3 次额外的安全评估和渗透测试。s2n 项目也已经开源，并放置在GitHub中。
在接下来数月，AWS 将开始把 s2n 集成到若干 AWS 服务中。由于 s2n 已经实现了之前 TLS 中用户所使用的所有功能，修改后的 ASW 服务并不需要用户应用程序的任何改变，而且修改前后具有互操作性。此外，在 s2n 与 OpenSSL 的关系方面。OpenSSL 包含了两个库——“libssl”实现了 TLS；“libcrypto”则是一个通用的密码库。S2n 只能算和其中之一的“libssl”库类似。因此，s2n 并不会替代 OpenSSL，且 AWS 也会继续为 OpenSSL 提供支持。
感谢徐川对本文的审校。
给 InfoQ 中文站投稿或者参与内容翻译工作，请邮件至editors@cn.infoq.com。也欢迎大家通过新浪微博（@InfoQ，@丁晓昀），微信（微信号：InfoQChina）关注我们，并与我们的编辑和其他读者朋友交流（欢迎加入 InfoQ 读者交流群
）。
立即免费注册 AWS 账号，获得 12 个月免费套餐：点击注册
有云计算问题？立刻联系 AWS 云计算专家：立即联系
注册/登录 InfoQ 发表评论