Протокол рукопожатия

Протокол рукопожатия — это процедура инициализации соединения в компьютерных сетях и телекоммуникациях, в ходе которой два взаимодействующих устройства или программы согласовывают параметры передачи данных перед началом основного обмена информацией. Термин происходит от метафоры физического рукопожатия, символизирующего взаимное приветствие и готовность к взаимодействию. Протоколы рукопожатия являются фундаментальной частью многих сетевых протоколов, обеспечивая синхронизацию, аутентификацию и установление надёжного канала связи.

История

Необходимость в процедуре рукопожатия возникла с развитием ранних компьютерных сетей и систем передачи данных. В 1960-х годах, при создании сети ARPANET (предшественницы современного Интернета), разработчики столкнулись с проблемой синхронизации передачи данных между разнородными компьютерами. Первые протоколы, такие как NCP (Network Control Protocol), использовали простые механизмы установления соединения, включавшие обмен управляющими сообщениями.

Значительный вклад в стандартизацию протоколов рукопожатия внесли работы Международной организации по стандартизации (ISO) и Международного союза электросвязи (ITU). В 1970-х годах была разработана эталонная модель OSI (Open Systems Interconnection), которая явным образом выделила функции установления и разрыва соединения на нескольких уровнях. Ключевым этапом стало создание протокола TCP (Transmission Control Protocol) в 1974 году Винтоном Серфом и Робертом Каном. TCP ввёл трёхэтапное рукопожатие (three-way handshake), ставшее стандартом для надёжной передачи данных в Интернете.

Классификация протоколов рукопожатия

Протоколы рукопожатия классифицируются по различным признакам, включая количество этапов, тип соединения и область применения.

По количеству этапов

• Одноэтапное рукопожатие — простейшая форма, при которой одна сторона отправляет запрос, а вторая сразу переходит к передаче данных без подтверждения. Используется в протоколах с негарантированной доставкой, например, в UDP (User Datagram Protocol), где установка соединения не требуется.
• Двухэтапное рукопожатие — включает обмен двумя сообщениями: запрос на соединение и подтверждение. Применяется в некоторых простых протоколах, но не гарантирует, что принимающая сторона готова к приёму данных.
• Трёхэтапное рукопожатие — наиболее распространённый тип, обеспечивающий надёжное установление соединения. Включает три сообщения: SYN (запрос), SYN-ACK (подтверждение запроса с собственным запросом) и ACK (подтверждение). Используется в протоколах TCP, SSL/TLS и других.
• Многоэтапное рукопожатие — применяется в сложных системах, требующих согласования множества параметров, например, в протоколах аутентификации или криптографических протоколах. Количество этапов может достигать нескольких десятков.

По типу соединения

• Ориентированные на соединение — протоколы, требующие обязательного установления соединения перед передачей данных. Пример: TCP, SCTP (Stream Control Transmission Protocol).
• Неориентированные на соединение — протоколы, допускающие передачу данных без предварительного рукопожатия. Пример: UDP, IP (Internet Protocol).

Устройство и механизмы

Основой большинства современных протоколов рукопожатия является трёхэтапное рукопожатие TCP, описанное в RFC 793.

Трёхэтапное рукопожатие TCP

Процесс установления соединения между клиентом и сервером выглядит следующим образом:

1. SYN (Synchronize Sequence Numbers) — клиент отправляет серверу сегмент TCP с установленным флагом SYN. В этом сегменте указывается начальный порядковый номер (ISN, Initial Sequence Number), который будет использоваться клиентом для нумерации отправляемых данных.
2. SYN-ACK (Synchronize-Acknowledgment) — сервер, получив SYN, отправляет ответный сегмент с установленными флагами SYN и ACK. В этом сегменте сервер подтверждает получение SYN клиента (увеличивая его ISN на 1) и указывает свой собственный ISN.
3. ACK (Acknowledgment) — клиент отправляет серверу сегмент с установленным флагом ACK, подтверждая получение SYN-ACK. После этого соединение считается установленным, и начинается передача данных.

Если на каком-либо этапе происходит ошибка (например, потеря пакета или неверный номер), соединение не устанавливается, и процесс может быть повторён.

Протоколы рукопожатия в криптографии

В криптографических протоколах, таких как TLS (Transport Layer Security) и его предшественник SSL, рукопожатие служит для аутентификации сторон и согласования ключей шифрования. Процесс включает:

• Обмен сертификатами (например, X.509).
• Проверку подлинности сертификатов с использованием центров сертификации (CA).
• Согласование алгоритмов шифрования (cipher suites).
• Генерацию и обмен сеансовыми ключами (например, с использованием протокола Диффи — Хеллмана).

Рукопожатие TLS может занимать несколько раундов и включает до 10 этапов, в зависимости от версии протокола и используемых опций.

Протоколы рукопожатия в беспроводных сетях

В беспроводных сетях, таких как Wi-Fi (стандарты IEEE 802.11), рукопожатие используется для аутентификации и установления соединения между клиентом и точкой доступа. Пример — четырёхэтапное рукопожатие WPA2 (Wi-Fi Protected Access 2), которое включает:

• Обмен сообщениями для согласования ключей шифрования.
• Проверку пароля (Pre-Shared Key).
• Генерацию временных ключей для шифрования данных.

Применение протоколов рукопожатия

Протоколы рукопожатия применяются в широком спектре технологий и систем:

• Интернет-соединения — TCP/IP является основой для веб-серфинга (HTTP/HTTPS), электронной почты (SMTP, IMAP), передачи файлов (FTP) и других служб.
• Криптографическая защита — TLS используется в HTTPS (порт 443), VPN (например, OpenVPN), защищённой электронной почте (SMTPS, IMAPS).
• Беспроводные сети — Wi-Fi (WPA2, WPA3), Bluetooth (процедура pairing).
• Телефония — протоколы VoIP (Voice over IP), такие как SIP (Session Initiation Protocol), используют рукопожатие для установления вызова.
• Промышленные сети — протоколы Modbus TCP, PROFINET и другие применяют рукопожатие для синхронизации промышленных контроллеров.
• Космическая связь — протоколы CCSDS (Consultative Committee for Space Data Systems) включают процедуры рукопожатия для связи с космическими аппаратами.

Примеры протоколов рукопожатия

• TCP — трёхэтапное рукопожатие, стандарт для надёжной передачи данных.
• TLS/SSL — многоэтапное рукопожатие для шифрования и аутентификации.
• SIP — протокол установления сеансов связи в VoIP.
• PPPoE (Point-to-Point Protocol over Ethernet) — рукопожатие для установления соединения в DSL-сетях.
• WPA2 — четырёхэтапное рукопожатие для защиты Wi-Fi.
• ICMP (Internet Control Message Protocol) — использует простые запросы-ответы (например, ping) для проверки доступности узлов.

Критика и ограничения

Протоколы рукопожатия, несмотря на свою эффективность, имеют ряд недостатков:

• Задержки — многоэтапные рукопожатия (например, TLS) увеличивают время установления соединения, что критично для приложений реального времени (онлайн-игры, видеоконференции).
• Уязвимости — исторически известны атаки на протоколы рукопожатия, такие как SYN-флуд (атака на TCP), атаки «человек посередине» (MITM) на TLS, а также уязвимости в WPA2 (например, атака KRACK).
• Сложность — реализация многоэтапных рукопожатий требует значительных вычислительных ресурсов и памяти, особенно на встроенных устройствах.
• Несовместимость — различия в реализации протоколов могут приводить к сбоям при взаимодействии устройств разных производителей.

Интересные факты

• Термин «рукопожатие» (handshake) впервые использован в контексте компьютерных сетей в документации ARPANET в 1972 году.
• В протоколе TCP начальный порядковый номер (ISN) генерируется случайным образом для предотвращения атак, связанных с предсказанием номеров.
• Рукопожатие TLS 1.3, принятое в 2018 году, сократило количество этапов с 10 до 2 (в режиме быстрого возобновления), что значительно уменьшило задержки.
• В некоторых протоколах, таких как QUIC (разработанный компанией Google), рукопожатие объединено с передачей данных, что позволяет устанавливать соединение за один раунд.

Источники

• RFC 793 — Transmission Control Protocol (TCP)
• RFC 8446 — The Transport Layer Security (TLS) Protocol Version 1.3
• IEEE 802.11-2020 — Standard for Information Technology—Telecommunications and Information Exchange Between Systems—Local and Metropolitan Area Networks—Specific Requirements—Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications
• W. Richard Stevens, «TCP/IP Illustrated, Volume 1: The Protocols» (1994)
• Vint Cerf, Robert Kahn, «A Protocol for Packet Network Intercommunication» (1974)