https://www.linux.fi/w/index.php?action=history&feed=atom&title=STCP
STCP - Muutoshistoria
2026-04-04T05:57:08Z
Tämän sivun muutoshistoria
MediaWiki 1.44.2
https://www.linux.fi/w/index.php?title=STCP&diff=58978&oldid=prev
Lahtis: STCP
2025-12-21T18:03:52Z
<p>STCP</p>
<p><b>Uusi sivu</b></p><div>{{Ohjelma<br />
| nimi = STCP (Secure Transport Channel Protocol)<br />
| logo = <br />
| kuva = <br />
| kuvateksti = <br />
| tekijä = Paxsudos IT<br />
| kehittäjä = Paxsudos IT<br />
| moottori = Linux-ydin (Rust-infra)<br />
| ensijulkaisu = 2024<br />
| vakaaversio = <br />
| vakaapvm = <br />
| kehitysversio = 0.1.0-alpha<br />
| kehityspvm = 2024<br />
| ohjelmoitu = [[Rust]]<br />
| käyttöliittymä = Kernel-rajapinta (Socket API)<br />
| tyyppi = [[Verkkoprotokolla]], kuljetuskerros<br />
| lisenssi = [[GPL]]v3 / Kaupallinen<br />
| kotisivu = https://paxsudos.fi<br />
| lähdekoodi = https://github.com/MiesSuomesta/STCP<br />
}}<br />
'''STCP''' ''(Secure Transport Channel Protocol)'' on suomalaisen Paxsudos IT:n kehittämä, Linux-ytimeen (kernel) integroitu suojattu kuljetuskerroksen protokolla. Sen tavoitteena on tarjota automaattinen salaus ja autentikointi stream-muotoiselle tietoliikenteelle ilman sovellustason monimutkaista konfigurointia, kuten sertifikaattien hallintaa.<br />
<br />
STCP on toteutettu hyödyntämällä Linux-ytimen modernia Rust-infrastruktuuria.<br />
<br />
== Keskeiset ominaisuudet ==<br />
* Zero-config: Sovellus voi siirtyä käyttämään salattua yhteyttä vaihtamalla standardin IPPROTO_TCP-lipun IPPROTO_STCP-lippuun (protokollanumero 144) socket-kutsun yhteydessä.<br />
* Kernel-natiivi: Salaus ja kättely tapahtuvat suoraan kernel-tilassa, mikä vähentää kontekstin vaihtoja sovelluksen ja ytimen välillä.<br />
* '''Moderni kryptografia:'''<br />
** X25519: Efemeraalinen avaimenvaihto, joka tarjoaa Perfect Forward Secrecy (PFS) -suojan.<br />
** AES-256-GCM: Autentikoitu salaus (AEAD).<br />
** HKDF-SHA256: Avainten johtaminen.<br />
<br />
* Muistiturvallisuus: Toteutus perustuu Rust-kieleen, mikä minimoi perinteiset C-kielelle tyypilliset muistinhallintavirheet kernel-tasolla.<br />
<br />
== Toimintaperiaate ==<br />
STCP kapseloi sovellusdatan tietueisiin (records), jotka sisältävät pituuskentän, noncen, salatun tiedon ja autentikointitägin. Toisin kuin TLS, se ei oletusarvoisesti vaadi monimutkaista X.509-sertifikaatti-infrastruktuuria, vaan se on suunniteltu erityisesti hallittuihin ympäristöihin, kuten konesalien sisäiseen liikenteeseen tai IoT-verkkoihin.<br />
<br />
== Lisensointi ==<br />
STCP käyttää kaksoislisenssimallia:<br />
* GPLv3: Vapaa käyttö harrastajille ja avoimen lähdekoodin projekteille.<br />
* Kaupallinen lisenssi: Suljettuihin ja kaupallisiin tuotteisiin, joissa GPL-ehdot eivät ole mahdollisia.<br />
<br />
== Asennus ja käyttö ==<br />
Projekti vaatii toimiakseen Linux-ytimen, jossa on Rust-tuki (v6.1+). Kernel-moduuli voidaan kääntää ja ladata seuraavasti:<br />
<br />
git clone https://github.com/MiesSuomesta/STCP.git<br />
cd STCP/kernel<br />
make<br />
sudo insmod stcp.ko<br />
<br />
Sovellustasolla socketin avaaminen (esimerkki C-kielellä):<br />
<syntaxhighlight lang="c"><br />
int fd = socket(AF_INET, SOCK_STREAM, 144); // 144 = IPPROTO_STCP<br />
</syntaxhighlight><br />
<br />
[[Luokka:Ydin]]<br />
[[Luokka:Tietoturva]]</div>
Lahtis