RSA বনাম AES: এনক্রিপশন অ্যালগরিদমের একটি বিস্তারিত গাইড

আজকের ডিজিটাল জগতে ডেটা নিরাপত্তা অত্যন্ত গুরুত্বপূর্ণ। এনক্রিপশন অ্যালগরিদমগুলি সংবেদনশীল তথ্যকে অননুমোদিত অ্যাক্সেস থেকে রক্ষা করতে একটি গুরুত্বপূর্ণ ভূমিকা পালন করে। দুটি সর্বাধিক ব্যবহৃত এনক্রিপশন অ্যালগরিদম হলো RSA (Rivest-Shamir-Adleman) এবং AES (Advanced Encryption Standard)। যদিও উভয়ই নিরাপদ যোগাযোগের জন্য অপরিহার্য, তারা ভিন্ন নীতির উপর কাজ করে এবং ভিন্ন উদ্দেশ্য পূরণ করে। এই গাইডটি RSA এবং AES-এর একটি বিস্তারিত তুলনা প্রদান করে, তাদের শক্তি, দুর্বলতা এবং ব্যবহারিক প্রয়োগগুলি আলোচনা করে।

এনক্রিপশনের মূল বিষয় বোঝা

RSA এবং AES-এর নির্দিষ্ট বিবরণে যাওয়ার আগে, এনক্রিপশনের মৌলিক ধারণাগুলি বোঝা গুরুত্বপূর্ণ।

এনক্রিপশন কী?

এনক্রিপশন হলো পঠনযোগ্য ডেটাকে (প্লেইনটেক্সট) একটি অ্যালগরিদম এবং একটি কী ব্যবহার করে অপঠনযোগ্য ফর্ম্যাটে (সাইফারটেক্সট) রূপান্তর করার প্রক্রিয়া। শুধুমাত্র সঠিক কী থাকা ব্যক্তিরাই সাইফারটেক্সটকে তার মূল প্লেইনটেক্সট ফর্মে ফিরিয়ে আনতে পারে।

এনক্রিপশনের প্রকারভেদ

প্রধানত দুই ধরনের এনক্রিপশন রয়েছে:

• সিমেট্রিক এনক্রিপশন: এনক্রিপশন এবং ডিক্রিপশন উভয়ের জন্য একই কী ব্যবহার করে। AES সিমেট্রিক এনক্রিপশন অ্যালগরিদমের একটি প্রধান উদাহরণ।
• অ্যাসিমেট্রিক এনক্রিপশন: দুটি পৃথক কী ব্যবহার করে: এনক্রিপশনের জন্য একটি পাবলিক কী এবং ডিক্রিপশনের জন্য একটি প্রাইভেট কী। RSA একটি বহুল ব্যবহৃত অ্যাসিমেট্রিক এনক্রিপশন অ্যালগরিদম।

RSA: অ্যাসিমেট্রিক এনক্রিপশন ব্যাখ্যা

RSA কীভাবে কাজ করে

RSA একটি অ্যাসিমেট্রিক এনক্রিপশন অ্যালগরিদম যা মৌলিক সংখ্যার গাণিতিক বৈশিষ্ট্যের উপর ভিত্তি করে তৈরি। এটি নিম্নলিখিত পদক্ষেপগুলি জড়িত করে:

1. কী জেনারেশন: দুটি বড় মৌলিক সংখ্যা (p এবং q) নির্বাচন করা হয়। এই মৌলিক সংখ্যাগুলির গুণফল, n = p * q, গণনা করা হয়। অয়লারের টোশেন্ট ফাংশন, φ(n) = (p-1) * (q-1), গণনা করা হয়।
2. পাবলিক কী তৈরি: একটি পাবলিক এক্সপোনেন্ট (e) এমনভাবে নির্বাচন করা হয় যাতে 1 < e < φ(n) এবং e, φ(n)-এর সাথে কোপ্রাইম হয় (অর্থাৎ, তাদের গরিষ্ঠ সাধারণ গুণনীয়ক 1)। পাবলিক কী (n, e) নিয়ে গঠিত।
3. প্রাইভেট কী তৈরি: একটি প্রাইভেট এক্সপোনেন্ট (d) এমনভাবে গণনা করা হয় যাতে (d * e) mod φ(n) = 1 হয়। প্রাইভেট কী (n, d) নিয়ে গঠিত।
4. এনক্রিপশন: একটি বার্তা (M) এনক্রিপ্ট করার জন্য, প্রেরক প্রাপকের পাবলিক কী (n, e) ব্যবহার করে এবং সাইফারটেক্সট (C) গণনা করে: C = M^e mod n।
5. ডিক্রিপশন: সাইফারটেক্সট (C) ডিক্রিপ্ট করার জন্য, প্রাপক তাদের প্রাইভেট কী (n, d) ব্যবহার করে এবং মূল বার্তা (M) গণনা করে: M = C^d mod n।

RSA-এর শক্তি

• নিরাপদ কী এক্সচেঞ্জ: RSA অসুরক্ষিত চ্যানেলের মাধ্যমে নিরাপদ কী এক্সচেঞ্জের অনুমতি দেয়। প্রাইভেট কী-এর নিরাপত্তা বিঘ্নিত না করেই পাবলিক কী অবাধে বিতরণ করা যায়।
• ডিজিটাল স্বাক্ষর: RSA ডিজিটাল স্বাক্ষর তৈরি করতে ব্যবহৃত হতে পারে, যা প্রমাণীকরণ এবং নন-রিপিউডিয়েশন প্রদান করে। প্রেরক বার্তা স্বাক্ষর করার জন্য তাদের প্রাইভেট কী ব্যবহার করে এবং প্রাপক স্বাক্ষর যাচাই করার জন্য প্রেরকের পাবলিক কী ব্যবহার করে।
• প্রি-শেয়ার্ড সিক্রেটের প্রয়োজন নেই: সিমেট্রিক এনক্রিপশনের মতো, RSA-এর জন্য প্রেরক এবং প্রাপকের মধ্যে একটি প্রি-শেয়ার্ড সিক্রেটের প্রয়োজন হয় না।

RSA-এর দুর্বলতা

• ধীর গতি: RSA, AES-এর মতো সিমেট্রিক এনক্রিপশন অ্যালগরিদমের তুলনায় উল্লেখযোগ্যভাবে ধীর, বিশেষ করে বড় আকারের ডেটা এনক্রিপ্ট করার ক্ষেত্রে।
• নির্দিষ্ট আক্রমণের জন্য ঝুঁকিপূর্ণ: RSA কিছু নির্দিষ্ট আক্রমণের জন্য ঝুঁকিপূর্ণ হতে পারে, যেমন কমন মডুলাস অ্যাটাক, যদি সঠিকভাবে প্রয়োগ করা না হয়।
• কী-এর আকার গুরুত্বপূর্ণ: শক্তিশালী RSA এনক্রিপশনের জন্য বড় কী-এর আকার প্রয়োজন (যেমন, 2048 বিট বা 4096 বিট), যা পারফরম্যান্সকে প্রভাবিত করতে পারে।

RSA-এর ব্যবহারের ক্ষেত্র

• নিরাপদ কী এক্সচেঞ্জ: TLS/SSL-এর মতো প্রোটোকলে সিমেট্রিক কী নিরাপদে বিনিময় করতে ব্যবহৃত হয়।
• ডিজিটাল সার্টিফিকেট: ওয়েবসাইট এবং সফ্টওয়্যারের সত্যতা যাচাই করতে ব্যবহৃত হয়।
• ইমেল এনক্রিপশন: PGP (Pretty Good Privacy) এবং S/MIME (Secure/Multipurpose Internet Mail Extensions)-এ ইমেল বার্তা এনক্রিপ্ট করতে ব্যবহৃত হয়।
• VPNs: কখনও কখনও VPN (ভার্চুয়াল প্রাইভেট নেটওয়ার্ক) সংযোগে প্রাথমিক কী বিনিময়ের জন্য ব্যবহৃত হয়।
• ক্রিপ্টোকারেন্সি: কিছু ক্রিপ্টোকারেন্সি বাস্তবায়নে লেনদেন স্বাক্ষরের জন্য ব্যবহৃত হয়।

উদাহরণ: কল্পনা করুন একটি বিশ্বব্যাপী কোম্পানি, 'সিকিওরগ্লোবাল', নিউ ইয়র্ক এবং টোকিওতে অবস্থিত তাদের অফিসগুলির মধ্যে সংবেদনশীল আর্থিক ডেটা নিরাপদে আদানপ্রদান করতে চায়। তারা AES এনক্রিপশনের জন্য একটি গোপন কী বিনিময় করতে RSA ব্যবহার করে। নিউ ইয়র্ক অফিস AES কী-টি টোকিও অফিসের পাবলিক RSA কী দিয়ে এনক্রিপ্ট করে এবং পাঠায়। টোকিও অফিস তাদের প্রাইভেট RSA কী দিয়ে AES কী-টি ডিক্রিপ্ট করে, এবং সেই মুহূর্ত থেকে, সমস্ত আর্থিক ডেটা সেই শেয়ার করা কী ব্যবহার করে AES দ্বারা এনক্রিপ্ট করা হয়। এটি নিশ্চিত করে যে শুধুমাত্র টোকিও অফিসই ডেটা পড়তে পারে, এবং যদি কী এক্সচেঞ্জ বাধাগ্রস্ত হয়, তাহলেও আড়িপাতা ব্যক্তি টোকিও অফিসের প্রাইভেট RSA কী ছাড়া AES কী ডিক্রিপ্ট করতে পারবে না।

AES: সিমেট্রিক এনক্রিপশন ব্যাখ্যা

AES কীভাবে কাজ করে

AES একটি সিমেট্রিক এনক্রিপশন অ্যালগরিদম যা ডেটাকে ব্লকে এনক্রিপ্ট করে। এটি 128-বিট ডেটা ব্লকে কাজ করে এবং 128, 192, বা 256 বিটের কী আকার ব্যবহার করে। এনক্রিপশন প্রক্রিয়াটিতে বেশ কয়েকটি রাউন্ডের রূপান্তর অন্তর্ভুক্ত থাকে, যার মধ্যে রয়েছে:

• SubBytes: একটি বাইট প্রতিস্থাপন ধাপ যা স্টেট অ্যারের প্রতিটি বাইটকে একটি সাবস্টিটিউশন বক্স (এস-বক্স) থেকে সংশ্লিষ্ট বাইট দিয়ে প্রতিস্থাপন করে।
• ShiftRows: একটি সারি শিফটিং ধাপ যা স্টেট অ্যারের প্রতিটি সারির বাইটগুলিকে চক্রাকারে শিফট করে।
• MixColumns: একটি কলাম মিক্সিং ধাপ যা স্টেট অ্যারের প্রতিটি কলামে একটি ম্যাট্রিক্স গুণন সম্পাদন করে।
• AddRoundKey: একটি কী সংযোজন ধাপ যা স্টেট অ্যারেটিকে মূল এনক্রিপশন কী থেকে প্রাপ্ত একটি রাউন্ড কী-এর সাথে XOR করে।

রাউন্ডের সংখ্যা কী-এর আকারের উপর নির্ভর করে: 128-বিট কী-এর জন্য 10 রাউন্ড, 192-বিট কী-এর জন্য 12 রাউন্ড এবং 256-বিট কী-এর জন্য 14 রাউন্ড।

AES-এর শক্তি

• উচ্চ গতি: AES, RSA-এর মতো অ্যাসিমেট্রিক এনক্রিপশন অ্যালগরিদমের চেয়ে উল্লেখযোগ্যভাবে দ্রুত, যা এটিকে বড় পরিমাণে ডেটা এনক্রিপ্ট করার জন্য উপযুক্ত করে তোলে।
• শক্তিশালী নিরাপত্তা: AES একটি অত্যন্ত নিরাপদ এনক্রিপশন অ্যালগরিদম হিসাবে বিবেচিত হয় এবং মার্কিন যুক্তরাষ্ট্র সরকার এটিকে একটি মান হিসাবে গ্রহণ করেছে।
• হার্ডওয়্যার অ্যাক্সিলারেশন: অনেক আধুনিক প্রসেসরে AES এনক্রিপশনের জন্য হার্ডওয়্যার অ্যাক্সিলারেশন অন্তর্ভুক্ত থাকে, যা পারফরম্যান্সকে আরও উন্নত করে।

AES-এর দুর্বলতা

• কী বিতরণ: AES-এর জন্য প্রেরক এবং প্রাপকের মধ্যে সিমেট্রিক কী বিতরণের জন্য একটি নিরাপদ পদ্ধতির প্রয়োজন। এটি কিছু পরিস্থিতিতে একটি চ্যালেঞ্জ হতে পারে।
• ব্রুট-ফোর্স অ্যাটাকের জন্য ঝুঁকিপূর্ণ: যদিও AES সাধারণত নিরাপদ হিসাবে বিবেচিত হয়, এটি তাত্ত্বিকভাবে ব্রুট-ফোর্স অ্যাটাকের জন্য ঝুঁকিপূর্ণ, বিশেষত ছোট কী আকারের সাথে। তবে, পর্যাপ্ত বড় কী আকারের (যেমন, 256 বিট) সাথে, ব্রুট-ফোর্স অ্যাটাকের কম্পিউটেশনাল খরচ প্রায় অসম্ভব।

AES-এর ব্যবহারের ক্ষেত্র

• ডেটা অ্যাট রেস্ট এনক্রিপশন: হার্ড ড্রাইভ, ডেটাবেস এবং অন্যান্য স্টোরেজ মিডিয়ামে সংরক্ষিত ডেটা এনক্রিপ্ট করতে ব্যবহৃত হয়।
• ফাইল এনক্রিপশন: পৃথক ফাইল এবং ফোল্ডার এনক্রিপ্ট করতে ব্যবহৃত হয়।
• নেটওয়ার্ক কমিউনিকেশন: TLS/SSL এবং IPsec-এর মতো প্রোটোকলে নেটওয়ার্ক ট্র্যাফিক এনক্রিপ্ট করতে ব্যবহৃত হয়।
• VPNs: VPN সংযোগের মাধ্যমে প্রেরিত ডেটা এনক্রিপ্ট করতে ব্যবহৃত হয়।
• মোবাইল ডিভাইস নিরাপত্তা: স্মার্টফোন এবং ট্যাবলেটে সংরক্ষিত ডেটা এনক্রিপ্ট করতে ব্যবহৃত হয়।
• ক্লাউড স্টোরেজ: ক্লাউড স্টোরেজ প্রদানকারীরা তাদের সার্ভারে সংরক্ষিত ডেটা এনক্রিপ্ট করতে ব্যবহার করে।

উদাহরণ: একটি বহুজাতিক ব্যাংকিং কর্পোরেশন, 'গ্লোবালব্যাংক', প্রতিদিন লক্ষ লক্ষ গ্রাহকের লেনদেন সুরক্ষিত করতে চায়। তারা ট্রানজিটে এবং রেস্টে উভয় ক্ষেত্রেই সমস্ত লেনদেনের ডেটা এনক্রিপ্ট করতে AES-256 ব্যবহার করে। এটি নিশ্চিত করে যে যদি কোনও ডেটাবেস আপোস করা হয় বা নেটওয়ার্ক ট্র্যাফিক বাধাগ্রস্ত হয়, তাহলেও লেনদেনের ডেটা AES কী ছাড়া অপঠনযোগ্য থাকে। ব্যাংকটি AES কীগুলি নিরাপদে পরিচালনা এবং সুরক্ষিত করতে একটি হার্ডওয়্যার সিকিউরিটি মডিউল (HSM) ব্যবহার করে, যা নিরাপত্তার আরও একটি স্তর যোগ করে।

RSA বনাম AES: মূল পার্থক্য

এখানে একটি টেবিল রয়েছে যা RSA এবং AES-এর মধ্যে মূল পার্থক্যগুলি সংক্ষিপ্তভাবে তুলে ধরে:

বৈশিষ্ট্য	RSA	AES
এনক্রিপশনের ধরন	অ্যাসিমেট্রিক	সিমেট্রিক
কী-এর ধরন	পাবলিক এবং প্রাইভেট	একক শেয়ার্ড কী
গতি	ধীর	দ্রুত
কী এক্সচেঞ্জ	নিরাপদ কী এক্সচেঞ্জ	নিরাপদ কী বিতরণের প্রয়োজন
প্রাথমিক ব্যবহারের ক্ষেত্র	কী এক্সচেঞ্জ, ডিজিটাল স্বাক্ষর	ডেটা এনক্রিপশন
নিরাপত্তা বিবেচনা	সঠিকভাবে প্রয়োগ না করলে কিছু আক্রমণের জন্য ঝুঁকিপূর্ণ; কী-এর আকার গুরুত্বপূর্ণ	কী বিতরণ অত্যন্ত গুরুত্বপূর্ণ; তাত্ত্বিকভাবে ব্রুট-ফোর্স অ্যাটাকের জন্য ঝুঁকিপূর্ণ (বড় কী আকার দ্বারা প্রশমিত)

RSA এবং AES-এর সংমিশ্রণ: হাইব্রিড এনক্রিপশন

বাস্তব জগতের অনেক পরিস্থিতিতে, RSA এবং AES একটি হাইব্রিড এনক্রিপশন স্কিমে একসাথে ব্যবহৃত হয়। এই পদ্ধতিটি উভয় অ্যালগরিদমের শক্তিকে কাজে লাগায়।

হাইব্রিড এনক্রিপশন সাধারণত যেভাবে কাজ করে:

1. একটি র‍্যান্ডম সিমেট্রিক কী তৈরি করা হয় (যেমন, একটি AES কী)।
2. সিমেট্রিক কী-টি প্রাপকের পাবলিক RSA কী ব্যবহার করে এনক্রিপ্ট করা হয়।
3. এনক্রিপ্ট করা সিমেট্রিক কী এবং সিমেট্রিক কী দিয়ে এনক্রিপ্ট করা ডেটা প্রাপকের কাছে পাঠানো হয়।
4. প্রাপক তাদের প্রাইভেট RSA কী ব্যবহার করে সিমেট্রিক কী ডিক্রিপ্ট করে।
5. প্রাপক ডিক্রিপ্ট করা সিমেট্রিক কী ব্যবহার করে ডেটা ডিক্রিপ্ট করে।

এই পদ্ধতিটি কী এক্সচেঞ্জের জন্য RSA-এর নিরাপত্তা এবং ডেটা এনক্রিপশনের জন্য AES-এর গতি প্রদান করে। এটি TLS/SSL-এর মতো নিরাপদ যোগাযোগ প্রোটোকলে ব্যবহৃত সবচেয়ে সাধারণ পদ্ধতি।

সঠিক অ্যালগরিদম নির্বাচন

RSA এবং AES-এর মধ্যে নির্বাচন নির্দিষ্ট অ্যাপ্লিকেশন এবং নিরাপত্তা প্রয়োজনীয়তার উপর নির্ভর করে।

• RSA ব্যবহার করুন যখন: আপনার নিরাপদ কী এক্সচেঞ্জ বা ডিজিটাল স্বাক্ষরের প্রয়োজন হয় এবং পারফরম্যান্স একটি প্রাথমিক উদ্বেগের বিষয় নয়।
• AES ব্যবহার করুন যখন: আপনার দ্রুত বিপুল পরিমাণ ডেটা এনক্রিপ্ট করতে হবে এবং আপনার কাছে সিমেট্রিক কী বিতরণের জন্য একটি নিরাপদ পদ্ধতি রয়েছে।
• হাইব্রিড এনক্রিপশন ব্যবহার করুন যখন: আপনার নিরাপদ কী এক্সচেঞ্জ এবং দ্রুত ডেটা এনক্রিপশন উভয়ই প্রয়োজন।

নিরাপত্তার সেরা অনুশীলন

আপনি যে এনক্রিপশন অ্যালগরিদমই বেছে নিন না কেন, নিরাপত্তার সেরা অনুশীলনগুলি অনুসরণ করা গুরুত্বপূর্ণ:

• শক্তিশালী কী ব্যবহার করুন: পর্যাপ্ত বড় কী আকার চয়ন করুন (যেমন, 2048-বিট বা 4096-বিট RSA কী, 128-বিট, 192-বিট, বা 256-বিট AES কী)।
• নিরাপদভাবে কী পরিচালনা করুন: আপনার প্রাইভেট কী এবং সিমেট্রিক কীগুলিকে অননুমোদিত অ্যাক্সেস থেকে রক্ষা করুন। কী সংরক্ষণের জন্য হার্ডওয়্যার সিকিউরিটি মডিউল (HSMs) ব্যবহার করার কথা বিবেচনা করুন।
• সঠিকভাবে এনক্রিপশন প্রয়োগ করুন: দুর্বলতা এড়াতে এনক্রিপশন অ্যালগরিদম প্রয়োগের জন্য সেরা অনুশীলনগুলি অনুসরণ করুন।
• সফ্টওয়্যার আপ টু ডেট রাখুন: নিরাপত্তা দুর্বলতাগুলি প্যাচ করার জন্য আপনার সফ্টওয়্যার এবং লাইব্রেরিগুলি নিয়মিত আপডেট করুন।
• একটি ক্রিপ্টোগ্রাফিক্যালি সিকিওর র‍্যান্ডম নম্বর জেনারেটর (CSPRNG) ব্যবহার করুন: কী এবং অন্যান্য র‍্যান্ডম মান তৈরি করার জন্য।
• পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি বিবেচনা করুন: কোয়ান্টাম কম্পিউটারের বিকাশের সাথে সাথে, বিদ্যমান এনক্রিপশন অ্যালগরিদমগুলি ঝুঁকিপূর্ণ হয়ে উঠতে পারে। পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি অ্যালগরিদমগুলি অন্বেষণ করুন যা কোয়ান্টাম কম্পিউটার থেকে আক্রমণের বিরুদ্ধে প্রতিরোধী।

এনক্রিপশনের ভবিষ্যৎ

ক্রিপ্টোগ্রাফির ক্ষেত্র ক্রমাগত বিকশিত হচ্ছে। নতুন অ্যালগরিদম এবং কৌশলগুলি উদীয়মান হুমকি মোকাবেলা করতে এবং নিরাপত্তা উন্নত করতে তৈরি করা হচ্ছে। পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি গবেষণার একটি বিশেষভাবে গুরুত্বপূর্ণ ক্ষেত্র, কারণ এর লক্ষ্য হলো এমন এনক্রিপশন অ্যালগরিদম তৈরি করা যা কোয়ান্টাম কম্পিউটার থেকে আক্রমণের বিরুদ্ধে প্রতিরোধী।

প্রযুক্তির অগ্রগতির সাথে সাথে, আপনার ডেটা সুরক্ষিত থাকে তা নিশ্চিত করার জন্য এনক্রিপশন এবং সাইবার নিরাপত্তার সর্বশেষ উন্নয়ন সম্পর্কে অবগত থাকা অত্যন্ত গুরুত্বপূর্ণ।

উপসংহার

RSA এবং AES দুটি মৌলিক এনক্রিপশন অ্যালগরিদম যা আজকের ডিজিটাল বিশ্বে ডেটা সুরক্ষিত করার ক্ষেত্রে গুরুত্বপূর্ণ ভূমিকা পালন করে। যেখানে RSA নিরাপদ কী এক্সচেঞ্জ এবং ডিজিটাল স্বাক্ষরে পারদর্শী, সেখানে AES ডেটা এনক্রিপশনে তার গতি এবং দক্ষতার জন্য বিখ্যাত। প্রতিটি অ্যালগরিদমের শক্তি এবং দুর্বলতা বোঝার মাধ্যমে এবং নিরাপত্তার সেরা অনুশীলনগুলি অনুসরণ করে, আপনি কার্যকরভাবে আপনার সংবেদনশীল তথ্যকে অননুমোদিত অ্যাক্সেস থেকে রক্ষা করতে পারেন। হাইব্রিড এনক্রিপশন স্কিম যা RSA এবং AES-কে একত্রিত করে, তা অনেক বাস্তব-বিশ্বের অ্যাপ্লিকেশনের জন্য একটি শক্তিশালী সমাধান প্রদান করে, যা নিরাপত্তা এবং পারফরম্যান্স উভয়ই নিশ্চিত করে।

এই গাইডটি RSA এবং AES বোঝার জন্য একটি শক্ত ভিত্তি প্রদান করে। একটি শক্তিশালী নিরাপত্তা ব্যবস্থা বজায় রাখার জন্য সাইবার নিরাপত্তার সর্বদা পরিবর্তনশীল পরিমণ্ডলের সাথে শেখা এবং খাপ খাইয়ে নেওয়া চালিয়ে যান।

আরও পড়ুন

• NIST বিশেষ প্রকাশনা 800-57 - কী ব্যবস্থাপনার জন্য সুপারিশ
• RFC 5246 - The Transport Layer Security (TLS) Protocol Version 1.2
• Cryptography Engineering by Niels Ferguson, Bruce Schneier, and Tadayoshi Kohno