- Door
- Arnout Veenman
- geplaatst op
- 17 mei 2011 08:01 uur
De onderzoekers hebben daarom een nieuw protocol genaamd HTTPi bovenop http ontwikkeld dat voor volledige end-to-end betrouwbaarheid moet zorgen en de authenticatie en integriteit van de inhoud van een http-request moet verzekeren, zonder de performance of cachebaarheid van de inhoud te verhinderen. Er vindt echter geen encryptie plaats, dus alle gegevens die worden verstuurd zijn onversleuteld. De onderzoekers raden dan ook aan om https in te zetten voor alle requests waarbij end-to-end vertrouwelijkheid noodzakelijk is en HTTPi voor alle andere requests.
De werking van het HTTPi-protocol wordt in dit paper besproken (pdf).