| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Технологии защиты программного обеспечения > crypto-протокол |
| Автор: Сisa 22.4.2013, 17:14 |
| Есть работающий скрипт RSA. Алиса может обмениваться с Бобом открытыми ключами и кодированными сообщениями. Но не все так просто, Алиса передает вначале соответствующий скрипт Бобу, чтобы он смог работать с RSA, с ключами с кодами. И вот эта передача скрипта происходит через посредника Еву, и передача ключей через Еву, и передача всех сообщений тоже через Еву. Ева понятно вредитель, она соображучая, и хочет контролировать сам смысл передаваемой информации. Как посредник она может к тому же подменять сообщения как Алисы так и Боба. Вопрос: можно ли в этом случае составить так скрипт и организовать передачу сообщений, чтобы Ева не смогла воспользоваться в своих целях передаваемой ею информацией? |
| Автор: Alexandr87 23.4.2013, 15:57 |
| нет, google man in the middle |
| Автор: Сisa 23.4.2013, 18:20 |
| Alexandr87 спасибо за ответ! Оказывается есть даже термин, и даже инструментарий. |
| Автор: ТарасАтавин 9.10.2013, 06:15 |
| Ключи то передаются открытые, по идее их назначение - разгласить сами ключи, чтоб все знали, что если вот это читабельно с таким ключом, то написала именно Алиса. И вот здесь то как раз этот способ и лежит: какой бы скрипт и сами сообщения Ева ни передала, ключи к поддельным сообщениям не подойдут, чтоб подошли, надо знать секретный ключ Алисы. Ева исказила ещё и ключ и выдала свой открытый ключ за ключ Алисы? Эйси. Но ключ то разглашён, его можно опубликовать у сотни посредников, которые не договорятся между собой. Если Ева - агент МОССАД, это ведь не означает, что она завербовала все российские СМИ и всю китайскую разведку? Значит другие посредники не подтвердят ключи Евы в качестве ключей Алисы. |