Кто нибудь знает какие алгоритмы используются в электронных ключах   RSA. 
 

Это сообщение отредактировал(а) Shadowlord - 20.12.2006, 23:59

Есть  аппаратный ключ которы раз в 30 секунд генерирует набор из 6 цифр 
Кто нибуть может подсказать на основе чего он генерирует данные 
Сразу скажу, во избежания не до понимания, эта информация нужна чисто в учебных целях

это может тебе сказать только создатель устройста. В основном аппаратные генераторы случайных чисел используют шум. Это наиболее простой способ получения хорошего распределения.


RSA - это и есть алгоритм. Как вы вообше себе это представляете: использовать алгоритм в электронных ключах??


И пожалуйста, один топик - один вопрос.

Я не правильно выразился меня интересует метод на основе которого генерируется числовое значение.
Так как это значение используется в дальнейшем для инициализации пользователя я сомневаюсь что это значение генерируется случайно.
  

Бери температуру процессора, забитость оперативки, время работы компа, еще кучу железных переменных, составляй от них функцию. Получишь псевдослучайное значение.

ключ не имеет отношения к машине  и не имеет возможности сбора информации. Это отдельное,автономное устройство.
Я думаю что в таком случае возможны два варианта  либо существует еще один щечки работающий параллельно, но это не практично и большие затраты ресурсов, либо же либо значение генерируется по какомуто определенному методу(маске).
Вот я и задумался если существует порядка 100 ключей которые независимо генерируют значения то  это же огромные затраты ресурсов и крайне не надежно.
Хотя возможно это и стоит того.


Это сообщение отредактировал(а) Shadowlord - 21.12.2006, 23:35

що за электронные ключи отдельные устройства - токены чтоль?

Обычные электронные ключи(Hasp, Sentinel, Hardlock, Guardant, FlexLM, SentinelLM, Hasp4), довольно распространённый вид защиты, особенно в корпоративных программных комплексах. Суть заключается в том, что часть исполняемого модуля программы защита в память ключа, или в памяти ключа хранится ключ для расшифровки данных(хотя в такие ключи очень легко отвязываются). Подключается такой ключ к USB(раньше к СOM подключался) и программа считывает оттуда нужную, для дальнейшей работы, часть данных. Снятие такой защиты заключается в получении дампа памяти ключа, что естественно не  так просто, однако дампят и будут дампить

Не здесь не то здесь просто "брелок", не имеющий не какой связи с машиной, который каждые 30 секунд выводит на свой экран набор из 6 цифр которые в дальнейшем используются для авторизации пользователя.
W4fhle спасибо мне это тоже пригодится

И эти 6 цифр каждые 30 секунд абсолютно случайные?
Ну вернее в чём смысл такого генерирования? И есть ли какие-нибудь входные или вшитые в этот "брелок", на стадии его создания, данные? Т.е. он как-нибудь программируется?

Это сообщение отредактировал(а) W4FhLF - 27.12.2006, 20:36

Скорее всего, да, вскрыть его у меня нет возможности. Так что все базируется на моих предположениях.
Как кой то последовательности в генерация я пока не нашел.
При авторизации используется статичный пин код и этот номер.
Вот нашел:
http://www.securehq.com/vendors.wml&ad...amp;vendorid=31
вот еще
http://www.xanadu.cz/rsa-security.asp


Это сообщение отредактировал(а) Shadowlord - 27.12.2006, 23:59

насколько я понимаю.. ты хочешь написать свой генератор таких чисел, для того что - бы заменить этот   . Не думаю что тебе удасться.. 

Как я понимаю числа генерятся на основание алгоритма RSA .. а суть его: 

   1. Вырабатываем p,q - большие простые числа
   2. Вычисляем произведение n=pq
   3. Выбираем число e - такое, что 1<e<фи(n) и НОД (e, фи(n))=1, где фи(n)=(p-1)(q-1) - функция Эйлера от n
   4. Из уравнения ed=1(mod фи(n)) посредством расширенного алгоритма Евклида находим число d 

Полученные числа e,n - открытый ключ пользователя, а d - секретный ключ. 

Тоесть скорее всего каким то образом генерятся два сверх большие простые числа (не даром же оно 30 секунд работает), а затем на их основе вырабатывается ключ. Хотя ХЗ... может набор из таких простых чисел занесен в память , 4й пункт тоже достаточно трудоёмкая операция..

Не пишите чушь и не путайте людей. RSA - это не только название алгоритма, но еще и компании www.rsasecurity.com.

Shadowlord, так вот про какие ключики идет речь, не пользовал, что то мне идея не очень нравится. Но в интеренете кое-где проскакивает упоминание об используемом алгоритме.

и в чем ошибка? вроде на всех сайтах также описан алгоритм RSA

Ну в принципе в описании алгоритма ошибки нет, но зачем же теперь пихать описание алгоритма во все топики никак с ним не связанные.

Да и надо понимать, что для подобных задач не рационально использовать асимметрию




Это сообщение отредактировал(а) Alexandr87 - 20.1.2007, 17:19