![]() |
|
Модераторы: Poseidon |
![]()
|
|
| miig |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 8 Регистрация: 29.8.2008 Где: St.Petersburg Репутация: нет Всего: нет |
Необходимо сравнить:
1) Однофакторная аутентификация с одним каналом; 2) Однофакторная аутентификация с двумя каналом; 3) Двухфакторная аутентификация с одним каналом; 4) Двухфакторная аутентификация с двумя каналом; Думаю, как бы их сравнить, чтобы в конечном итоге получилась небольшая сравнительная таблица. Было предположение, сравнить в виде сложности реализации различного рода атак или что-то в этом роде. Но вот как это сделать точно, не знаю. |
|||
|
||||
| Sanaff |
|
|||
|
Бывалый ![]() Профиль Группа: Участник Сообщений: 151 Регистрация: 15.9.2009 Где: г. Северодвинск Репутация: -1 Всего: 1 |
Поподробней можно? лучше задание полностью
Аутентификация чего? --------------------
Программист - это локальный бог ©ICQ 373-628-456 |
|||
|
||||
| miig |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 8 Регистрация: 29.8.2008 Где: St.Petersburg Репутация: нет Всего: нет |
Ситуация следующая:
(1_1) Есть обычный банкомат. Один признак аутентификации - ввод пинкода. Канал по которому связан банкомат с банком шифруется 3des. (В данном случае однфакторная аутентификация с одним каналом) Необходимо рассмотреть следующие варианты (помимо 1-го): (1_2) Тот же банкомат. Один признак аутентификации - ввод пинкода. Только по одному каналу запрос, по другому ответ. Оба шифруются канала шифруются 3des (В данном случае однфакторная аутентификация с двумя каналами) (2_1) Тот же банкомат. Два признака аутентификации: ввод пинкода и, например, отпечаток пальца. Один канал связи банкомат-банк, который шифруется 3des (2_2) Последний вариант: Человек вводит пинкод. Далее происходит верификация клиента по пинкоду. Далее отправляется с банкомата запрос на снятие n-ой суммы банку по 1-му каналу(шифрование 3des). Банк получив сообщение, отправляет запрос на снятие n-ой суммы, этому человеку на телефон по 2му каналу. При этом подписав сообщение (ЭЦП (DSA + SHA1)). Получив сообщение, установленное приложение на телефоне, обрабатывает сообщение. Не суть важно как. Главное, что если проверка подписи удалась, сообщение отправляется во входяшие, иначе игнориуется. Далее клиент прочитав сообщение от банка, отправляет подверждение на снятие n-ой суммы. При этом приложение на телефоне перед отправкой подписывает сообщение (ЭЦП (DSA + SHA1)) и оправляет по 2му каналу. Банк получив ответ, проверяет подпись. Если всё верно, подверждение отправляется на банкомат по 1му каналу(шифрование 3des), иначе игнорируется. Банкомат, получив подверждение разрешает снятие средств. Необходимо сравнить эти 4 варинта. Насчёт критириев - кол-во каналов, кол-во признаков, как защищается. Возможные критерии для оценки можно изменить/добавить/убрать. Сравнение необходимо загнать в сравнительную таблицу. Итогом, должно получится, что 4ий вариант (2 канала и 2 признака) - лучший вариант. PS. Результат нужен уже сегодня 19 января. Если точнее к 12 часам. Это сообщение отредактировал(а) miig - 18.1.2010, 23:27 |
|||
|
||||
| A5uKa |
|
|||
|
TЋ♥s F1rȜ iƧ BurȠiƞg ![]() ![]() ![]() Профиль Группа: Awaiting Authorisation Сообщений: 1928 Регистрация: 30.8.2008 Репутация: 1 Всего: 16 |
1-1 Время атаки на 3DES + копейки на ответ (так как ключи мы уже знаем)
1-2 ...если надо зачем-то ещё взломать и ответ то тут можно предыдущее умножать на два без копеек. 2-1 первое * 2 2-2 второе * 2 Или сложнее всё ? |
|||
|
||||
| miig |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 8 Регистрация: 29.8.2008 Где: St.Petersburg Репутация: нет Всего: нет |
Посложнее бы.
|
|||
|
||||
![]()
|
| Правила форума "Центр помощи" | |
|
|
ВНИМАНИЕ! Прежде чем создавать темы, или писать сообщения в данный раздел, ознакомьтесь, пожалуйста, с Правилами форума и конкретно этого раздела.
Более подробно с правилами данного раздела Вы можете ознакомится в этой теме. Если Вам помогли и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, Poseidon, Rodman |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Центр помощи | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |