Протоколы аутентификации - История изменений

Maintenance script: rollbackEdits.php mass rollback

2022-09-04T16:37:21Z

rollbackEdits.php mass rollback

185.220.101.2 в 03:58, 1 сентября 2022

2022-09-01T03:58:47Z

Alex z: Новая страница: «'''Аутентификация''' — это метод, с помощью которого процесс удостоверяется в том, что его ...»

2015-04-03T20:32:18Z

Новая страница: «'''Аутентификация''' — это метод, с помощью которого процесс удостоверяется в том, что его ...»

Новая страница

'''Аутентификация''' — это метод, с помощью которого процесс удостоверяется в том, что его собеседник является именно тем, за кого он себя выдает.

=Аутентификация, основанная на общем секретном ключе=
В нашем первом протоколе аутентификации мы предположим, что у Алисы и Боба есть общий секретный ключ <tex>K</tex>. Об этом секретном ключе можно договориться при личной встрече или по телефону, но в любом случае не по (незащищенной) сети.

===Обозначения===
* <tex>A</tex> - Алиса
* <tex>B</tex> - Боб
* <tex>T</tex> - Труди
* <tex>R_i</tex> - отклик <tex>i</tex>

==Пример плохого алгоритма==
# Алиса посылает Бобу <tex>A</tex> и <tex>R_A</tex>
# Боб услышал Алису и посылает ей <tex>R_B</tex> и <tex>K(R_A)</tex>
# Алиса посылает Бобу <tex>K(R_B)</tex>
# Алиса проверяет, что ответ Боба <tex>K(R_A)</tex>, а Боб - ответ Алисы

===Зеркальная атака===
Данный алгоритм уязвим к так называемой зеркальной атаке.

# Труди пытается выдать себя за Алису посылает Бобу <tex>A</tex> и <tex>R_T'</tex>
# Боб услышал Труди и посылает ей <tex>R_B</tex> и <tex>K(R_T')</tex>
# Труди нужно узнать <tex>K(R_B)</tex>, но она не знает <tex>K</tex>. Для этого она создаёт второй сеанс и посылает Бобу <tex>A</tex> и <tex>R_T = R_B</tex>
# Боб отвечает второму сеансу, отправив <tex>K(R_T)</tex>
# Теперь Труди знает <tex>K(R_B)</tex>, так как <tex>R_T = R_B</tex>, а значит <tex>K(R_T) = K(R_B)</tex>
# Труди закрывает второй сеанс и в первом отправляет Бобу в ответ <tex>K(R_B)</tex>
# Теперь Боб думает, что Труди это Алиса, так как она знает <tex>K</tex>

==Пример хорошего алгоритма==
Читайте в Таненбауме (пятое издание) страница 876

← Предыдущая		Версия 16:37, 4 сентября 2022
Строка 1:		Строка 1:
−	~~{\| class="wikitable" align="center" style="color: red; background-color: black; font-size: 56px; width: 800px;"~~
−	\|+
−	~~\|-align="center"~~
−	~~\|'''НЕТ ВОЙНЕ'''~~
−	~~\|-style="font-size: 16px;"~~
−	\|
−	24 февраля 2022 года российское руководство во главе с Владимиром Путиным развязало агрессивную войну против Украины. В глазах всего мира это военное преступление совершено от лица всей страны, всех россиян.
−
−	Будучи гражданами Российской Федерации, мы против своей воли оказались ответственными за нарушение международного права, военное вторжение и массовую гибель людей. Чудовищность совершенного преступления не оставляет возможности промолчать или ограничиться пассивным несогласием.
−
−	Мы убеждены в абсолютной ценности человеческой жизни, в незыблемости прав и свобод личности. Режим Путина — угроза этим ценностям. Наша задача — обьединить все силы для сопротивления ей.
−
−	Эту войну начали не россияне, а обезумевший диктатор. И наш гражданский долг — сделать всё, чтобы её остановить.
−
−	~~''Антивоенный комитет России''~~
−	~~\|-style="font-size: 16px;"~~
−	\|Распространяйте правду о текущих событиях, оберегайте от пропаганды своих друзей и близких. Изменение общественного восприятия войны - ключ к её завершению.
−	~~\|-style="font-size: 16px;"~~
−	\|[https://meduza.io/ meduza.io], [https://www.youtube.com/c/popularpolitics/videos Популярная политика], [https://novayagazeta.ru/ Новая газета], [https://zona.media/ zona.media], [https://www.youtube.com/c/MackNack/videos Майкл Наки].
−	\|}
−
	'''Аутентификация''' — это метод, с помощью которого процесс удостоверяется в том, что его собеседник является именно тем, за кого он себя выдает.		'''Аутентификация''' — это метод, с помощью которого процесс удостоверяется в том, что его собеседник является именно тем, за кого он себя выдает.

← Предыдущая		Версия 03:58, 1 сентября 2022
Строка 1:		Строка 1:
		+	{\| class="wikitable" align="center" style="color: red; background-color: black; font-size: 56px; width: 800px;"
		+	\|+
		+	\|-align="center"
		+	\|'''НЕТ ВОЙНЕ'''
		+	\|-style="font-size: 16px;"
		+	\|
		+	24 февраля 2022 года российское руководство во главе с Владимиром Путиным развязало агрессивную войну против Украины. В глазах всего мира это военное преступление совершено от лица всей страны, всех россиян.
		+
		+	Будучи гражданами Российской Федерации, мы против своей воли оказались ответственными за нарушение международного права, военное вторжение и массовую гибель людей. Чудовищность совершенного преступления не оставляет возможности промолчать или ограничиться пассивным несогласием.
		+
		+	Мы убеждены в абсолютной ценности человеческой жизни, в незыблемости прав и свобод личности. Режим Путина — угроза этим ценностям. Наша задача — обьединить все силы для сопротивления ей.
		+
		+	Эту войну начали не россияне, а обезумевший диктатор. И наш гражданский долг — сделать всё, чтобы её остановить.
		+
		+	''Антивоенный комитет России''
		+	\|-style="font-size: 16px;"
		+	\|Распространяйте правду о текущих событиях, оберегайте от пропаганды своих друзей и близких. Изменение общественного восприятия войны - ключ к её завершению.
		+	\|-style="font-size: 16px;"
		+	\|[https://meduza.io/ meduza.io], [https://www.youtube.com/c/popularpolitics/videos Популярная политика], [https://novayagazeta.ru/ Новая газета], [https://zona.media/ zona.media], [https://www.youtube.com/c/MackNack/videos Майкл Наки].
		+	\|}
		+
	'''Аутентификация''' — это метод, с помощью которого процесс удостоверяется в том, что его собеседник является именно тем, за кого он себя выдает.		'''Аутентификация''' — это метод, с помощью которого процесс удостоверяется в том, что его собеседник является именно тем, за кого он себя выдает.