Рейтинг:1

Могут ли Боб и Алиса провести аутентифицированный обмен ключами Диффи-Хеллмана, если Бобу известна только хеш-сумма ключа Алисы?

флаг pf

Ванильные мосты Tor выглядят так:

Мост х.х.х.х:1234 9DD03662B50FEDBF6F8D5630CB86D7E8CE4F4432

Это только IP/порт и хэш ключа.

Могут ли Боб и Алиса провести аутентифицированный обмен ключами Диффи-Хеллмана, если Боб просто знает хэш-сумму ключа Алисы?

Я думаю, что это возможно, Боб получает ключ Алисы и проверяет целостность, если есть другой хэш ключа, Боб завершает соединение и знает, что произошла атака «Человек посередине»; с правильным ключом Боб может инкапсулировать секретный ключ блочного шифра с ключом Алисы и отправить ей, она расшифрует блок данных и отправит свой ключ Бобу, зашифрованному с помощью секретного ключа блочного шифра, который Боб посылает ей, и, таким образом, зашифрованный туннель учредил.

/\ я прав?

Рейтинг:1
флаг es

Верно, Боб может быть уверен, что при инициировании связи с Алисой не будет атаки «человек посередине», если он надежно проинформирован о хэше открытого ключа Алисы, и этот хэш криптографически безопасен. Алиса, однако, не может знать наверняка, что она разговаривает с Бобом, поскольку Алиса не может проверить открытый ключ Боба.

Обратите внимание, что протокол должен включать одноразовые номера, которые предотвращают повторные атаки.

phantomcraft avatar
флаг pf
Если Боб отправит свой открытый ключ Алисе вместе с хеш-суммой ключа Боба, будет ли Алиса уверена, что это ключ Боба? Поскольку соединение зашифровано закрытым ключом блочного шифра, она получит зашифрованный открытый ключ Боба.
poncho avatar
флаг my
@phantomcraft: если Алиса получит от кого-то открытый ключ и хеш-сумму, как она должна узнать, что этот кто-то — Боб? Любой может отправить открытый ключ и хеш-сумму...
phantomcraft avatar
флаг pf
@пончо Я понял тебя.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.