Регистрация Войти
Рейтинг:0
Kim San avatar Crypto

Как использовать симметричное шифрование в мессенджере 1 на 1 и групповом чате?

флаг cn
Kim San

Привет всем, так что в настоящее время я пытаюсь узнать о шифровании для создания безопасного приложения для обмена сообщениями (мобильное приложение, основанное на флаттере). Я хочу, чтобы в приложении было 2 функции обмена сообщениями: обмен сообщениями один на один и обмен сообщениями в групповом чате. Сначала я хотел попробовать использовать симметричное шифрование для приложения, но есть несколько вопросов, которые меня немного смущают:

1. При использовании симметричного шифрования предполагается, что у каждого пользователя есть свой ключ. Когда человек А отправляет сообщение человеку Б, мы должны получить ключ человека А или ключ человека Б для шифрования?

2. Как лучше хранить ключ пользователя? Могу ли я просто сгенерировать ключ и сохранить его в облачной базе данных?

3. Могу ли я использовать какой-нибудь двойной алгоритм шифрования AES? Таким образом, потенциальному хакеру придется проделать больше работы по изменению системы (1 основной ключ приложения, 1 пользовательский ключ).

4. Как работает симметричное шифрование для мессенджера группового чата? Я не понимаю логику потока

46
0 + 0
Eugene Styer avatar
флаг dz
Eugene Styer
Есть ли причина, по которой TLS (безопасность транспортного уровня, иногда называемая SSL) не справится с вашей ситуацией?
0
Ответить
Kim San avatar
флаг cn
Kim San
как SSL помогает в моей текущей ситуации? можете ли вы объяснить это мне, пожалуйста?
0
Ответить
Eugene Styer avatar
флаг dz
Eugene Styer
TLS обеспечивает безопасность (например, «S» в «HTTPS») между клиентом и сервером. Если вы используете центральный сервер, получите сертификат для своего сервера, и TLS обрабатывает все детали шифрования между клиентом и сервером. Вам просто нужно будет обработать имя пользователя/пароль для A и B. Закрытый ключ, соответствующий открытому ключу в сертификате, должен быть секретным, но не более того. Если вы хотите, чтобы A отправлял сообщения непосредственно B (одноранговая сеть), тогда рассматривайте A как клиента, а B как сервер. Снова TLS справится с остальными деталями.
1
Ответить
Jake Peralta avatar
флаг mx
Jake Peralta
Просто для разъяснения @KimSan, когда вы изучаете шифрование, ключ симметричного шифрования, используемый обоими пользователями, будет одинаковым. Таким образом, вам нужен другой ключ для каждого разговора, но не для пользователя.
1
Ответить
Рейтинг:0
Lev avatar Crypto
флаг jp
Lev

Вот некоторые ресурсы, которые могут помочь вам понять вашу проблему.

Такой вариант использования поддается использованию криптографии с открытым ключом. Защищенные протоколы обмена сообщениями такой формы уже существуют — см. Сигнал протокол.

Если вы настаиваете на использовании шифрования с симметричным ключом. См. Керберос протокол, который является решением ваших первых двух вопросов.

  1. Могу ли я использовать какой-нибудь двойной алгоритм AES для шифрования? Таким образом, потенциальному хакеру придется проделать больше работы по изменению системы (1 основной ключ приложения, 1 пользовательский ключ).

На этот вопрос есть много ответов. Например, здесь.

  1. Как работает симметричное шифрование для мессенджера группового чата? Я не понимаю логику потока

Это не тривиальная вещь для построения. Это короткое видео, которое объясняет, почему.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.