Come verificare l'identità di un altro computer

Question

Come verificare l'identità di un altro computer

#1 da (2 voti)
#2 da (0 voti)

1

Quindi sto costruendo un'applicazione progettata per condividere file su una rete locale e infine su Internet. Voglio avere un sistema per verificare l'identità dei computer, qualcosa come l'accoppiamento Bluetooth che richiede un accordo reciproco tra due computer prima che qualsiasi file possa essere condiviso tra loro, ma è relativamente semplice per l'utente. Voglio anche proteggere dagli attacchi MITM in modo che i file inviati da un computer a un altro non vengano modificati in transito o letti. Come posso ottenere tutto questo?

identity network man-in-the-middle

posta Ibi 29.04.2017 - 23:29

fonte

2 risposte

Leggi altre domande sui tag identity network man-in-the-middle

Firma autofirmata in PDF Aggiunta di SCT precertificati incorporati personalizzati nel certificato?

score 2 · Answer 1

Sebbene la tua domanda sia molto ampia e quindi non è chiaro se la risposta risponda davvero al tuo problema, un modo per ottenere ciò che descrivi è utilizzare TLS con i certificati client. Questa è una tecnologia consolidata (vale a dire ciò che si utilizza con https:// link) e ampiamente implementata in una varietà di librerie e strumenti sul lato server e client. I certificati client in realtà non consentono di identificare il sistema da solo ma solo l'utente del certificato, in teoria potrebbero essere condivisi tra più sistemi. Ma generando un nuovo certificato client per ogni nuova installazione è possibile identificare essenzialmente il sistema in cui viene utilizzato il software.

score 0 · Answer 2

Forse potresti implementare un qualche tipo di sistema di handshake

-> Want to connect //gives one identity
<- Your identity is recognized, please check my identity //gives one identity
-> Your identity is recognized // Establish connection

Non so molto di più su questo tipo di sistemi, ma controlla gpg e wpa potrebbe darti un suggerimento.