Perché il calcolo del checksum di un'intestazione del datagramma IP e quindi la crittografia non è appropriato per fornire l'autenticazione dell'origine dati?

0

Quindi, supponendo che Alice e Bob abbiano accettato di utilizzare un particolare crittosistema simmetrico e condividere una chiave appropriata, vogliono ottenere l'autenticazione dell'origine dei dati calcolando il checksum di intestazione di un datagramma IP e quindi crittografandolo.

Per quanto mi riguarda, sarebbe appropriato poiché

a) Bob sarà in grado di determinare che è stata calcolata da Alice il checksum poiché si presume che solo Alice e Bob condividano la chiave segreta.

b) Quando il checksum viene verificato da Bob, può essere certo che l'intestazione non è stata modificata durante il trasporto e quindi l'indirizzo IP di origine è quello di Alice.

Cosa mi manca?

Per essere chiari, sono a conoscenza di IPSec ma per semplicità voglio solo considerare IP.

    
posta ellefc 02.04.2016 - 12:11
fonte

1 risposta

1

Subito dopo che il primo pacchetto è arrivato, qualsiasi intruso potrebbe ascoltare, quindi riprodurre la stessa intestazione del pacchetto. Questa è semplicemente la ragione.

È noto come l'attacco di replay .

    
risposta data 02.04.2016 - 13:12
fonte

Leggi altre domande sui tag