Sfide nelle autenticazioni

Question

Sfide nelle autenticazioni

#1 da (1 voti)
#2 da (0 voti)

0

Ho un caso in cui ho un set di processori a basso calcolo in grado di connettersi a un processore gateway. Ho bisogno di un modo per autenticare questi processori sul processore gateway. Le cose principali sono:

Devo impedire ad altri processori di connettersi al processore gateway
Sto osservando un modo in cui, dopo l'autenticazione, userò la crittografia in modo che lo sniffing sia impossibile
Così ho pensato di fare l'autenticazione e quindi la crittografia
Le sfide principali sono la potenza di calcolo dei processori, molto meno. A quel tempo posso inviare solo 64 bit di dati. Devo anche ridurre al minimo il numero di dati inviati durante l'autenticazione.
Questi sono processori integrati

authentication encryption

posta user2315 17.12.2013 - 02:45

fonte

2 risposte

Leggi altre domande sui tag authentication encryption

Gli attacchi cross-site scripting e sql injection sono un buon argomento per la mia tesi? [chiuso] Devo proteggere con password i servizi [web] accessibili solo internamente?

score 1 · Answer 1

Potresti pensare di reinventare la ruota e far ruotare il tuo protocollo. Non farlo.

Questo è ciò che è SSL / TLS . SSL / TLS è un protocollo sorprendentemente leggero che funziona perfettamente con i processori embedded. Ciò è particolarmente vero se si controllano sia il client che il server, nel qual caso è possibile rimuovere la fase di negoziazione dell'algoritmo e attenersi a una singola implementazione.

score 0 · Answer 2

Se hanno abbastanza spazio di archiviazione, puoi prendere in considerazione uno schema tipo hashchain che utilizza solo le funzioni hash. Il prover non ha bisogno di fare calcoli mentre il verificatore deve calcolare solo un'operazione di hash.

Ci sono molti documenti di ricerca là fuori ma in pratica lo schema funziona così. Per prima cosa i processori cancellano una chiave segreta, ripetutamente K per N volte e memorizzano tutti i digesti di hash N (questo passaggio può essere precalcolato da una terza parte ma il processore dovrà comunque memorizzare tutti i digest di hash). Successivamente, passiamo l'ultimo hash digest, H ^ N {K} al gateway per servire da "impegno". Per autenticare il processore, quest'ultimo invia l'output di hash precedente, cioè H ^ N-1 {K} al gateway. Il gateway calcola un'operazione di hash e verifica che H {H ^ N-1 {K}} == H ^ N {K}.

Se si presume che la funzione di hash sia pre-resistente all'immagine, è probabile che l'utente con la pre-immagine sia legittimo. Spero che questo ti aiuti.