Domande con tag 'diffie-hellman'

2
risposte

Scambio sicuro di chiavi nel web tra le pagine

Nella pagina di autenticazione l'utente scrive la sua password e, se è corretta, viene reindirizzato alla pagina principale. Nella pagina principale c'è anche un messenger, che usa la crittografia end-to-end (Diffie-Hellman e AES). Per questo...
posta 22.08.2016 - 14:12
1
risposta

OpenSSL Genera chiave pubblica ECDH

Sto cercando di utilizzare la riga di comando di OpenSSL per generare una chiave pubblica ECDH che soddisfi le seguenti specifiche: Use a Base64 encoded X.509 SubjectPublicKeyInfo structure containing a ECDH public key for group P256 I s...
posta 28.07.2016 - 18:48
2
risposte

Diffie-Hellman e attacco MIM e identità server

Attacco Diffie-Hellman e MIM: Quando le varianti di algoritmi Diffie-Hellman come DHE, ECDHE ecc. Vengono utilizzate nell'handshake SSL per lo scambio di chiavi, possono diventare vulnerabili agli attacchi man in middle (MIM). Supponiamo ch...
posta 19.08.2015 - 23:52
1
risposta

Quanto danno può fare un attaccante sullo scambio Diffie-Hellman?

Sto guardando un sistema che utilizza uno scambio Diffie-Hellman non protetto per negoziare una chiave per la crittografia della sessione. Quel Diffie-Hellman non è sicuro contro gli attacchi man-in-the-middle è conoscenza da manuale, ma quan...
posta 19.02.2014 - 09:21
1
risposta

Sono necessarie chiavi pubbliche / private quando si utilizza Diffie-Hellman con TLS

Quando si utilizza RSA per lo scambio di chiavi in TLS, il ruolo della chiave pubblica incorporata nel certificato è chiaro: per la crittografia asimmetrica quando si invia la chiave master, che il server può decodificare utilizzando la sua chia...
posta 06.06.2017 - 00:12
1
risposta

SSL / TLS - Risultato della convalida della catena di certificati in "Tipo di autenticazione non valido: DHE_RSA"

Ho un'applicazione che si connette a un servizio Web remoto distribuito su HTTPS. La nostra applicazione utilizza FIPS-140 Level-1 per la connettività SSL / TLS e si basa sui fornitori JCE di RSA (la società). com.rsa.jsse.JsseProvider.JssePro...
posta 28.04.2017 - 09:51
1
risposta

Dovrei essere preoccupato se una generazione di chiavi Diffie-Hellman è quasi istantanea?

Sono un po 'nuovo per lo scambio di chiavi e la sicurezza, quindi scusa se questa è una domanda stupida. Sto configurando un server OpenVPN sul mio router di casa, e ho eseguito una sessione fittizia solo per vedere se ho ottenuto tutto pronto e...
posta 16.01.2017 - 11:38
1
risposta

Qual è l'algoritmo per generare un modulo e una base per un'app di scambio di chiavi Diffie-Hellman?

Ho un progetto scolastico in cui devo scrivere un'applicazione console java che può essere utilizzata per lo scambio di chiavi tra due persone. Tutto va bene e bene, ma trovare una buona base e un modulo sembra essere un compito difficile, sopra...
posta 28.10.2015 - 13:24
2
risposte

Filtraggio di primati sicuri per Diffie Hellman su OpenVPN

Quando si creano i parametri di Diffie Hellman per OpenSSH, c'è un processo in due fasi che assomiglia a questo per generare e filtrare i primi sicuri per lo scambio di chiavi Diffie Hellman: ssh-keygen -b 4096 -G dh4096-insecure ssh-keygen -f...
posta 01.12.2015 - 20:47
2
risposte

Come proteggere con password un volume TrueCrypt usando uno scambio di chiavi pubbliche Diffie Hellman?

Voglio inviare un volume di TrueCrypt tramite e-mail. Certo, ho bisogno di proteggerlo con password, e il destinatario deve conoscere anche la password. Una soluzione per la chiave pubblica Diffie-Hellman sembrerebbe essere la soluzione. Qual è...
posta 09.10.2014 - 08:45