KP3 avtentikacijski protokoli

Varnost: kje je v splošnem danes največja težava?

• Pri določanju ključev

• Med stolom in tipkovnico

• Pri varnem hranjenju ključev in gesel

• V napadih s posrednikom (MITM - Man In The Middle)

Kateri protokol omogoča (dovolj) varno vzpostavitev skupnega ključa?

• PKI z RSA

• Diffie-Hellman

• Skupna skrivnost (shared secret)

• Izziv - odgovor

Osnovni napad na protokole tipa izziv-odgovor je

• Napad s prestrezanjem (MITM - Man in the Middle)

• DoS napad (napad z onemogočanjem storitve)

• Napad z zrcaljenjem (Reflection attack)

• Napad s smrkci (smurf attack)

Kaj se zgodi pri napadu na Diffie-Hellman protokol?

• Napadalka prestreže nekriptiran ključ.

• Napadalka vzpostavi ključ z obema in lahko prestreza vse.

• Napadalka prestreže podatke, iz katerih izračuna ključ.

• Napadalka vzpostavi ključ s tistim, ki začne vzpostavljanje.

Avtentikacija s centralno avtoriteto in SIMETRIČNO kriptografijo.

Kaj pošlje center Ani?

• Poverilnico

• Vstopnico

• Nezaupnico

• Položnico

Kaj je težava protokola Diffie- Hellman?

• Matematično varnost ni dokazljiva

• Šibke kriptografske metode

• Ranljivost za napad s prestrezanjem (Man in the Middle)

• Šibke zgoščevalne funkcije

Kaj je naloga CA pri uporabi PKI?

• Generiranje in hramba javnih ključev.

• Generiranje in hramba tajnih ključev.

• Pošiljanje javnih ključev uporabnikom na zahtevo.

• Generiranje in hramba sejnih ključev.