Re: problema: quale chiave?
"Marco Bettini Mclink" <marco.bettini-dP4/[email protected]> Tue, 8 Apr 2008 14:48:05 +0200
| Newsgroups | gmane.comp.security.italian.crypto |
|---|---|
| Message-ID | <[email protected]> |
ciao, credo che una delle cose che potresti fare e' codificare il nome di A nel nome del messaggio ( se e' un file ) o mettere in testa un header home-maded per dire a Bi di chi si tratta ( in caso di file ). mantieni comunque una buona sicurezza avendo solo B la chiave per leggere il messaggio ( a meno che non voglia evitare che terze parti possano scoprire i mittenti ). Marco 2008/4/7 michele dallachiesa <[email protected]>: > ciao, > ho un problema che non so bene come risolvere. cerco di spiegarmi: > > 1. A manda a B un messaggio cifrato (con chiave simmetrica) EncryptedMes= sage > 2. B ha N chiavi, fra le quali ce' anche quella per decifrare EncryptedMe= ssage > > problema: B come puo' scegliere la chiave giusta per decifrare > EncryptedMessage fra le N che possiede? > > soluzione1: A appende ad EncryptedMessage il fingerprint della chiave, > in modo tale che poi B la possa riconoscere fra le sue N. ma... esiste > un algoritmo di generazione del fingerprint di una chiave simmetrica > crittograficamente sicuro? > > soluzione2: B fa bruteforcing su tutte le N chiavi, controllando poi > un hash. Se B ha N chiavi, per ogni messaggio tenta in media N/2 > chiavi... troppo oneroso, vorrei qualche cosa di piu' efficiente (se > esiste). > > ci sono altre soluzioni al problema che non ho considerato? > > tnx, > -- > Michele Dallachiesa 'xenion' http://xenion.antifork.org > Antifork Research, Inc. > ________________________________________________________ > http://www.sikurezza.org - Italian Security Mailing List > > --=20 -=3D0=3D- Solo il 10% di UNIX e' in codice assembly il resto e' C!! Only about 10 % of UNIX is assembly code the rest is C!! Gli antichi credevano che al di l=E0 delle Colonne d'Ercole ci fosse Chuck Norris. The ancients believed that beyond the Pillars of Hercules there was Chuck N= orris -=3D0=3D- ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List