înregistrare Logare
Puncte:0
fadedbee avatar Crypto

Cum să utilizați OpenSSL pentru a dovedi non-repudierea

drapel br
fadedbee

Daca descarc https://example.com/foo.txt, cum pot dovedi unei terțe părți că am primit-o https://example.com.

Înțeleg că cheia lor privată este folosită pentru a securiza canalul, mai degrabă decât pentru a semna conținutul adreselor URL.

Există vreo modalitate de descărcare https://example.com/foo.txt și oferind un lanț de dovezi din care a fost obținut foo.txt-ul meu https://example.com?

31
0 + 0
dave_thompson_085 avatar
drapel cn
dave_thompson_085
Dupe https://crypto.stackexchange.com/questions/60233/does-the-server-signs-message-body-after-ssl-handshake și altele legate acolo, dintre care unele sunt deja afișate automat în partea dreaptă a acestei pagini .
0
Răspunde
Puncte:1
DannyNiu avatar Crypto
drapel vu
DannyNiu

Ei bine, adevărul simplu este: nu poți folosi criptarea pentru a nu respinge.

În cel mai bun caz, tehnicile de criptare dovedesc autenticitatea:

  • Pentru codurile de autentificare a mesajelor AEAD și autonome, acest lucru se realizează printr-o etichetă MAC.

  • Pentru criptarea cu chei publice și schimburile de chei, acest lucru se face prin umplutură și confirmarea cheii.

Chiar dacă primiți transcrierea completă a transferului de pe server, partea care respinge poate totuși să înlocuiască conținutul transferului cu propriul său, folosind cheia simetrică asociată cu transcrierea transferului, deci nu există nicio modalitate de a nu respinge.

Mai important, nerepudierea este o dovadă transferabilă a autenticității și integrității provenite de la proprietarul cheii publice. Această transferabilitate nu este ceva ce poate fi realizat doar prin criptare - aveți nevoie de semnătură digitală pentru aceasta.

0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.