| [Discussion] MAC, Encrypt và Compress. Sử dụng thế nào cho đúng |
18/04/2013 16:16:37 (+0700) | #1 | 275040 |
![[Avatar]](/hvaonline/images/avatar/20eb6260a8b1fb10f92427991cfd19a7.jpg "[Avatar]")
|
K4i
Moderator
|
Joined: 18/04/2006 09:32:13
Messages: 635
Location: Underground
Offline
|
|
Những ai quan tâm đến mật mã đều biết đến những cặp khái niệm sau:
- MAC and Encrypt: Encrypt first, MAC the ciphertext -1
[1]http://www.daemonology.net/blog/2009-06-24-encrypt-then-mac.html
- Compress and Encrypt: Compress first, then Encrypt
Vậy nếu kết hợp 3 cái này với nhau thì thứ tự thế nào? Liệu sẽ là: Compress > Encrypt > MAC. Đây đã phải là ý tưởng hợp lý hay chưa? Mời mọi người thảo luận nhân dịp nghỉ lễ 
PS: Ghi chú một chút
MAC - Message Authentication Code. Quá trình tạo một thông điệp xác thực cho thông tin, bảo vệ tính toàn vẹn của thông tin
Encrypt - Quá trình mã hoá thông tin
Compress - Quá trình nén thông tin
|
|
| Sống là để không chết chứ không phải để trở thành anh hùng |
|
 |
|
| [Discussion] MAC, Encrypt và Compress. Sử dụng thế nào cho đúng |
21/04/2013 07:52:43 (+0700) | #2 | 275106 |
pimcapu
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 15/02/2013 08:14:30
Messages: 28
Offline
|
|
K4i wrote:
Những ai quan tâm đến mật mã đều biết đến những cặp khái niệm sau:
- MAC and Encrypt: Encrypt first, MAC the ciphertext -1
[1]http://www.daemonology.net/blog/2009-06-24-encrypt-then-mac.html
- Compress and Encrypt: Compress first, then Encrypt
Vậy nếu kết hợp 3 cái này với nhau thì thứ tự thế nào? Liệu sẽ là: Compress > Encrypt > MAC. Đây đã phải là ý tưởng hợp lý hay chưa? Mời mọi người thảo luận nhân dịp nghỉ lễ
PS: Ghi chú một chút
MAC - Message Authentication Code. Quá trình tạo một thông điệp xác thực cho thông tin, bảo vệ tính toàn vẹn của thông tin
Encrypt - Quá trình mã hoá thông tin
Compress - Quá trình nén thông tin
tớ đồng ý với ý kiến của bạn, việc đó khiến bạn có lợi thế cho một chế độ mã hóa chứng thực như GCM hơn CTR + HMAC....
như hiện nay vẫn có 1 số nơi sử dụng AES-CBC. Làm cho các thiết lập mặc định của "EncryptThisStuff ()" gọi là AES-GCM là đơn giản hơn làm cho nó phun ra một mã hóa hơn một MAC. Điều này thậm chí còn đúng hơn về giải mã bên IMO. Có những điều đơn giản để sử dụng đúng sẽ đi một chặng đường dài để cải thiện an ninh tổng thể.
Ưu điểm thứ hai của mã hóa chứng thực là nó dễ dàng hơn để quản lý một dòng dữ liệu đó là quá lớn để thoải mái phù hợp trong bộ nhớ. Tôi đã viết một CTR + giải pháp HMAC cho iOS, và bộ đệm đọc trước yêu cầu quản lý các HMAC nối thực sự những điều phức tạp. Mặc dù vậy, CTR + HMAC là tốt nhất bạn có thể nhận được trên iOS (và CBC + HMAC là tốt nhất bạn có thể nhận được trên máy Mac), vì vậy tôi không có nhiều sự lựa chọn
ý kiến này đã đc đưa ra thảo luận rồi nhưng vẫn còn nhiều tranh cái như :
muốn phổ biến rộng rãi trên toàn thể các máy tính như GCM chỉ được mặc định, ngay cả khi nó là phức tạp hơn và do đó ít chứng minh, chứ không phải là đã CBC được mặc định như hiện nay, với HMAC như là một thể dục cho người đọc họ đọc xong chẳng hiểu ứng dụng nó thế nào hết 
hiện nay chúng ta vẫn thường hay lưu chủ yếu là các file word hay pdf .... Nếu không nó có sự thay đổi nội dung rõ ràng của tập tin mà không thay đổi signatur. Như đã được chứng minh cho các loại tập tin trên với MD5/SHA1 tổng kiểm tra. Đó là lý do tại sao chúng tôi có các kích thước tập tin và hai loại tổng kiểm tra trong cây cảng, phải không? Bây giờ tôi hiểu rằng một khối mã hóa và HMAC là khác nhau từ một tập tin và một tổng kiểm tra, nhưng vẫn có vẻ là một số song song.
nói như trên giờ nói về cấu trúc của các tập tin PDF đã làm cho nó có thể sử dụng một cặp gần như tùy ý va chạm văn bản để tạo ra hai tập tin đụng độ mà trả lại tuy nhiên bạn thích - nhưng điều này chỉ đơn thuần là chuyển đổi "một vụ va chạm" để "tấn công - chọn va chạm ", không làm cho nó có thể tìm thấy va chạm ở nơi đầu tiên ... và ngay cả khi bạn có thể tìm thấy một vụ va chạm trong một * băm *, việc tìm kiếm một vụ va chạm trong tương ứng * HMAC * là một vấn đề khó khăn hơn nhiều. Như thế nào cho cây FreeBSD cổng hoạt động: Chúng tôi đã thêm SHA256 băm vì MD5 đã bị hỏng. Kích thước tập tin là hiện tại vì làm cho nó có thể nhận ra distfiles cắt ngắn và tiếp tục lấy.
hiện nay cái này đúng là rất hay nhưng nó chưa đc phổ biết số % phổ biến trên các máy tính không nhiều nhưng đa phần hiện nay ng ta muốn viết + tạo ra những ngôn ngữ mã hoá riêng cho mình
thanks! mod K4i
|
|
|
|
|
| [Discussion] MAC, Encrypt và Compress. Sử dụng thế nào cho đúng |
24/04/2013 08:52:13 (+0700) | #3 | 275177 |
pimcapu
Member
|
|
0 |
|
|
Joined: 15/02/2013 08:14:30
Messages: 28
Offline
|
|
mod K4i sao k có ai thảo luận nữa hả  ) |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận bảo mật
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")