Diffie Helman viene en diferentes formas.
Diffie Hellman tiene una longitud de 768 bits y dos de 1024 bits de largo en casa DIFI y
cinco de 1536 bits de longitud.
Una vez más, cuanto más larga sea la longitud de la clave, más segura.
Pero la desventaja es que se requerirá más potencia de procesamiento.
Ahora solo para reiterar que los algoritmos de clave asimétrica se usan en VPN hoy no para aumentar la
corrupción de datos, pero ayudan a establecer un secreto compartido.
También se usan para otras cosas como una sindicación de la que hablo en un momento.
Algoritmos de clave simétrica como Alias ​​se usan para el cifrado de datos de Bolt.
Así que hemos cubierto el cifrado de confidencialidad.
Veamos el segundo objetivo, que es la integridad.
Queremos asegurarnos de que los datos no hayan sido manipulados.
En otras palabras, queremos saber que esos datos han atravesado Internet u otra red sin cambios
entre las dos partes.
La integridad de los datos utiliza algoritmos conocidos como algoritmos hash también conocidos como Treptow o los mensajes
de estos son algoritmos de una vía a diferencia de los algoritmos de cifrado que pueden ser algoritmos hash invertidos
convertir datos arbitrarios en un hash de longitud fija.
Un ejemplo sería en el algoritmo 5 de resumen de mensaje o cinco que tiene una longitud fija de 128.
Eso es ahora para demostrar hash.
Tenga en cuenta que puedo tomar una parte de información arbitraria.
Digamos mi nombre y puedo hacerlo en este caso usando schaw Shaugh o algoritmo de hash seguro es más seguro
que M. D 5.
Este es el hexadecimal muy Forshaw y el valor binario Forshaw.
Ahora es si cambio un valor, por ejemplo, haciendo que David 1 y hash vuelva a notar que
todo el hash cambia.
Pero fíjate que es de una longitud fija.
Podría poner un montón de nombres de personas
allí y volver a ponerlo.
Observe que todo el hash cambia.
Pero él es de una longitud fija.
Podría ir y copiar un texto de, digamos, USA Today.
Longitud arbitraria.
Podría llevar la Enciclopedia Británica a través de un hash cinco vacío y llegar a 128.
Eso es.
Entonces, por ejemplo, podría tomar que el artículo de USA Today lo coloque en un generador de cinco hash vacío y notará
que obtendrá un valor de hash de 128 bits.
O podría reemplazarlo con solo decir mi nombre y se obtendrá un valor hash de 128 bits. La ceniza no
es reversible porque se pierden datos.
No puedes tomar 128 sino M. D cinco hash lo revierten y crean la Enciclopedia Británica.
Pero puedes tomar la Enciclopedia Británica hash it y obtener 128 pero valor.
Tenga en cuenta que el hash cambiará.
Como he demostrado si alguna parte del valor de entrada cambia, así que con hash podemos tomar datos de longitud arbitraria
poniéndolos a través de un hash vacío de cinco o char.
En este caso es M. D cinco y proponer un valor fijo de 128 pero Ash Valley no puede tomar el
valor de hash de 128 bits e invertir el proceso y obtener los datos originales.
Es una función de una sola dirección o función de puerta trampa.
Hay varios algoritmos de hashing que se pueden usar M. D 5 una vez más es 128.
Eso es M-B 5 no se recomienda hoy.
En entornos de red, Shaw one tiene 160 Betson de longitud de disparo a estos 256 o Sabran de 12 bits de
longitud y Shaugh 3 está programado para su lanzamiento en 2012.
Solo tenga en cuenta que hay varios algoritmos de hash que se vuelven a disparar y que es lo que se
recomienda en los entornos de red actuales.
Entonces, como ejemplo, si Peter quisiera enviar datos a sirra para compartir confidencialidad e integridad, sucedería
lo siguiente.
La información privada de Peter que nadie más, excepto Sarah debería leer, está encriptada en primer lugar con un
algoritmo de encriptación como un sí.
Ahora, en este caso, asumimos que se ha derivado una clave secreta o shaid compartida.
Entonces, suponiendo que eso haya sucedido, Peter puede encriptar los datos usando un algoritmo de clave simétrica como una s.
Entonces, la información de texto para niños se cifra en texto cifrado.
Esto proporciona la confidencialidad que Petah toma luego de que el texto dañado copia el texto cifrado y lo mezcla con
un algoritmo hash como Shawa M. RE. 5 que viene con un hash de longitud fija.
Esto asegurará la integridad de los datos.
Porque si se cambia alguna parte de la fecha, recuerde que el hash también cambiará.
Así que Peter toma el texto claro encriptado con un algoritmo como s para crear un texto cifrado que
codifica el texto encriptado y genera un hash.
Incluso un pin es el hash del texto cifrado cifrado y se lo envía a Sarah.
Al recibir los datos, en este caso, el texto cifrado cifrado quiere asegurarse de que los
datos no hayan sido manipulados antes de realizar todo el esfuerzo de descifrado del texto.
Entonces, Sarah tomará el texto encriptado y lo arregló para obtener un M. D cinco hash Wilshaw.
Luego comparará el hash que obtuvo con el hash agregado a los datos encriptados.
Solo si los hash son los mismos ya que ella se molesta en descifrar el texto ahora si los hash son los mismos.
Significa que los datos no han cambiado en tránsito.
Si los valores hash son los mismos, Saraa puede descifrar los datos invirtiendo el cifrado ace sabiendo
que los datos no han sido manipulados.
Sin embargo, dicho esto, detiene a Joe Hacker recibiendo los datos cambiándolo, manipulando así los datos antes
de que Cerra lo cifre con un hashing de datos falsos, digamos Shaw, agregando
un nuevo hash a los datos y luego transmitiéndoselo a Sarah.
Sarah no tiene manera de saber que los datos han sido manipulados porque cuando ella invierte el proceso
al compilar estos nuevos datos, el hash será el mismo que el hash de Joe Hakas que anexó a los datos nuevos.
Entonces para combatir eso, lo que Pete necesita hacer es usar algo llamado mensaje hash en el código de pregunta o SCHMOCK y hay
dos variantes de esto.
Tienes un schmuck M. D 5 y H Mac Shaw.
Y lo que PD necesita hacer es tomar los datos de longitudes arbitrarias.
En otras palabras, los datos que él quiere enviar a Sarah Plus son una clave secreta que solo
Sarah y él conocen y ahora combina esos dos valores con los cinco o Shaw para obtener el hash que combatirá al hacker Joe
y no manipulará los datos.
Debido a que Joe hacker no sabrá cuál es la clave secreta que Peter y Sirah están usando en combinación
con el algoritmo hash, Joe hacker no sabrá cuál es la clave secreta.
Entonces, cuando el hash de los datos, sabrá que los datos han sido manipulados debido a que
el hash que deriva no será el mismo hash seru que tomará los datos encriptados.
En combinación con la clave secreta y mezclando a los dos para crear su hash, Joe hacker no
sabrá cuál es la clave secreta.
Entonces, cuando Joe piratee los datos, su hash no será lo mismo que el nuevo hash que Sarah obtiene y, por
lo tanto, sabrá que los datos han sido alterados.
Solo Peter y Sarah saben lo que esa llave secreta no es.
Joe hacker dice que no puede manipular con éxito los datos y derivar el mismo hash bastante.
Por lo tanto, la integridad de los datos se proporciona con un golpe en combinación con M. D 5 y Shaw.
El tercer objetivo a lograr es el catión auténtico.
Ahora la autenticación es saber que los datos recibidos son los mismos datos que se enviaron y que el remitente de la
reclamación es, de hecho, el remitente real.
Ahora que ya hemos hablado sobre la integridad.
Ahora estamos mirando algo a Kading para asegurarnos de que realmente hay quienes
dicen que son.
Esto va más allá de validar la fuente que intenta acceder a un servicio que comparte el registro inicial.
También debe validar que la fuente no ha sido reemplazada por un host atacante.
En el curso de la conversación que se conoce como secuestro de sesión, quiere asegurarse de que la persona
con la que está hablando es la persona que dice que es y que no ha sido reemplazada por
un pirata informático.
Son dos tipos de autenticación, por lo que podríamos haber enviado a Akkad a escribir una para aplicar
la tecla de apreciación, que es un valor clave secreto ingresado en cada par manualmente y se utiliza para
indicar el muelle.
O podríamos usar firmas RSA que encriptan el hash con una clave privada.
Entonces, primero aprecio la clave en este ejemplo.
Peter necesita ser autenticado por Sarah.
En este caso, Peter toma una clave de forma de Diffie Helman que derivaron la clave precompartida que
se acordó con Sarah, que debería haberse hecho fuera de banda y otra información relacionada con
OPSEC y lo hashechado con cualquiera de los M. D Feibel Shaw y él adjuntan el hash a un paquete con
su información de identificación, que puede ser la dirección IP o el nombre de host que se usa para la VPN.
Sarah puede copiar una copia local de la información que incluye la clave precompartida
acordada y derivar, y en la final Hesh puede comparar su hash derivado localmente con el
hash que recibió de Peter.
Si ellos también saben que Peter tiene la misma clave precompartida que ella y puede indicarle a Peter
si los hashes son diferentes, sabe que Peter no tiene la clave precompartida correcta y, por lo
tanto, la VPN no está configurada.
La segunda opción es usar firmas digitales. Las firmas digitales tienen múltiples ventajas,
incluido el intercambio automático de claves sin la necesidad de programar claves de autenticación estáticas
en múltiples dispositivos.
Esto permite la escalabilidad.
Los clave de L'anse son también mucho más apreciados. Las claves deben cambiarse de forma regular.
Y en realidad eso a menudo no sucede.
Otra ventaja de las firmas digitales es el no repudio.
Lo que significa que no puede negarse a participar en una conversación porque usted es la única persona
que tiene su clave privada.
Así que la forma en que funciona es que, en este ejemplo, el pita tiene un temblor de Diffie Hellman y otra información y lo mezcla
de una manera muy similar a las claves previamente compartidas.
Pero observe que la clave preestablecida no está en esta lista.
Ese hash ahora está firmado con la clave privada de Peter y recuerda que Peter es la única persona que tiene
esa clave privada que crea lo que se llama una firma digital.
Entonces, se crea una firma digital cuando la información se cifra con una clave privada.
Recuerda que si algo está encriptado con la clave privada de alguien, solo la clave
pública de esa persona puede desencriptar en nuestros pecados.
Esa información para Sarah Sarah toma la firma recibida de Pedro y la descifra con la clave
pública de Pedro que había recibido previamente de Pedro.
Eso dará como resultado el hash original que Peter creó.
Sarah no toma la misma información que tiene localmente y la procesa para obtener su propio hash
de los diversos parámetros.
Luego compara los dos hashes.
Si dice lo mismo, ella sabe en primer lugar que PETA tiene toda la información correcta.
También sabe que esta información solo podría haber venido de PETA porque solo la clave pública de PETA puede
descifrar algo cifrado con la clave privada de Peter.
Entonces, la firma digital demuestra que la información provino de Peter y que toda esta información
es correcta.
Ella ha sido capaz de pensar en Akkad Peter.
Ahora ocurrirá lo contrario tanto para las claves precompartidas como para las firmas digitales.
Peter Will sindicado auténtico Sarah.
Por lo tanto, hay dos formas mutuas de cuestionar el uso de claves precompartidas o el uso de firmas digitales.