Security Reith

(1)

Security

Vor

le

sung ⁸

Steffen Reith

27.6.19

(2)

①

• Eine Hashfht ^. ^ist ^ein

Eiuwegfht

^, ^d. ^h^. ^es ^ist

prahtisch-uumogk.ch

^Zu ^einem ^de ^-2

"

ein ⁱⁿ EE ^* Zu bereehueu

, so dass ^h (un) ^- I .

• Es

auf prahtisohvuuroglich

^sein ^Zu ^einem ^d

' ein

d

^Zu berechueu

,

so dass h^Cd ^'

I

^-^-

Ald

⁾ ^.

,_, Schwabe _Kok _is _ions _resistant ^"

Ein Paar ( ^d_, d ^'

)

^wit ^hid ⁾

^=hCd

^'

) _heipt Uollisiou

^.

• Es

unit prahtischunmoglich

^sein ^2- ^on^. ^Worker ^d^, ^d ^'

2-a besfimmen _, ^so class lol_, ^d ^'

)

êine ^Hollis îou îst

,_, Starke kollisiousresisteuz ^"

(3)

Bein

^Eine _Hashfht ^. ^bereduut

②

eiueuudegitaletingenabdrh

^"

_boo

"

Digest ^!

^Mau ^sagt ^and ^Hashfwertt ^.

Es gibt ^Hashfht , die einen zusiitelicheu Schissel ^-

parameter besih.eu ^. So^Iche heist MAC L _Message

Authentication Lode ⁾

_ogl ^. HMAC ^RFC ²¹⁰⁴ ^.

veealtet

Been ^: Behauut ^: ^, ^SHA- ^- ^A ^adv

¥5

^SHA ^- ² ^ode ^SHA ^-3

NEIN ^nein ^!

(4)

Sei ^h eine Hash

fat

^und ^Ecu ⁾ ^-^- ^me ^modu

^bzo ③

Dcm

)

^-^- ^induced ^u eine RSA ^- Ver schklsselougs ^- bas .

Eat

^-

Schlossdongs

fht

^.

Danu

^estelle ^a ^wir eine Signature

( _digitate

Uutoschrift

⁾ ^wie

folgti

Erstelleu ^:

i, berechue den Hash out ^m ^-^- ^h

(

x

)

^do

Zu siguioeadeu Nachrichten

ii , Eutschlussle

(

beuuh^. e das Geheiurcu ^'s

)

den ^Hash

wut

_in _wit _dear

privately

^d

Zu in '

=D^Can

)

Der Wert ^m ^'

ist

die Signature ^.

(5)

④

Prifeu

^: ⁱ_, ^Berechue ^den ^Hash ^Wert des empfaugeueu

Dohomeuts

ii, ver Schloss le die

Signature ⁱⁿ

' unit m ^-^- Elm ^'

)

iii ,

Ahzeptioe

^die _Signature gdw ⁱⁿ

gleich dem

Hash

wut ist

_.

xp

- : ^- I

(6)

2.9 . Ex hors

Challenge ^- Response Proto hole

⑤

Oft ^{will sich} ^ein kourmuuihatious _partner ^oou ^do

Identikit

^einen an deren

Partners cibuzeugea

^:

(7)

Alice ist von do Identikit

von Bob _ciberzeugt _, _wenn

die