AEAD bætir heilleika við, ekki innskráningu eða vinnandi leið

Staðfest dulritun skilar tveimur hlutum í einu: dulrituðum texta sem felur efnið, og merki sem gerir viðtakandanum kleift að greina breytingar. Áður voru þessar aðgerðir settar saman úr aðskildum hlutum, og slæmar samsetningar ollu fíngerðum bilunum. Nútímabyggingar ákvarða samsetninguna og skilyrðin sem hún gildir undir. Orðið staðfest vísar hér til merkisins, ekki einstaklings.

Báðar tryggingarnar ná til hins varða pakka og einskis utan hans.

Tvær tryggingar í einni byggingu

Dulritun svarar því hvort áhorfandi geti lesið þetta; heilleiki svarar hvort því hafi verið breytt. Göng þurfa bæði, því breytt efni er verra en ólæsilegt efni. AEAD skilgreinir hvernig eigi að sameina þau undir einum lykli, ásamt tengdum gögnum sem eru staðfest en ekki dulrituð. Viðtakandinn hafnar inntaki sem stenst ekki prófið.

Tengd gögn binda sýnilega reiti við prófið. Hvaða reitir það eru fer eftir samskiptareglunum, og það er ekki loforð um að hvert ytra vistfang hafi orðið leyndarmál: reitur getur verið hulinn merkinu og samt læsilegur á netinu.

Nonce er ekki smáatriði

Lykla og nonce verður að meðhöndla rétt, og endurnotkun nonce mistekst illa. Endurtekning nonce undir einum lykli getur leitt í ljós tengsl milli skilaboða og grafið undan heilleikatryggingunni að fullu. Þess vegna á samskiptareglan, ekki forritið, framleiðslu og röð nonce.

Þetta er skilyrði tryggingarinnar, ekki tillaga um útfærslu. Kærulaus nonce veita ekki auglýsta eiginleikann.

Vörn gegn endurspilun er sérstakt ástand

Hægt er að spila gildum gömlum pakka aftur þótt merkið sé óskaddað, því merkið sannar áreiðanleika en ekki ferskleika. Meðferð endurspilunar þarf sitt eigið ástand: raðnúmer, glugga og reglu um hvað sé tekið. Þetta ástand býr í útfærslu samskiptareglunnar og tengist ekki valinu á dulritun. Göng með sterka dulritun og enga vörn gegn endurspilun taka enn við umferð gærdagsins.

Aðferðirnar tvær vinna saman án þess að vera sú sama, og önnur getur verið rétt á meðan hin vantar.

Hvað merkið segir þér ekki

Auðkenni mótaðila er staðfest með skírteinum eða fyrirfram deildum lyklum, ekki með því að dulritun sé staðfest. Leiðsögn, nafnaupplausn og skráningastefna rekstraraðilans liggja utan dulritunarmarkanna. Árangursrík samningaviðræða um reiknirit segir aðeins að báðir endar hafi samþykkt sett, það snýst um samhæfni, ekki gæði útfærslunnar hvoru megin.

Fyrir notendur: veljið viðhaldið og studd samskiptaregluuppsetningu. AEAD er eiginleiki þeirrar uppsetningar, ekki boð um að byggja dulritun með höndunum í kringum göng.

Skráið hvaða sett var samið, hvort vörn gegn endurspilun sé virk og hvernig mótaðilar eru auðkenndir. Þrjár staðreyndir, þrjár mismunandi tryggingar.