AEAD अखंडता जोडते, लॉगिन किंवा कार्यरत मार्ग नाही

प्रमाणित एन्क्रिप्शन एकाच वेळी दोन गोष्टी परत करते: सामग्री लपवणारा सिफरटेक्स्ट, आणि असा टॅग ज्यामुळे प्राप्तकर्त्याला छेडछाड ओळखता येते. पूर्वी ही कार्ये वेगवेगळ्या तुकड्यांतून जोडली जात, आणि वाईट संयोजनांमुळे सूक्ष्म बिघाड होत. आधुनिक रचना संयोजन आणि ते ज्या अटींखाली वैध आहे त्या अटी ठरवतात. येथे प्रमाणित हा शब्द टॅगला सूचित करतो, व्यक्तीला नाही.

दोन्ही हमी केवळ संरक्षित पॅकेटवर लागू होतात, त्याबाहेरच्या कोणत्याही गोष्टीवर नाहीत.

एका रचनेत दोन हमी

एन्क्रिप्शन सांगते की निरीक्षक हे वाचू शकतो का; अखंडता सांगते की ते बदलले गेले आहे का. बोगद्याला दोन्ही हवे, कारण बदललेली सामग्री न वाचता येणार्‍या सामग्रीपेक्षा वाईट आहे. AEAD एका कीखाली ती कशी जोडावी हे ठरवते, सोबत प्रमाणित होणारा पण एन्क्रिप्ट न होणारा संबंधित डेटा. प्राप्तकर्ता तपासणीत नापास झालेला इनपुट नाकारतो.

संबंधित डेटा दृश्य क्षेत्रांना तपासणीशी जोडतो. कोणती क्षेत्रे यात येतात हे प्रोटोकॉलवर अवलंबून आहे, आणि हे वचन नाही की प्रत्येक बाह्य पत्ता गुप्त झाला आहे: एखादे क्षेत्र टॅगने झाकलेले असूनही नेटवर्कवर वाचनीय राहू शकते.

नॉन्स हा छोटा तपशील नाही

की आणि नॉन्स योग्यरीत्या हाताळले पाहिजेत, आणि नॉन्सचा पुनर्वापर गंभीरपणे अयशस्वी होतो. एका कीखाली नॉन्सची पुनरावृत्ती संदेशांमधील संबंध उघड करू शकते आणि अखंडतेची हमी पूर्णपणे ढासळू शकते. म्हणून नॉन्सची निर्मिती आणि क्रम हे ॲप्लिकेशनकडे नाही, प्रोटोकॉलकडे आहे.

ही हमीची अट आहे, अंमलबजावणीचा सल्ला नाही. बेपर्वा नॉन्स जाहीर केलेला गुणधर्म देत नाहीत.

पुनरावृत्तीपासून संरक्षण ही स्वतंत्र स्थिती आहे

वैध जुने पॅकेट त्याचा टॅग अभंग असतानाही पुन्हा पाठवता येते, कारण टॅग सत्यता सिद्ध करतो, ताजेपणा नाही. पुनरावृत्ती हाताळण्यासाठी स्वतःची स्थिती लागते: क्रमांक, एक विंडो आणि काय स्वीकारायचे याचा नियम. ती स्थिती प्रोटोकॉलच्या अंमलबजावणीत राहते आणि सिफरच्या निवडीशी संबंध नाही. मजबूत एन्क्रिप्शन असूनही पुनरावृत्ती संरक्षण नसलेला बोगदा कालचा रहदारीही स्वीकारतो.

दोन्ही यंत्रणा एक नसतानाही सहकार्य करतात, आणि एक बरोबर असताना दुसरी अनुपस्थित असू शकते.

टॅग तुम्हाला काय सांगत नाही

सहकाऱ्याची ओळख प्रमाणपत्रे किंवा आधीच सामायिक केलेल्या कींद्वारे प्रस्थापित होते, सिफर प्रमाणित असल्याने नाही. मार्गनिर्देशन, नाव निराकरण आणि ऑपरेटरचे लॉग धोरण क्रिप्टोग्राफिक सीमेबाहेर आहेत. यशस्वी अल्गोरिदम वाटाघाटी फक्त एवढे सांगते की दोन्ही टोके एका संचावर सहमत झाली, ते सुसंगततेबद्दल आहे, कोणत्याही बाजूच्या अंमलबजावणीच्या गुणवत्तेबद्दल नाही.

वापरकर्त्यांसाठी: देखभाल केलेले आणि समर्थित प्रोटोकॉल कॉन्फिगरेशन निवडा. AEAD त्या कॉन्फिगरेशनचा गुणधर्म आहे, बोगद्याभोवती हाताने एन्क्रिप्शन बांधण्याचे निमंत्रण नाही.

कोणता संच वाटाघाटी झाला, पुनरावृत्ती संरक्षण सक्रिय आहे का आणि सहकाऱ्यांची ओळख कशी होते ते नोंदवा. तीन तथ्ये, तीन वेगळ्या हमी.