AEAD සම්පූර්ණත්වය එකතු කරයි, පිවිසුමක් හෝ ක්‍රියාකාරී මාර්ගයක් නොවේ
සත්‍යාපිත සංකේතනය අන්තර්ගතය සඟවා එකවර වෙනස්කම් හඳුනා ගනී. අනන්යතාව, නැවුම්බව සහ මාර්ගකරණය තමන්ගේම සාක්ෂි සහිත වෙන් වූ ක්‍රමවේද වේ.
සත්‍යාපිත සංකේතනය එකවර කරුණු දෙකක් ලබා දෙයි: අන්තර්ගතය සඟවන සංකේතිත පෙළ, සහ ලබන්නාට වෙනස්කම් හඳුනා ගැනීමට ඉඩ දෙන ටැගය. පෙර මෙම කාර්යයන් වෙන් වූ කොටස්වලින් එකලස් කරන ලද අතර, නරක සංයෝජන සියුම් දෝෂ ඇති කළේය. නවීන ගොඩනැගීම් සංයෝජනය සහ එය වලංගු වන කොන්දේසි නියම කරයි. මෙහි සත්‍යාපිත යන වචනය ටැගයට යොමු වේ, පුද්ගලයෙකුට නොවේ.
ගාරන්ටි දෙකම ආරක්ෂිත පැකට්ටුවට පමණක් අදාළ වන අතර ඉන් පිටත කිසිවකට නොවේ.
එක් ගොඩනැගීමක් තුළ ගාරන්ටි දෙකක්
සංකේතනය පිළිතුරු දෙන්නේ නිරීක්ෂකයෙකුට මෙය කියවිය හැකිද යන්නටය; සම්පූර්ණත්වය පිළිතුරු දෙන්නේ එය වෙනස් කර ඇත්ද යන්නටය. උමං මාර්ගයට දෙකම අවශ්‍ය වේ, මන්ද වෙනස් කළ අන්තර්ගතය කියවිය නොහැකි අන්තර්ගතයට වඩා නරක බැවිනි. AEAD එක් යතුරක් යටතේ ඒවා එකට එකතු කරන ආකාරය, සත්‍යාපනය වන නමුත් සංකේතනය නොවන සම්බන්ධිත දත්ත සමඟ නියම කරයි. ලබන්නා පරීක්ෂාවෙන් අසමත් වන ආදානය ප්‍රතික්ෂේප කරයි.
සම්බන්ධිත දත්ත දෘශ්‍ය ක්ෂේත්‍ර පරීක්ෂාවට බඳිනවා. කුමන ක්ෂේත්‍රද යන්න ප්‍රොටොකොලය මත රඳා පවතී, මෙය සෑම බාහිර ලිපිනයක්ම රහස් විය යන පොරොන්දුවක් නොවේ: ක්ෂේත්‍රයක් ටැගයෙන් ආවරණය වී තවමත් ජාලයේ කියවිය හැකි විය හැක.
Nonce සුළු විස්තරයක් නොවේ
යතුරු සහ nonce නිවැරදිව හැසිරවිය යුතු අතර, nonce නැවත භාවිතය දරුණු ලෙස අසමත් වේ. එක් යතුරක් යටතේ nonce පුනරාවර්තනය වීම පණිවිඩ අතර සම්බන්ධතා හෙළිදරව් කර සම්පූර්ණත්ව ගාරන්ටිය සම්පූර්ණයෙන් දුර්වල කළ හැක. එබැවින් nonce නිර්මාණය සහ අනුපිළිවෙල යනු ප්‍රොටොකොලයේ වගකීම මිස යෙදුමේ නොවේ.
මෙය ගාරන්ටියේ කොන්දේසියක් මිස ක්‍රියාත්මක කිරීමේ උපදෙසක් නොවේ. නොසැලකිලිමත් nonce ප්‍රකාශිත ගුණාංගය ලබා නොදේ.
පුනරාවර්තන ආරක්ෂාව වෙනම තත්ත්වයකි
ටැගය නොබිඳී තිබියදීත් වලංගු පැරණි පැකට්ටුවක් නැවත යැවිය හැක, මන්ද ටැගය සත්‍යතාව සනාථ කරන අතර නැවුම්බව නොවේ. පුනරාවර්තන හැසිරවීමට තමන්ගේම තත්ත්වයක් අවශ්‍යයි: අනුක්‍රම අංක, කවුළුවක් සහ පිළිගන්නේ කුමක්ද යන රීතිය. එම තත්ත්වය ප්‍රොටොකොල ක්‍රියාත්මක කිරීම තුළ පවතින අතර සංකේතන තේරීමට සම්බන්ධ නොවේ. ශක්තිමත් සංකේතනය ඇති නමුත් පුනරාවර්තන ආරක්ෂාව නොමැති උමං මාර්ගය ඊයේගේ ගමන් තවමත් පිළිගනී.
යාන්ත්‍රණ දෙක එකක් නොවී එකට ක්‍රියා කරන අතර, එකක් නිවැරදි විය හැකි අතර අනෙක නොමැති විය හැක.
ටැගය ඔබට නොකියන දේ
සහකරුගේ අනන්යතාව සහතික හෝ කලින් බෙදාගත් යතුරු මගින් ස්ථාපිත වේ, සංකේතනය සත්‍යාපිත වීමෙන් නොවේ. මාර්ගකරණය, නාම විසඳුම සහ ක්‍රියාකරුගේ ලොග් ප්‍රතිපත්තිය සංකේතන සීමාවෙන් පිටතය. සාර්ථක ඇල්ගොරිතම සාකච්ඡාව පවසන්නේ දෙපසම එක් කට්ටලයකට එකඟ වූ බව පමණි, එය ගැළපීම ගැන මිස කිසිදු පැත්තක ක්‍රියාත්මක කිරීමේ ගුණාත්මකභාවය ගැන නොවේ.
පරිශීලකයන්ට: නඩත්තු කරන සහ ආධාරක ප්‍රොටොකොල වින්‍යාසයක් තෝරන්න. AEAD එම වින්‍යාසයේ ගුණාංගයකි, උමං මාර්ගය වටා අතින් සංකේතනය ගොඩනැගීමට ආරාධනයක් නොවේ.
කුමන කට්ටලය සාකච්ඡා කළේද, පුනරාවර්තන ආරක්ෂාව සක්‍රීයද, සහකරුවන් හඳුනා ගන්නේ කෙසේද යන්න සටහන් කරන්න. කරුණු තුනක්, වෙනස් ගාරන්ටි තුනක්.