SSL,KERBEROS VE DYNAMIC KEY GENERATION KAVRAMI -2

Yazan: -
Merhaba Arkadaşlar,

İki sistemimizde zaaf yön olarak görünen uzun zamanlı key paylaşımı üzerinden yeni bir sistem üzerine geçiş yaparak bu konuya biraz kafa yoracağız.

Avusturalya Monash Universitesi nde aynı anahtarın uzun süre kullanılmasından dolayı oluşan açık üzerinde kafa yormuşlar..Bir sistem oluşturup taslağını hazırlamışlar ve adına sSecure Sensetive Information System (SIS) olarak demişler..




Sistemimiz özellikle ataklara müsait wireless sistemleri de düşünerek hazırlanmış.. Yandaki şemada sistemin genel işleyiş yapısı hakkında fikir edinebiliyoruz.. Sistemin iki önemli saç ayağı diyebileceğimiz (dananın kuyruğunun koptuğu yer diyelim) kısımlar şekilde de belli olduğu üzere URP (User Registration Procedure) ve TP (Transaction Procedure) kısımları.. Bunlardan bahsetmeden önce yapı hakkında genel bilgiler verelim...




Sistemimizde Kerberos a benzer oyuncularımız var.. Yani bir adet Userımız,Security Guard Serverımız (yani Kerberos daki Authentication Server a benzer) ve Key Serverımız (Ticket Granting Server a benzer) mevcut.. Bu oyuncularımıza ek olarak RTS
(Record Tracking Server) eklenmiş ... RTS ise procedure lar içerisinde gerçekleşen işlemlerin loglanmasında görev almakta... Systemimiz RSA mantığından farklı olarak ECC (Elliptic Curve Cryptography) baz alarak çalışıyor.. Bu sistem sayesinde bir anahtar serisi oluşturabiliniyor ve önceki anahtarı çöpe atıp seriye göre yeni gelen anahtarı kullanarak cevap veriliyor... Bu şekilde dinamik bir anahtar yapısı oluşturmuş olunuyor.. Tüm paket alışverişleri symmetric bir kriptolama sistemi ile yapılıyor.. URP de dinamik şifreleme için gerekli olan anahtar alışverişleri, TP de ise dinamik şifre yapısı ile paket alışverişi oluyor.. (Anahtar israfı canım :D )





USER REGISTRATION PROCEDURE: Evet bu procedure de amacımız User ile SGS arasında dinamik bir anahtar serisi oluşturabiliyor hale gelmemiz..

1-) Bunun için User olarak SGS ye Registration Request yolluyoruz..
2-) SGS bu istek üzerine KS ye Anahtar isteğinde bulunur...
3-) KS (R ,r ) geçici anahtar ikilisinin üretimini yapar..
---------KS--KS--------------------------------------------
4-) SGS R yi user a forwardlar.
-----------KS------------------------------------------------
5-) User ise R ,r nin hesaplamasını yapar..
----------------U--U-----------------------------------------
6-) KS,U da bu iki geçici anahtar ikilisini kullanarak dinamik anahtar serilerini oluşuturuyorlar..
7-) SGS User a Registration tamamlandı paketini gönderiyor..


Bu şekilde User Registration Procedure umuz tamamlanıyor..


TRANSACTION PROCEDURE: Devam edecek..

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

IONIC BAŞLANGIÇ

Yazan: -
Resim
             Ionic  web tabanlı mobil uygulama geliştirme çatısıdır.  https://ionicframework.com/ adresinden ionic ile ilgili ayrıntılı bilgiye ulaşabilirsiniz. Bu anlatım için angular 2 bilgisi gerekmektedir.     Ionic kullanabilmek için npm gereklidir. Npm paket yönetim programı için https://www.npmjs.com/ .     Node.js yüklemesini de https://nodejs.org/en/ yapıyoruz.     Ionic için Cordova adı verilen mobil fonksiyonlar ile web uygulaması arası bir yapı kurulumu yapılır. npm install –g cordova ionic Yeni bir ionic projesi için ; Ionic start QRScanner blank Komutu ile projeyi oluşturalım. Pluginlerimizi ekliyoruz Camera; ionic cordova plugin add cordova-plugin-camera npm install –save @ionic-native/camera Pluginlerimizi ekliyoruz QRScanner; ionic cordova plugin add cordova-plugin-qrscanner npm install –save @ionic-native/qr-scanner ...
Devamı

Cannot resolve the collation conflict between “Turkish_CI_AS” and “SQL_Latin1_General_CP1_CI_AS” in the equal to operation

Yazan: -
Merhaba Arkadaşlar, Farklı collation lı birden çok veritabanı ile çalışırken bu can sıkıcı hatayla karşılaşıyoruz maalesef. Özellikle joinleme işlemi yaparken aldığımız bu hata ; üzerinde çalıştığımız veritabanındaki tablonun collation ile başka bir veritabanından çağırdığımız tablonun collationlarının uyuşmamasıdır. Çözüm olarak iki yöntemimiz var... 1-) COLLATE DATABASE DEFAULT komutu ile joinlenen veriler arasında collation ı üzerinde çalışılan veritabanın Collation a çevirmek.. Örnek SQL : SELECT T1.EmployeeName, T2.DeptName FROM ServerA.dbo.EmpTab T1 JOIN ServerB.dbo.DeptTab T2 ON T1.DeptCode COLLATE DATABASE_DEFAULT = T2.DeptCode COLLATE DATABASE_DEFAULT  Bu yöntem az joinli sqllerde etkili ve okunabirliliği bozmuyor. 2-)Way efendim benim bir sürü joinim var sql imin okunurluğu bozulmasın diyorsanız dışardan çağrılan veritabanındaki tabloyu select .. into #temp e basarak oluşturduğumuz temp tablonun collationını değiştirdikten sonra onunla çalı...
Devamı

Golang working with interfaces and functions -3

Yazan: -
Resim
When learning Golang one of the interesting part is interfaces. It has a little bit difference with respect to other languages. Let me start with how to identify a typical interface and structs and go over. Here it is following sample interface; type area interface {     getArea () float64 } type square struct {     sideLength float64 } type triangle struct {     height float64     base   float64 } By identifying this interface we expect to implement any structs with respect to its aim. Let me more specific. GetArea method should have math definition that calculates area of received shape.  On the following the calculation square and triangle ; func (s square) getArea () float64 {     return s.sideLength * s.sideLength } func (r triangle) getArea () float64 {     return 0.5 * r.base * r.height } As it is mentioned previous reading they are receiver functions. So same function receives (not parameter) d...
Devamı