DIJITAL KALE

Merhaba Arkadaşlar, İki sistemimizde zaaf yön olarak görünen uzun zamanlı key paylaşımı üzerinden yeni bir sistem üzerine geçiş yaparak bu konuya biraz kafa yoracağız. Avusturalya Monash Universitesi nde aynı anahtarın uzun süre kullanılmasından dolayı oluşan açık üzerinde kafa yormuşlar..Bir sistem oluşturup taslağını hazırlamışlar ve adına sSecure Sensetive Information System (SIS) olarak demişler.. Sistemimiz özellikle ataklara müsait wireless sistemleri de düşünerek hazırlanmış.. Yandaki şemada sistemin genel işleyiş yapısı hakkında fikir edinebiliyoruz.. Sistemin iki önemli saç ayağı diyebileceğimiz (dananın kuyruğunun koptuğu yer diyelim) kısımlar şekilde de belli olduğu üzere URP (User Registration Procedure) ve TP (Transaction Procedure) kısımları.. Bunlardan bahsetmeden önce yapı hakkında genel bilgiler verelim... Sistemimizde Kerberos a benzer oyuncularımız var.. Yani bir adet Userımız,Security Guard Serverımız (yani Kerberos daki Authentication Server a benzer) ve Key Server...

Merhaba Arkadaşlar... Daha önceki yazımızda kriptography e kısa bir giriş yapmıştık.. O girişten sonra henüz bir uygulaması bulunmayan olasılığa dayalı kriptolamadan biraz bahsetmiştik.. Bu yazımızda ise önceki yazımızdaki girişi kullanarak popüler mevcut güvenlik sistemlerinden,web dünyasının ünlülerinden, SSL\TLS ve operating systemlerimizde kullandığımız KERBEROS dan biraz bahsedip onların ortak zaaf noktaları olan "long term cyrptographic keys" yani uzun zamanlı anahtar paylaşmalarına parmak basıyor olacağız. SSL(Secure Socket Layer): SSL veya yeni adıyla TLS (Transport Layer Security) web dünyasında sıkça gördüğümüz banka işlemlerinde,kredi kartı ile alışverişlerinde çoğu zaman HTTPS ile karşımıza çıkan browserımızın sol-sağ alt köşesindeki sevimli kilit diye tabir etsek olur herhalde... Tabii ki bundan ibaret değil... Basamak basamak bu güvenlik sisteminde neler oluyor bundan bahsetmeden önce algoritmamızın ilk olarak SSL adıyla 1995 yılında Netscape firması tarafından ...