सुरक्षित डीएसए हस्ताक्षर

Question

क्या कोई मेरा दिमाग आराम से रख सकता है और देख सकता है कि यह सेटअप सत्यापित करेगा कि कोई फ़ाइल मुझसे आई है। यह कितना सुरक्षित है इसका एक विचार बहुत अच्छा होगा और किसी भी संभावित हमले वैक्टर।

1. DSACryptoServiceProvider के साथ एक सार्वजनिक और निजी कुंजी बनाएं।
2. आवेदन संसाधन के रूप में सार्वजनिक कुंजी जोड़े
3. एक अद्यतन
4. निजी कुंजी
5. संदेश हैश और आवेदन करने के लिए अद्यतन का उपयोग कर अद्यतन के डीएसए हैश जाओ बनाएँ (इन अनुमान पकड़ा जा सकता है/परिवर्तित)
6. सत्यापित करें हैश है सार्वजनिक कुंजी का उपयोग कर सही।
7. तो सत्यापित अपडेट लागू

अद्यतन एक exe है और इसलिए निष्पादित किया जाएगा मुझे यकीन है कि किसी को बदल देता है या इसे से छेड़खानी करने वाले अगर यह निष्पादित नहीं कर रहा है बनाना चाहते हैं।

संपादित करें: सार्वजनिक कुंजी के रूप में अद्यतन बिंदु 6 वास्तव में हैश उत्पन्न नहीं करता है, केवल यह सत्यापित करता है। मुझे लगता है कि यह हिस्सा है कि मैं सुरक्षा के साथ संघर्ष कर रहा हूं।

Answer 1

आपका दृष्टिकोण अच्छा दिखता है। शेष प्रश्न यह है कि ग्राहक पर आपका आवेदन कितना सुरक्षित है। क्या कोई मौका है कि कोई निष्पादन योग्य के साथ छेड़छाड़ कर सकता है? शायद एप्लिकेशन संसाधन में सार्वजनिक कुंजी स्विच करें?

यह सैद्धांतिक हो रहा है, लेकिन मैं चरण 6 के लिए एक छोटा सा संशोधन सुझाव देना चाहता हूं: विशिष्ट सटीक सार्वजनिक कुंजी का उपयोग करना चाहते हैं जो आप उपयोग करना चाहते हैं। यदि कुछ हमलावर एप्लिकेशन संसाधन में कुंजी स्विच कर सकते हैं तो वह एक और निजी कुंजी के लिए एक सही हैश के साथ एक परिवर्तित पैकेज भेज सकता है। यह केवल मामूली चिंता हो सकती है क्योंकि हमलावर ने पहले से ही आपके सॉफ्टवेयर को संशोधित किया है। लेकिन अगर वह केवल एप्लिकेशन संसाधन को प्रतिस्थापित कर सकता है और कुछ और नहीं तो उसके पास आपके एप्लिकेशन को अपने दुर्भावनापूर्ण कोड से अपडेट करने की क्षमता होगी।