نظرة عامة
هذا الاقتراح يتعلق بإعادة تصميم آليّة تشفير LeaseSets.
الدافع
LeaseSet المشفرة الحالية سيئة للغاية وغير آمنة. يمكنني القول ذلك، لقد قمت بتصميمها وتنفيذها.
الأسباب:
- مشفرة باستخدام AES CBC
- مفتاح AES واحد للجميع
- انتهاء صلاحية Lease مازالت مكشوفة
- مفتاح التشفير العام مازال مكشوفا
التصميم
الأهداف
- جعل الشيء كله غامضا
- مفاتيح لكل مستلم
الاستراتيجية
افعل مثل GPG/OpenPGP. تشفير مفتاح متعظم بشكل غير متماثل لكل مستلم. البيانات مشفرة باستخدام ذلك المفتاح غير المتماثل. انظر على سبيل المثال RFC-4880-S5.1 إذا كنا نستطيع أن نجده خوارزمية صغيرة وسريعة.
الخدعة هي العثور على تشفير غير متماثل صغير وسريع. ElGamal عند 514 بايت يسبب بعض الألم هنا. يمكننا أن نفعل أفضل من ذلك.
انظر على سبيل المثال http://security.stackexchange.com/questions/824 …
هذا يعمل لعدد صغير من المستلمين (أو في الواقع، المفاتيح؛ يمكنك仍 توزيع المفاتيح على عدة أشخاص إذا كنت ترغب في ذلك).
المواصفات
- الوجهة
- الطابع الزمني المنشور
- الانتهاء
- الأعلام
- طول البيانات
- البيانات المشفرة
- التوقيع
البيانات المشفرة يمكن أن تكون مسبوقة ببعض محدد enctype، أو لا.