Журнал Витуса. Голосов: 2 Адрес блога: http://vitus-wagner.livejournal.com/ Добавлен: 2008-02-19 12:48:41 блограйдером Lurk

Про алгоритмы

2014-06-05 16:19:49 (читать в оригинале)

Поскольку я уже больше десяти лет работаю с российскими крипталгоритмаии, то уже как-то к ним привык.
С другой стороны, поддержка российских алгоритмов во всяком свободном софте оставляет желать лучшего.

Поэтому возникает мысль для чеширнета зафиксировать криптоалгоритмы, которые по размерам ключа соответствуют российским, но при этом реализованы ы большем количестве софта

1. Дайджест - sha256
2. Алогритм подписи - ECDSA с использованием кривой secp256k1
3. Алгоритм распределения ключей шифрования - ECDH на той же кривой.
4. Алгоритм шифрвоания сообщений. Вообще-то может быть любым, шифрование сообщений используется только в частной переписке. Соответственно люди могут договориться на что угодно. Но, пожалуй, стоит зафиксировать что любая реализация cheshrenet должна в этом месте поддерживать AES-256 CFB.

Что касается всяких PBKDF у меня пока отчетливых предпочтений нет.

Но есть идея что для хранения секретного ключа должна использоваться стеганография. Причем никаких проверок на корректность расшифрвоания. Ввод любого пароля порождает какой-либо пригодный к употреблению ключ. Единственная проверка - сравнить человеко-читаемое представление отпечатка открытого ключа с тем, которым ты привык подписываться.

Соответственно, в качестве хранилища ключа используется png-рисунок не менее чем 100x100, для стеганографии испольуется один бит на канал. 100x100x3 дает 30000 битов, почти 4 килобайта.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/985320.html. Please comment there using OpenID. Now there are comments