Bliv gratis medlem
|
Jeg er ny her på stedet men har læst en masse af de eksisterende indlæg og synes at der er nogle interessante ting imellem. Og så fandt jeg ud af at jeg har noget, jeg gerne vil spørge om.
Jeg har udviklet nogle sikkerhedsalgoritmer og vil høre om der findes steder, hvor man kan få testet algoritmerne igennem for, hvor ubrydelige de er. Det er primært algoritmer, jeg bruger til login-brug, men kan sagtens bruges til kommunikation m.m. Det kræver bare brug af en .dll fil til kodningen og de-kodningen. Jeg ville så gerne have testet hvor hurtigt algoritmen kan knækkes.
Hilsen fra Jakob
|
Sikkerhedsalgoritmer
Side 1 ud af 1 (6 indlæg)
- 1
|
Prøv evt. at spørge på www.eksperten.dk, der er der sikkert nogle sikkerhedsfolk der ved mere. Og velkommen til forøvrigt :-) Dbh Martin |
Hvis du reelt vil have testet algoritmen bedst muligt, så skal du offentliggøre den, da alle sikkerhedseksperter, så kan teste algoritmen såvel teoretisk som i praksis. Du kan få algoritmen patenteret i USA, men EU er et mere åbent spørgsmål. Hvis du patentere den, så vil det i praksis ikke være muligt at benytte algoritmen i åbne standarder, hvilket formodes at blive et krav ved kommunikation med offentlige myndigheder fra 2008. Så "Security through obscurity" er ikke vejen frem, når det gælder sikkerhed. |
|
Martin: Tak - også for svaret
Claus: Interessant svar. Det lyder som om du ved, hvor jeg eventuelt kan finde mere om det i relation til patentret og EU - eventuelt nogle web-sider, hvor der står noget? Hvis du har, vil jeg
Det at få sikkerhedseksperter til at teste var lige det, jeg ønskede, og jeg søgte efter, hvor jeg kunne finde disse. Det ville være praktisk at få testet inden et eventuelt patent (hvis det er muligt jf. det Claus skriver) og at få konstateret om algoritmerne kan gøre sig gældende i bredere forstand.
Hilsen fra Jakob |
|
Hej Jakob,
Sikkerhedsalgoritmer kan dække over et meget stort begreb, lige fra hashing funktioner til krypteringsalgoritmer og vektorinitialiseringsrutiner til key exchange, cifre og de overordnede protokoller. Hver delstruktur tager typisk flere år at få testet gennem peer reviews og selv årtier efter en algoritme kommer på markedet er man ikke færdig med at undersøge dens sikkerhed. RSA blev f.eks. offentliggjort i 1977 men bliver stadig testet af sikkerhedseksperter verden over.
Medmindre du er et mindre matematisk geni tvivler jeg på at du har opfundet en gennembrydende ny algoritme, men jeg skal gerne lade dig komme tvivlen til gode. Jeg kan godt sætte dig i kontakt med sikkerhedseksperter der specialiserer sig i krypteringsalgoritmer hvis du skal have gennemtestet din algoritme (personligt er jeg indenfor IT sikkerhed specialiseret i sikkerhedsanalyser), dog vil langt de fleste eksperter indenfor området ikke underskrive en Non Disclosure Agreement.
Hvis du ikke allerede har læst den vil jeg stærkt anbefale bogen "Handbook of Applied Cryptography" skrevet af Alfred J. Menezes, Paul C. van Oorschot og Scott A. Vanstone eller bogen "Applied Cryoptography" af Bruce Schneier der begge formår at dække de fleste begreber indenfor sikkerhedsalgoritmer uden at blive for ekstremt matematisk nørdet. Især den sidstnævnte er en fornøjelig læsning.
|
|
Hej Thor. Tak for dit svar. Jeg vil lige kikke lidt på de bøger, du anbefaler. Så kan det være at det giver svar på nogle spørgsmål jeg ikke anede at jeg havde. Der kan også være den risiko at jeg vender frygteligt tilbage
Hilsen fra Jakob |
Side 1 ud af 1 (6 indlæg)
Opret bruger