собственно задача такая,есть сервер — есть клиент,они обмениваются открытыми ключами RSA, нужно обезопасить их от третего лица которое может вклиниться посредине и подменить ключи на свои ... чем можно защитить такой обмен помимо SSL ???
Re: защита публичного ключа от перехвата и подмены
Здравствуйте, ixtorio, Вы писали:
I>собственно задача такая,есть сервер — есть клиент,они обмениваются открытыми ключами RSA, нужно обезопасить их от третего лица которое может вклиниться посредине и подменить ключи на свои ... чем можно защитить такой обмен помимо SSL ???
А почему "помимо SSL"?
Ну в общем есть SSH, это по сути тот же SSL/TLS, но специализированный.
The God is real, unless declared integer.
Re: защита публичного ключа от перехвата и подмены
Здравствуйте, ixtorio, Вы писали:
I>собственно задача такая,есть сервер — есть клиент,они обмениваются открытыми ключами RSA, нужно обезопасить их от третего лица которое может вклиниться посредине и подменить ключи на свои ... чем можно защитить такой обмен помимо SSL ???
Все упирается в определение подлинности адресата. Если анонимен, то митм будет работать при любых уловках.
newbie
Re: защита публичного ключа от перехвата и подмены
Здравствуйте, ixtorio, Вы писали:
I>собственно задача такая,есть сервер — есть клиент,они обмениваются открытыми ключами RSA, нужно обезопасить их от третего лица которое может вклиниться посредине и подменить ключи на свои ... чем можно защитить такой обмен помимо SSL ???
Сертификатом ключа подписи — и не выдумывать свой велосипед.
Re: защита публичного ключа от перехвата и подмены
Здравствуйте, ixtorio, Вы писали:
I>собственно задача такая,есть сервер — есть клиент,они обмениваются открытыми ключами RSA, нужно обезопасить их от третего лица которое может вклиниться посредине и подменить ключи на свои ... чем можно защитить такой обмен помимо SSL ???