パケット

暗号化通信

• tcpdump (http)

  ほとんどのパケットは丸見え。

• 暗号化理論
  • caesar暗号

    文字を一定量ずらす。

  • 秘密鍵暗号方式

    • 暗号化と復号化の鍵が同じ。

    • 鍵の(伝達)共有手段が問題となる。

  • 公開鍵暗号方式 PKI

    • 暗号化と復号化の鍵が異なる。

    • 暗号化に公開鍵、復号化に秘密鍵を用いる。

    • 計算コストが高い

  • 一方向ハッシュ関数

    長大なバイト列を特定の計算を施して一定長のバイト列に 変換する。データの比較を短いバイト列で済ますことができる。

• パスワードの仕組
  • crypt関数とsalt

    特定のアルゴリズムを用い、元のバイト列を暗号化する関数。 Rubyの例を示す。文字列 "original" を salt "ab" でDES暗号化。

    "original".crypt("ab")
    => "abvUK.F.H7/6I"
    

    暗号化文字列の最初の2文字はsalt自身。 "ab" 以外のsaltで試してみよ。

  • MD5、SHA1、blowfish、etc...

    多くのシステムでは、crypt() メソッド(関数)の、saltの与え方で使用するアルゴリズムを 切り替えられる。salt部分の用法は厳密には

    $id$salt$......$
    

    で、id の部分と使用アルゴリズムの対応は 以下のとおり。

    1	MD5
    2a	Blowfish
    5	SHA-256
    6	SHA-512

  パスワードはパスワードどうしで比較するのではなく 暗号化された文字列どうしで比較する。 1方向ハッシュ関数はそのために重要。

• 認証方式
  • CHAP

    チャレンジ文字列とパスワード文字列を合成したものを クライアント側とサーバ側で互いに暗号化し、比較。

  • PAP

    パスワードをサーバ側に送る。 暗号化されていない回線で利用すると危険。

• 暗号化通信 tcpdump (APOP)
• SSH
• VPN

ファイルシステムの暗号化

• (一般的に)ファイルは削除してもディスクからは削除されない。
• ファイルシステムをddで見る。
• cgd/geliをddで見る。
• ストリーム暗号(CBC, etc...) lzo?