CyberSecurity

L'integrità di un messaggio è la proprietà che il messaggio non sia stato alterato durante la comunicazione. Un messaggio è integro all'arrivo se coincide con quanto è stato inviato.

L'integrità può essere compromessa per gli errori e i disturbi nella comunicazione, oppure intenzionalmente per attività di hacker.

L'integrità viene assicurata associando al messaggio un codice di pochi byte (2÷64 tipicamente) calcolato attraverso un algoritmo; tale codice prende il nome, a seconda dei casi, di: checksum, CRC, hash, MAC, ... Questo codice viene spedito insieme al messaggio e ricalcolato a destinazione; se questi due valori non coincidono significa che il contenuto non è conforme all'originale inviato.

Il KDC è un server che condivide una chiave simmetrica con ognuno degli utenti registrati; pertanto è in grado di comunicare in segretezza con ciascuno di essi.

Supponendo che A e B siano due utenti registrati presso il KDC e che K_A e K_B siano le rispettive memorizzate nel KDC, la procedura che consente ad A e B di comunicare in segretezza è:

• A comunica al KDC l'intenzione di comunicare con B inviando K_A(A, B)
• KDC invia ad A il messaggio K_A(K_S, K_B(A,K_S)) ovvero la chiave di sessione K_S e la coppia cifrata con K_B : "nome di A" + K_S
• A decifra il messaggio, memorizza K_S e invia a B K_B(A,K_S) che lei non può decifrare
• B decifra il messaggio di A, memorizza K_S e il nome di chi l'ha contattato
• A e B si scambiano messaggi cifrati con K_S

nella figura uno schema con KDC utilizzato da Kerberos

MAC è un acronimo che significa: Message Authentication Code

Man in the middle è un attacco dove una terza persona (l'uomo nel mezzo), tramite spoofing, segretamente si inserisce tra la  comunicazione di due parti, entrambe ignare di non essere in contatto diretto.

Siglato con MAC è un sinonimo di hash

Sigla per Man In The Middle

Chi genera un messaggio non deve poter negare successivamente di averlo generato, né deve poterne negare il contenuto. Allo stesso modo, chi riceve un messaggio non deve poter negare di averlo ricevuto, né deve poterne negare il contenuto.

Number once (numero che viene utilizzato una sola volta e non può essere ripetuto); ampiamente utilizzato nello schema challenge & response.

Dati due numeri naturali n e m, con m ≠0, l'operazione che restituisce il resto della
divisione intera tra m e n si chiama modulo di n rispetto a m e si indica con n mod m. Prende spesso il nome  di "resto della divisione intera"

Es.:    21 mod 19 = 2

L'operatore XOR restituisce in uscita 1 se i bit in ingresso sono differenti, 0 se sono uguali.

Viene ampiamente utilizzato negli algoritmi a chiave simmetrica (DES, AES, ...)