Лекции / Малов / Другие сети от другого Малова / 09) аутентификация

1.3. Защита при компрометации проверяющего

Масштабы потерь при компрометации базы данных проверяющего в результате внутренней атаки катастрофичны, так как скомпрометированным оказывается не отдельный пароль, а вся система парольной защиты.

Описанные выше схемы защищенных паролей в определенной степени обеспечивают защиту, поскольку в базе данных хранятся не сами пароли, а значения хэш-функции. Однако подобный метод не гарантирует адекватной защиты в случае, если злоумышленник может перехватывать значения хэш-функции легальных пользователей и затем использовать их для нелегального доступа. Один из способов устранения недостатка — вычисление хэш-функции проверяющим (рис. IX.3).

Аналогичная паролная схема применяется вОС UNIX™ [132]. (В ОС UNIX™ помимо идентификатора и пароля при вычислении хэш-функции используется уникальное для каждого идентификатора случайное число, что обеспечивает дополнительную устойчивость к табличной атаке.)Данная схема имеет очевидный недостаток.При удаленном вводе пароля возникает риск пассивного перехвата. Введение дополнительной хэш-функции (рис. IX.4) позволяет частично уменьшить риск, одновременно обеспечивается защита в случае компрометации проверяющего. Схема сочетает достоинства вариантов, представленных на рис. IX.2 и IX.3. Проверяющий сохраняет значение г = hz(q + id), где q = hi(p + id). При этом хэш-функции h1и h2 могут быть как одинаковыми, так и различными.

Дополнительная задержка при проверке — еще одно достоинство рассмотренных схем -дает возможность снизить продуктивность угадывания паролей.

Содержание