RETI DI CALCOLATORI II

Transcript

1 RETI DI CALCOLATORI II Prof. PIER LUCA MONTESSORO Ing. DAVIDE PIERATTONI Facoltà di Ingegneria Università degli Studi di Udine 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 1

2 Nota di Copyright Questo insieme di trasparenze (detto nel seguito slide) è protetto dalle leggi sul copyright e dalle disposizioni dei trattati internazionali. Il titolo ed i copyright relativi alle slides (ivi inclusi, ma non limitatamente, ogni immagine, fotografia, animazione, video, audio, musica e testo) sono di proprietà degli autori prof. Pier Luca Montessoro e ing. Davide Pierattoni, Università degli Studi di Udine. Le slide possono essere riprodotte ed utilizzate liberamente dagli istituti di ricerca, scolastici ed universitari afferenti al Ministero della Pubblica Istruzione e al Ministero dell Università e Ricerca Scientifica e Tecnologica, per scopi istituzionali, non a fine di lucro. In tal caso non è richiesta alcuna autorizzazione. Ogni altro utilizzo o riproduzione (ivi incluse, ma non limitatamente, le riproduzioni su supporti magnetici, su reti di calcolatori e stampe) in toto o in parte è vietata, se non esplicitamente autorizzata per iscritto, a priori, da parte degli autori. L informazione contenuta in queste slide è ritenuta essere accurata alla data della pubblicazione. Essa è fornita per scopi meramente didattici e non per essere utilizzata in progetti di impianti, prodotti, reti, ecc. In ogni caso essa è soggetta a cambiamenti senza preavviso. L autore non assume alcuna responsabilità per il contenuto di queste slide (ivi incluse, ma non limitatamente, la correttezza, completezza, applicabilità, aggiornamento dell informazione). In ogni caso non può essere dichiarata conformità all informazione contenuta in queste slide. In ogni caso questa nota di copyright e il suo richiamo in calce ad ogni slide non devono mai essere rimossi e devono essere riportati anche in utilizzi parziali Pier Luca Montessoro (si veda la nota a pagina 2) 2

3 Autenticazione, firme digitali e certificati digitali 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 3

4 Argomenti della lezione Autenticazione e non-ripudio Firme digitali Certificati digitali 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 4

5 Autenticazione Come faccio ad essere certo dell identità della persona con cui comunico? Servono: Autenticazione del mittente Autenticazione del destinatario 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 5

6 Integrità del messaggio Come posso garantire che il messaggio ricevuto sia esattamente quello inviato (e non sia stato modificato da qualcuno?) ti amo Bob ti odio Bob Alice Bob Trudy 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 6

7 Autenticazione Esempi di possibili attacchi: IP spoofing IP mittente: Alice IP di Bob: IP di Trudy: Pier Luca Montessoro (si veda la nota a pagina 2) 7

8 Autenticazione Esempi di possibili attacchi: Lettura delle password in chiaro Bob PWD: 5XY7ZW HELLO, BOB Alice Trudy 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 8

9 Autenticazione Esempi di possibili attacchi: Lettura delle password in chiaro PWD: 5XY7ZW Alice Bob HELLO, BOB Trudy 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 9

10 Autenticazione Esempi di possibili attacchi: Lettura e riutilizzo di password cifrate (attacco di replica) PWD: lovealice PWD: %&$#*@ Alice Bob? HELLO, BOB Trudy 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 10

11 Autenticazione Esempi di possibili attacchi: Lettura e riutilizzo di password cifrate (attacco di replica) PWD: %&$#*@ Alice Bob HELLO, BOB Trudy 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 11

12 Protocollo di autenticazione a chiave simmetrica basato su nonce sono Alice! R Alice K AB (R) Bob 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 12

13 Protocollo di autenticazione a chiave pubblica sono Alice! Alice R d A (R) chiave pubblica? e A Bob 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 13

14 Protocollo di autenticazione a chiave pubblica (fallimento) sono Alice! Trudy R d T (R) chiave pubblica? e T Bob 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 14

15 Man in the middle Alice sono Alice! R d A (R) chiave pubblica? e A Trudy sono Alice! R d T (R) chiave pubblica? e T Bob 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 15

16 Man in the middle Alice Trudy Bob dati cifrati con e A dati cifrati con e T Trudy riceve e decifra tutti i dati trasmessi Alice e Bob non si accorgono di nulla! 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 16

17 Autenticazione basata su crittografia Richiede distribuzione sicura delle chiavi Crittografia a chiavi simmetriche: serve intermediario di fiducia (KDC, Key Distribution Center) Crittografia a chiave pubblica: CA (Certification( Authority) 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 17

18 Key Distribution Center Chiave simmetrica condivisa tra ogni utente registrato e il KDC Il KDC genera ed invia una chiave simmetrica per singola sessione 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 18

19 Key Distribution Center Il KDC invia anche ad Alice la chiave di sessione e l identificativo di Alice cifrati con la chiave di Bob, che serviranno ad Alice per farsi autenticare da Bob e per trasmettergli la chiave di sessione 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 19

20 Key Distribution Center K A-KDC ( Alice, Bob ) K A-KDC (R1), K B-KDC ( Alice, R1) KDC Alice K B-KDC ( Alice, R1) Dati cifrati con R1 Bob 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 20

21 Certification Authority Garantisce la corrispondenza entità - chiave pubblica Crea un certificato per ogni entità registrata (standard X.509 e RFC 1422) Pubblica i certificati in siti noti senza possibilità di contraffazione 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 21

22 Integrità Cifratura del messaggio con chiave pubblica del destinatario ABCD %&*# Alice testo in chiaro chiave pubblica di Bob testo cifrato Bob 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 22

23 Integrità Cifratura del messaggio con chiave pubblica del destinatario Problema: tempi di cifratura/decifratura troppo lunghi Cifratura del solo digest (riassunto) 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 23

24 Digest del messaggio Stringa di lunghezza fissa Generata con funzione di hash H(m) Proprietà: Non si può trovare y tale che H(y)=x Non si possono trovare due messaggi x e y tali che H(x)=H(y) 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 24

25 Algoritmo MD5 Attualmente molto usato RFC 1321 Produce un digest di 128 bit Processo a 4 fasi 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 25

26 Digest del messaggio messaggio digest in chiaro chiave privata del mittente spedizione digest cifrato 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 26

27 Digest del messaggio digest cifrato chiave pubblica del mittente digest in chiaro confronto messaggio digest in chiaro Può essere usato come firma digitale 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 27

28 Autenticazione, firme digitali e certificati digitali 2010 Pier Luca Montessoro (si veda la nota a pagina 2) 28