Implementierung & Evaluation eines JavaScript-basierten ... - KOPS

Weitere Magazine

Empfehlungen

Info

PR MT ST ET F SK EK DH C EM A R Protokol Version Nachrichten Type Sender Tag Empfänger Tag Flags Sender Schlüssel-Id Empfänger Schlüssel-Id Nächster DH-Schlüssel Zähler, welcher bei jeder Nachricht inkrementiert wird Verschlüsselte Nachricht Authentifizierung (HMAC) Alte MAC Schlüssel Tabelle 2.4: Struktur einer OTR Nachricht. Sender und Empfänger Tag sind die jeweilige Ressourcen der Jid. Dadurch, dass die alten schon verwendeten MAC Schlüssel offengelegt werden, kann im Nachhinein jeder eine OTR Nachricht fälschen, wodurch später niemand die Richtigkeit einer Aussage beweisen kann ( ” Deniability“). um geht, dass zwei Personen wissen wollen wer denn reicher ist ohne ihr Vermögen zu offenbaren. Eine Variante davon ist das ” socialist millionaires’ problem“ in dem beide Millionäre sich damit begnügen, zu wissen, ob sie gleich viel Geld besitzen. In unserem Szenario heißen diese Personen Alice und Bob, welche einen Hash aus ihren Fingerprints und einem gemeinsamen Geheimnis vergleichen wollen. Dabei wird nicht direkt der Hash-Wert verglichen, ansonsten bräuchte man das SMP nicht, sondern daraus resultierende Berechnungen. Das Verfahren ist angelehnt an den oben erläuterten Diffie-Hellmann Schlüsselaustausch und in Abbildung 2.4 dargestellt. Nachdem Alice und Bob in Besitz von R ab , P a und P b sind und wissen dass folgendes gilt: Können Sie sichergehen, dass R = zufällige Zahl. [vgl. 2] R ab = ( Qa Q b ) a3 b 3 = (g a−b 1 g x−y 2 ) a 3b 3 = g a−b = 3 g (x−y)a 3b 3 2 ( Pa P b ) (g a 3b 3 2 ) x−y ( R ab · Pb P a ) = 1 nur gilt wenn x = y, ansonsten wäre R eine 10
2.3.5 Bidirectional-streams Over Synchronous HTTP (BOSH) Da das Internet nach dem Anfrage/Antwort-Prinzip erstellt worden ist, bei XMPP aber eine bidirektionale Verbindung benötigt wird, muss es eine Brücke zwischen diesen Techniken geben. So eine Brücke ist zum Beispiel BOSH [15]. Dabei wird eine Verbindung so lange gehalten, bis der Server eine Nachricht zu senden hat. Hiermit ist eine Simulation einer bidirektionaler Verbindung möglich. Diese Technik nennt man polling bzw. long-polling. 11
Seite 1: Universität Konstanz Fachbereich I
Seite 4 und 5: Selbstständigkeitserklärung Der V
Seite 7 und 8: 1 Einleitung Diese Arbeit befasst s
Seite 9 und 10: 2 Grundlagen Dieses Kapitel führt
Seite 11 und 12: wird in den XMPP Extension Protocol
Seite 13 und 14: unverschlüsselten Verbindungen kei
Seite 15: Alice Bob Anfrage Zufallszahl a Zuf
Seite 19 und 20: 3 Entwurf JSXC BOSH Server XMPP Cli
Seite 21 und 22: 3.2 Backend Die generelle Funktions
Seite 23 und 24: Benutzer Formular JSXC Webserver BO
Seite 25 und 26: 4 Implementierung 4.1 Werkzeuge & U
Seite 27 und 28: 4.4.1 jsxc Der Haupt-Namespace bein
Seite 29 und 30: 5 Evaluation In der Evaluation dies
Seite 31 und 32: Chrome Firefox Safari I-Explorer Do
Seite 33 und 34: nicht dargestellt sondern eingebund
Seite 35: 6 Ausblick & Zusammenfassung 6.1 Au
Seite 38 und 39: [17] P. Saint-Andre. Extensible Mes
Seite 40 und 41: Abkürzungsverzeichnis A/V Audio/Vi

Implementierung & Evaluation eines JavaScript-basierten ... - KOPS

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?