Chứng thực từ xa: khi nào nên sử dụng Tổng kiểm tra và khi nào nên sử dụng hàm Hash mật mã?

Trong các ứng dụng bảo mật máy tính, để kiểm tra tính toàn vẹn của một dữ liệu/chương trình nhị phân cụ thể, hàm băm mật mã thường được triển khai để tạo ra một bản tóm tắt và so sánh nó với một bản tóm tắt tham chiếu.

Khi một thiết bị từ xa chứng minh tính toàn vẹn của mã và dữ liệu nằm trên nền tảng cho một bên xác minh, nó được gọi là chứng thực từ xa.

Xem xét các sơ đồ chứng thực từ xa khác nhau, tôi nhận xét rằng một số trong số chúng sử dụng tổng kiểm tra nội dung bộ nhớ để tạo giá trị chứng thực. Ngược lại, những người khác đề xuất sử dụng hàm băm mật mã.

Cá nhân tôi đã mong đợi rằng hàm băm mật mã là hàm goto khi yêu cầu tính toàn vẹn, đặc biệt là khi mục tiêu bảo mật hệ thống.

"Các chương trình chứng thực dựa trên phần mềm nhằm mục đích chứng minh tính toàn vẹn của mã và dữ liệu nằm trên nền tảng cho bên xác minh." thẩm quyền giải quyết

Một ví dụ về sơ đồ chứng thực từ xa dựa trên phần mềm phổ biến nhất là SWATT, tiến hành tổng kiểm tra nội dung bộ nhớ trong một lần duyệt ngẫu nhiên giả.

Điều gì làm cho việc sử dụng tổng kiểm tra trở nên phổ biến hơn chức năng mã hóa cho cơ chế bảo mật như vậy?

Tổng kiểm tra chủ yếu được sử dụng để xác định lỗi dữ liệu trong quá trình truyền, có nhiều lược đồ cho điều này tốt hơn Tổng kiểm tra chẳng hạn như ARQ. Các hàm băm đắt hơn về mặt tính toán và do đó ít được mong muốn hơn khi chỉ chứng thực các lỗi trong quá trình truyền. Tuy nhiên, khi bạn đang thực sự xem xét tính bảo mật (ví dụ: xác minh tính toàn vẹn của dữ liệu) thì hàm băm phù hợp với công việc.

Nhìn chung, nên sử dụng kết hợp tổng kiểm tra (hoặc một số phương pháp tương tự) cho các lỗi truyền trong khi băm nên được sử dụng khi có lo ngại về bảo mật.