Как два празднует работа шифрования?

Шифрование открытого ключа работает так: вы свободно выдаете свой открытый ключ. Люди используют ваш открытый ключ для шифрования сообщений, которые могут быть расшифрованы только с вашим закрытым ключом (который вы не разделяете). Ваш закрытый ключ действует как «отсутствующий кусок», который используется при расшифровании информации, поскольку она является единственной частью уравнения, которая действительно может дешифицировать все. Если кто-то шифрует что-то с вашим открытым ключом, вы не можете использовать свой открытый ключ для расшифровки данных потом. Это достигается с помощью очень больших простых чисел и некоторые очень специфические уравнения.

Сообщения, закодированные чьим-либо частным ключом, могут быть декодированы только с использованием соответствующего открытого ключа. Аналогичным образом, сообщения, закодированные чьим-либо открытым ключом, могут быть декодированы только с закрытым ключом этого человека.

Если я кодирую сообщение с моим закрытым ключом и открытым ключом, вы знаете, что сообщение гарантированно будет от меня, и только вы можете прочитать его. Вы бы декодировали его, используя мой открытый ключ (доказать, что сообщение пришло от меня) и ваш закрытый ключ (доказывая, что только вы можете прочитать его).

В Википедии написано хорошее описание: http://en.wikipedia.org/wiki/Public-key_cryptography

OTR осуществляет обмен информацией. Вы должны принять ключ другого человека и проверить, что он доверяет. Затем все возвращается к обычному асимметричному шифрованию. Который ... сводится к проверке того, что тот, кто дает вам ключ, и тот, с кем вы хотите поговорить, являются одним и тем же человеком. Здесь ничего волшебного не происходит.

Вы можете кодировать с помощью открытого ключа, но для расшифровки вам нужен закрытый ключ.

Таким образом, если два человека имеют открытые ключи и делятся ими друг с другом, то они могут обмениваться информацией, которая может быть декодирована только личным ключом получателя.

Вот правила для шифрования открытого ключа:

1. . Открытый ключ может использоваться для шифрования сообщения, который только соответствующий закрытый ключ может расшифровать.
2. Частный ключ может использоваться для шифрования сообщения, который только соответствующий открытый ключ может расшифровать.

Итак, это работает обоими способами. Общественный ключ, являющийся публичным, не проблема.

Причина, по которой он работает, - это намного сложнее и включает в себя некоторую интересную математику.

Теперь OTR не совсем не использует стандартное шифрование открытого ключа. Их алгоритмы основаны на шифровании открытых ключей, но имеют небольшой поворот в них, чтобы позволить любую сторону убедительно отрицать, что разговор когда-либо произошел.

Кроме того, OTR не безопасна, если вы на самом деле не разговариваете с человеком. Это восприимчиво к атаке человека в среднем. Это не потому, что шифрование может быть сломано или что-то подобное. Нет, атака человека в среднем - это то, где кто-то вставляет себя между вами и партией, с которой вы хотите поговорить.

Если вы есть, и вы пытаетесь поговорить с человеком B, и в середине есть мужчина, м, а затем нападение работает так.

Вы начинаете разговаривать с B, но неизвестны к вам, вы начинаете говорить с М, кто притворяется B. Когда вы начинаете говорить с М, M инициирует разговор с B, притворяясь, что ты. Вы шифруете все свои вещи до M (кто вы думаете, это б). M дешифрует это, и повторно зашифрует его до b (кто думает, что ты).

Если M всегда может оставаться в середине, ни один из ваших разговоров не будет безопасным. Если вы когда-нибудь можете поговорить с B без M посередине, OTR будет жаловаться, что открытый ключ BS изменился (который в основном потому, что вы действительно используете MS открытый ключ, и только сейчас получаете BS Real Public). Конечно, OTR может также быть жаловаться, потому что M пытается вставить (его / ее) себя, а ключ, который вы считаете правильным действительно.

Способ поражения атаки человека в среднем предназначен для вас и B, чтобы поговорить каким-то образом, где вы можете быть уверены по другим причинам, которые вы можете разговаривать с B. Тогда вы можете поделиться информацией о вашей публике Ключ с B, и B может обмениваться информацией о открытом клавише H (IS / ER). Вы можете сделать это в кафе или по телефону. Неважно, если кто-нибудь подслушивает детали, только что вы знаете, что это тот человек, которого вы ожидаете, что они вам дают.

Существует также любительский способ сделать это связано с секретами, которые знают только вы и b. ОТР имеет режим для задания дизайна вопросов, чтобы выявить секрет таким образом, что M не может обеспечить правильный ответ для вас, только B. M сможет услышать ответ B, но не сможет дать вам это.

, вероятно, можно добавить переменную класса в класс потока и задать эту переменную с помощью request.url.host перед запуском класса потока.

этот метод также может применяться к объекту сеанса.

Это то, что я в итоге сделал. Я знаю, что он грязный, но он подходит для того, что я ищу:

boolean dragComplete = false;
        apTable.getTableHeader().addMouseListener(new MouseAdapter() {
            @Override
            public void mouseReleased(MouseEvent e) {
                if (dragComplete) {
                    System.out.println("Drag completed");
                }
                dragComplete = false;
            }
        });
        columnModel.addColumnModelListener(new TableColumnModelListener() {

            public void columnAdded(TableColumnModelEvent e) {
            }

            public void columnRemoved(TableColumnModelEvent e) {
            }

            public void columnMoved(TableColumnModelEvent e) {
                dragComplete = true;
            }

            public void columnMarginChanged(ChangeEvent e) {
            }

            public void columnSelectionChanged(ListSelectionEvent e) {
            }
        });

Вы задали два вопроса:

1. Есть способы безопасного обмена ключами, например, с протоколом Diffie Hellman . Это безопасно, даже если злоумышленник прослушивает все сообщения.

2. При криптографии с открытым ключом каждый ключ имеет открытый и секретный компоненты. С помощью открытого компонента можно зашифровать или проверить подпись , с помощью секретного компонента можно расшифровать или создать подпись . Существует много теории чисел, чтобы увидеть, как это работает, но стоит его изучить.