Pairing - Revision history

Jan: /* Physical Layer Extraction */

2010-09-16T13:07:03Z

Physical Layer Extraction

← Older revision		Revision as of 13:07, 16 September 2010
Line 54:		Line 54:

	===Physical Layer Extraction===		===Physical Layer Extraction===
			Bei Verfahren die den Ansatz nutzen (siehe [5] und[6]), aus den physikalischen Eigenschaften des zwischen Alice und Bob genutzten Funkkanals ein gemeinsames Geheimnis abzuleiten, leiden an einem Problem. Aus dem Prinzip der Reziprozität lässt sich unter Idealbedingungen das gleiche Signallevel auf beiden Seiten des Kanals beobachten. Durch Interferenzen, fehlerhafte Signalauswertungen und andere Abweichungen von Idealbedingungen ist diese Herrangehensweise leider nicht praktisch umsetzbar.

			Es ist aber möglich einen anderen Ansatz zu benutzen. In realen Umgebungen befinden sich eine Vielzahl von Hindernissen, die Funkwellen absobieren, reflektieren und beugen können. Daraus folgt, dass ein Funksignal auf mehreren Wegen, über einen Multipath, zum Empfänger gelangt. Durch unterschiedliche Signallaufzeiten kommt es zu Signalüberlagerungen, insbesondere zu Deep Fades, also einer gegenseitigen Auslöschung der zwei Signale. Die Frequenz der Deep Fades auf beiden Seiten des Kanals ist hoch korreliert. So lassen sich auf beiden Seiten von anderen Teilnehmern nicht nachvollziehbare hoch korrelierte Wörter ableiten, bei denen es sehr warscheinlich ist, dass sich daraus ein gemeinsames Geheimniss ableiten lässt.

	==Quellen==		==Quellen==

Jan: /* Quellen */

2010-09-16T12:50:57Z

Quellen

← Older revision		Revision as of 12:50, 16 September 2010
Line 60:		Line 60:
	# ''Shake Them Up'' Claude Castellucia, Pars Mutaf, Institut National de Recherche en Informatique et en Automatique, 2005. [[ftp://ftp.inria.fr/INRIA/publication/publi-pdf/RR/RR-5457.pdf]]		# ''Shake Them Up'' Claude Castellucia, Pars Mutaf, Institut National de Recherche en Informatique et en Automatique, 2005. [[ftp://ftp.inria.fr/INRIA/publication/publi-pdf/RR/RR-5457.pdf]]
	# ''Spate: Small-group pki-less authenticated trust establishment'' Yue-hsun Lin , Ahren Studer , Hsu-chun Hsiao , Jonathan M. Mccune , King-hang Wang , Maxwell Krohn , Phen-lan Lin , Adrian Perrig , Hung-min Sun , Bo-yin Yang, National Tsing Hua University, Carnegie Mellon University, Academia Sinica, Providence University, 2009. [[http://www.ece.cmu.edu/~astuder/papers/spate_mobisys09.pdf]]		# ''Spate: Small-group pki-less authenticated trust establishment'' Yue-hsun Lin , Ahren Studer , Hsu-chun Hsiao , Jonathan M. Mccune , King-hang Wang , Maxwell Krohn , Phen-lan Lin , Adrian Perrig , Hung-min Sun , Bo-yin Yang, National Tsing Hua University, Carnegie Mellon University, Academia Sinica, Providence University, 2009. [[http://www.ece.cmu.edu/~astuder/papers/spate_mobisys09.pdf]]
			# ''On the Effectiveness of Secret Key Extraction from Wireless Signal Strength in Real Environments'' Suman Jana, Sriram Nandha Premnath, Mike Clark, Sneha K. Kasera, Neal Patwari, Srikanth V. Krishnamurthy, 2009. [[http://www.cs.utah.edu/~kasera/myPapers/com431-janaPS.pdf]]
			# ''Secure Physical Layer Key Generation Schemes: Performance and Information Theoretic Limits'' Jon Wallace, Jacobs University Bremen, 2009. [[http://www.faculty.jacobs-university.de/jwallace/xwallace/pubs/wallace/2009/icc09_keygen.pdf]]

Jan: /* Einige Verfahren */

2010-09-16T09:20:34Z

Einige Verfahren

← Older revision		Revision as of 09:20, 16 September 2010
Line 52:		Line 52:
	# ''Distribution''<br> Nun werden die augewählten Daten und das Protokoll Commitment an die Teilnehmer versand.		# ''Distribution''<br> Nun werden die augewählten Daten und das Protokoll Commitment an die Teilnehmer versand.
	# ''Verification''<br> Jeder Teilnehmer besitzt jetzt den kompletten Datensatz des Austauschs. Dieser besteht aus N Dateneinheiten, N Protokoll Commitments und die daraus erzeugten N Daten Commitments. Zum einen kann jeder Client nun überprüfen, ob das ihm in Schritt 2 zugesandte Daten Commitment mit den ihm zugesandten Daten und Protokoll Commitments übereinstimmt. So kann garantiert werden, dass keine falschen Daten in das Verfahren eingespeisst wurden. Um auszuschliessen, dass von vorherein ein unbekannter Teilnehmer einen anderen der Gruppe ersetzt hat, erzeugt nun jeder Teilnehmer aus der kompletten Datensatz einen visuellen Hash, ein T–Flag. Dieses T–Flag wird nun am Display angezeigt und von den Teilnehmern verglichen. Sind Unterschiede auszumachen, muss man davon ausgehen, dass der Austausch nicht sicher war.		# ''Verification''<br> Jeder Teilnehmer besitzt jetzt den kompletten Datensatz des Austauschs. Dieser besteht aus N Dateneinheiten, N Protokoll Commitments und die daraus erzeugten N Daten Commitments. Zum einen kann jeder Client nun überprüfen, ob das ihm in Schritt 2 zugesandte Daten Commitment mit den ihm zugesandten Daten und Protokoll Commitments übereinstimmt. So kann garantiert werden, dass keine falschen Daten in das Verfahren eingespeisst wurden. Um auszuschliessen, dass von vorherein ein unbekannter Teilnehmer einen anderen der Gruppe ersetzt hat, erzeugt nun jeder Teilnehmer aus der kompletten Datensatz einen visuellen Hash, ein T–Flag. Dieses T–Flag wird nun am Display angezeigt und von den Teilnehmern verglichen. Sind Unterschiede auszumachen, muss man davon ausgehen, dass der Austausch nicht sicher war.

			===Physical Layer Extraction===

	==Quellen==		==Quellen==

Jan: /* SPATE */

2010-09-16T09:19:27Z

SPATE

← Older revision		Revision as of 09:19, 16 September 2010
Line 49:		Line 49:
	Der Vorteil des Verfahrens ist, die Authetifizierung bei einem persönlichen Treffen ohne ein dritte Instanz oder ähnliches erfolgt. Dazu sind vier Schritte nötig:		Der Vorteil des Verfahrens ist, die Authetifizierung bei einem persönlichen Treffen ohne ein dritte Instanz oder ähnliches erfolgt. Dazu sind vier Schritte nötig:
	# ''Selecting and Counting''<br> In der ersten Phase werden die zu tauschenden Daten ausgewählt und die Anzahl der Teilnehmer N festgestellt		# ''Selecting and Counting''<br> In der ersten Phase werden die zu tauschenden Daten ausgewählt und die Anzahl der Teilnehmer N festgestellt
		⚫	# ''Commitment''<br> In diesem Schritt wird ein Protokoll Commitment Wert (beispielsweise eine Zufallszahl) erzeugt. Um eine Manipulation der ausgetauschten Daten zu verhindern wird aus dem Protokoll Commitment und den im vorigen Schritt markierten Daten ein Hash erzeugt, das Daten Commitment. Jedes Teilnehmergerät sendet nun dieses Daten Commitment an alle anderen Teilnehmer. Nach diesem Schritt muss jeder neben seinem Eigenen <math>N-1</math> Daten Commitments empfangen haben. Stimmt diese Anzahl nicht, ist davon auszugehen, dass ein Angreifer versucht den Austausch zu behindern oder falsche Daten einzuschleusen.
	# ''Commitment''
			# ''Distribution''<br> Nun werden die augewählten Daten und das Protokoll Commitment an die Teilnehmer versand.
⚫	In diesem Schritt wird ein Protokoll Commitment Wert (beispielsweise eine Zufallszahl) erzeugt. Um eine Manipulation der ausgetauschten Daten zu verhindern wird aus dem Protokoll Commitment und den im vorigen Schritt markierten Daten ein Hash erzeugt, das Daten Commitment. Jedes Teilnehmergerät sendet nun dieses Daten Commitment an alle anderen Teilnehmer. Nach diesem Schritt muss jeder neben seinem Eigenen <math>N-1</math> Daten Commitments empfangen haben. Stimmt diese Anzahl nicht, ist davon auszugehen, dass ein Angreifer versucht den Austausch zu behindern oder falsche Daten einzuschleusen.
			# ''Verification''<br> Jeder Teilnehmer besitzt jetzt den kompletten Datensatz des Austauschs. Dieser besteht aus N Dateneinheiten, N Protokoll Commitments und die daraus erzeugten N Daten Commitments. Zum einen kann jeder Client nun überprüfen, ob das ihm in Schritt 2 zugesandte Daten Commitment mit den ihm zugesandten Daten und Protokoll Commitments übereinstimmt. So kann garantiert werden, dass keine falschen Daten in das Verfahren eingespeisst wurden. Um auszuschliessen, dass von vorherein ein unbekannter Teilnehmer einen anderen der Gruppe ersetzt hat, erzeugt nun jeder Teilnehmer aus der kompletten Datensatz einen visuellen Hash, ein T–Flag. Dieses T–Flag wird nun am Display angezeigt und von den Teilnehmern verglichen. Sind Unterschiede auszumachen, muss man davon ausgehen, dass der Austausch nicht sicher war.

	==Quellen==		==Quellen==

Jan: /* SPATE */

2010-09-16T09:08:24Z

SPATE

← Older revision		Revision as of 09:08, 16 September 2010
Line 48:		Line 48:

	Der Vorteil des Verfahrens ist, die Authetifizierung bei einem persönlichen Treffen ohne ein dritte Instanz oder ähnliches erfolgt. Dazu sind vier Schritte nötig:		Der Vorteil des Verfahrens ist, die Authetifizierung bei einem persönlichen Treffen ohne ein dritte Instanz oder ähnliches erfolgt. Dazu sind vier Schritte nötig:
		⚫	# ''Selecting and Counting''<br> In der ersten Phase werden die zu tauschenden Daten ausgewählt und die Anzahl der Teilnehmer N festgestellt
	# ''Selecting and Counting''
⚫	In der ersten Phase werden die zu tauschenden Daten ausgewählt und die Anzahl der Teilnehmer N festgestellt
	# ''Commitment''		# ''Commitment''
	In diesem Schritt wird ein Protokoll Commitment Wert (beispielsweise eine Zufallszahl) erzeugt. Um eine Manipulation der ausgetauschten Daten zu verhindern wird aus dem Protokoll Commitment und den im vorigen Schritt markierten Daten ein Hash erzeugt, das Daten Commitment. Jedes Teilnehmergerät sendet nun dieses Daten Commitment an alle anderen Teilnehmer. Nach diesem Schritt muss jeder neben seinem Eigenen <math>N-1</math> Daten Commitments empfangen haben. Stimmt diese Anzahl nicht, ist davon auszugehen, dass ein Angreifer versucht den Austausch zu behindern oder falsche Daten einzuschleusen.		In diesem Schritt wird ein Protokoll Commitment Wert (beispielsweise eine Zufallszahl) erzeugt. Um eine Manipulation der ausgetauschten Daten zu verhindern wird aus dem Protokoll Commitment und den im vorigen Schritt markierten Daten ein Hash erzeugt, das Daten Commitment. Jedes Teilnehmergerät sendet nun dieses Daten Commitment an alle anderen Teilnehmer. Nach diesem Schritt muss jeder neben seinem Eigenen <math>N-1</math> Daten Commitments empfangen haben. Stimmt diese Anzahl nicht, ist davon auszugehen, dass ein Angreifer versucht den Austausch zu behindern oder falsche Daten einzuschleusen.

Jan: /* SPATE */

2010-09-16T08:43:09Z

SPATE

← Older revision		Revision as of 08:43, 16 September 2010
Line 49:		Line 49:
	Der Vorteil des Verfahrens ist, die Authetifizierung bei einem persönlichen Treffen ohne ein dritte Instanz oder ähnliches erfolgt. Dazu sind vier Schritte nötig:		Der Vorteil des Verfahrens ist, die Authetifizierung bei einem persönlichen Treffen ohne ein dritte Instanz oder ähnliches erfolgt. Dazu sind vier Schritte nötig:
	# ''Selecting and Counting''		# ''Selecting and Counting''
	In der ersten Phase werden die zu tauschenden Daten ausgewählt und die Anzahl der Teilnehmer N festgestellt		In der ersten Phase werden die zu tauschenden Daten ausgewählt und die Anzahl der Teilnehmer N festgestellt
	# ''Commitment''		# ''Commitment''
	In diesem Schritt wird ein Protokoll Commitment Wert (beispielsweise eine Zufallszahl) erzeugt. Um eine Manipulation der ausgetauschten Daten zu verhindern wird aus dem Protokoll Commitment und den im vorigen Schritt markierten Daten ein Hash erzeugt, das Daten Commitment. Jedes Teilnehmergerät sendet nun dieses Daten Commitment an alle anderen Teilnehmer. Nach diesem Schritt muss jeder neben seinem Eigenen <math>N-1</math> Daten Commitments empfangen haben. Stimmt diese Anzahl nicht, ist davon auszugehen, dass ein Angreifer versucht den Austausch zu behindern oder falsche Daten einzuschleusen.		In diesem Schritt wird ein Protokoll Commitment Wert (beispielsweise eine Zufallszahl) erzeugt. Um eine Manipulation der ausgetauschten Daten zu verhindern wird aus dem Protokoll Commitment und den im vorigen Schritt markierten Daten ein Hash erzeugt, das Daten Commitment. Jedes Teilnehmergerät sendet nun dieses Daten Commitment an alle anderen Teilnehmer. Nach diesem Schritt muss jeder neben seinem Eigenen <math>N-1</math> Daten Commitments empfangen haben. Stimmt diese Anzahl nicht, ist davon auszugehen, dass ein Angreifer versucht den Austausch zu behindern oder falsche Daten einzuschleusen.

	==Quellen==		==Quellen==

Jan: /* SPATE */

2010-09-16T08:42:50Z

SPATE

← Older revision		Revision as of 08:42, 16 September 2010
Line 49:		Line 49:
	Der Vorteil des Verfahrens ist, die Authetifizierung bei einem persönlichen Treffen ohne ein dritte Instanz oder ähnliches erfolgt. Dazu sind vier Schritte nötig:		Der Vorteil des Verfahrens ist, die Authetifizierung bei einem persönlichen Treffen ohne ein dritte Instanz oder ähnliches erfolgt. Dazu sind vier Schritte nötig:
	# ''Selecting and Counting''		# ''Selecting and Counting''
	In der ersten Phase werden die zu tauschenden Daten ausgewählt und die Anzahl der Teilnehmer N festgestellt		In der ersten Phase werden die zu tauschenden Daten ausgewählt und die Anzahl der Teilnehmer N festgestellt
	# ''Commitment''		# ''Commitment''
	In diesem Schritt wird ein Protokoll Commitment Wert (beispielsweise eine Zufallszahl) erzeugt. Um eine Manipulation der ausgetauschten Daten zu verhindern wird aus dem Protokoll Commitment und den im vorigen Schritt markierten Daten ein Hash erzeugt, das Daten Commitment. Jedes Teilnehmergerät sendet nun dieses Daten Commitment an alle anderen Teilnehmer. Nach diesem Schritt muss jeder neben seinem Eigenen <math>N-1</math> Daten Commitments empfangen haben. Stimmt diese Anzahl nicht, ist davon auszugehen, dass ein Angreifer versucht den Austausch zu behindern oder falsche Daten einzuschleusen.		In diesem Schritt wird ein Protokoll Commitment Wert (beispielsweise eine Zufallszahl) erzeugt. Um eine Manipulation der ausgetauschten Daten zu verhindern wird aus dem Protokoll Commitment und den im vorigen Schritt markierten Daten ein Hash erzeugt, das Daten Commitment. Jedes Teilnehmergerät sendet nun dieses Daten Commitment an alle anderen Teilnehmer. Nach diesem Schritt muss jeder neben seinem Eigenen <math>N-1</math> Daten Commitments empfangen haben. Stimmt diese Anzahl nicht, ist davon auszugehen, dass ein Angreifer versucht den Austausch zu behindern oder falsche Daten einzuschleusen.

	==Quellen==		==Quellen==

Jan: /* SPATE */

2010-09-16T08:42:21Z

SPATE

← Older revision		Revision as of 08:42, 16 September 2010
Line 45:		Line 45:

	===SPATE===		===SPATE===
	Small Group PKI-less Authenticated Trust Establishment oder SPATE ist ein Protokoll, dass zum Austausch sicherer und authetischer Daten innerhalb von kleinen Gruppen (max. etwa 10 Teilnehmer). Die		Small Group PKI-less Authenticated Trust Establishment oder SPATE ist ein Protokoll, dass zum Austausch sicherer und authetischer Daten innerhalb von kleinen Gruppen (max. etwa 10 Teilnehmer) über geringe Entfernungen (zum Beispiel bei einem persönlichen Treffen). Die Entwickler des Verfahrens [4] sehen seine Stärke im sicheren Austausch authtifizierter Kommunikationsdaten, wie zum Beispiel Emailaddressen mit den dazu gehörigen öffentlichen PGP-Schlüsseln zur weiterführenden gesicherten Kommunikation.

			Der Vorteil des Verfahrens ist, die Authetifizierung bei einem persönlichen Treffen ohne ein dritte Instanz oder ähnliches erfolgt. Dazu sind vier Schritte nötig:
			# ''Selecting and Counting''
			In der ersten Phase werden die zu tauschenden Daten ausgewählt und die Anzahl der Teilnehmer N festgestellt
			# ''Commitment''
			In diesem Schritt wird ein Protokoll Commitment Wert (beispielsweise eine Zufallszahl) erzeugt. Um eine Manipulation der ausgetauschten Daten zu verhindern wird aus dem Protokoll Commitment und den im vorigen Schritt markierten Daten ein Hash erzeugt, das Daten Commitment. Jedes Teilnehmergerät sendet nun dieses Daten Commitment an alle anderen Teilnehmer. Nach diesem Schritt muss jeder neben seinem Eigenen <math>N-1</math> Daten Commitments empfangen haben. Stimmt diese Anzahl nicht, ist davon auszugehen, dass ein Angreifer versucht den Austausch zu behindern oder falsche Daten einzuschleusen.

	==Quellen==		==Quellen==

Jan: /* Quellen */

2010-09-16T08:27:45Z

Quellen

← Older revision		Revision as of 08:27, 16 September 2010
Line 51:		Line 51:
	# ''Seeing is Believing'' Jonathan M. McCune, Adrian Perrig, Michael K. Reiter, Carnegie Mellon University, 2004. [[http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.84.3449&rep=rep1&type=pdf]]		# ''Seeing is Believing'' Jonathan M. McCune, Adrian Perrig, Michael K. Reiter, Carnegie Mellon University, 2004. [[http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.84.3449&rep=rep1&type=pdf]]
	# ''Shake Them Up'' Claude Castellucia, Pars Mutaf, Institut National de Recherche en Informatique et en Automatique, 2005. [[ftp://ftp.inria.fr/INRIA/publication/publi-pdf/RR/RR-5457.pdf]]		# ''Shake Them Up'' Claude Castellucia, Pars Mutaf, Institut National de Recherche en Informatique et en Automatique, 2005. [[ftp://ftp.inria.fr/INRIA/publication/publi-pdf/RR/RR-5457.pdf]]
			# ''Spate: Small-group pki-less authenticated trust establishment'' Yue-hsun Lin , Ahren Studer , Hsu-chun Hsiao , Jonathan M. Mccune , King-hang Wang , Maxwell Krohn , Phen-lan Lin , Adrian Perrig , Hung-min Sun , Bo-yin Yang, National Tsing Hua University, Carnegie Mellon University, Academia Sinica, Providence University, 2009. [[http://www.ece.cmu.edu/~astuder/papers/spate_mobisys09.pdf]]

Jan: /* SPATE */

2010-09-16T08:24:58Z

SPATE

← Older revision		Revision as of 08:24, 16 September 2010
Line 45:		Line 45:

	===SPATE===		===SPATE===
			Small Group PKI-less Authenticated Trust Establishment oder SPATE ist ein Protokoll, dass zum Austausch sicherer und authetischer Daten innerhalb von kleinen Gruppen (max. etwa 10 Teilnehmer). Die

	==Quellen==		==Quellen==