W dniu 02.02.10 09:08, Jarek Andrzejewski pisze:
> On 2 Lut, 07:49, Pete<n...@n...com> wrote:
>> W dniu 01.02.10 11:16, Jarek Andrzejewski pisze:
>>
>>>> A wracając do meritum - jak w takim razie (losowe kody) druga strona
>>>> miałaby zweryfikować poprawność takiego kodu?
>>
>>> Porównać z listą przechowywaną w bazie, Watsonie :-)
>>
>> Re-we-la-cyj-ne rozwiązanie!!!
>> Że też jeszcze wszyscy inni nie wpadli na tak genialny pomysł :P
>> Nie ma to jak 100% bezpieczeństwo takiego rozwiązania
>
> Lepiej doucz się trochę z dziedziny kryptologii :-)

Nie mówimy zdaje się o szyfrowaniu a o autentykacji

> Właśnie takie
> rozwiązanie (losowy ciąg znany obu stronom) jest najbezpieczniejszym
> rozwiązaniem.

Chyba dla Jamesa 007 Bonda.
Coby mógł sobie bezpiecznie pokorespondować z M.

> Polecam Ci rozdział 9.4 z książki "Applied Cryptography, Second
> Edition: Protocols, Algorthms, and Source Code in C" Bruce Schneiera
> (jest też polskie wydanie p.t. "Kryptografia dla praktyków").

I jak się to ma do autentykacji???

--
Pete