взаимная аутентификация в автономном режиме

Question

Я новичок в шифровании и взаимной аутентификации. У меня должен быть сервер, который выдает сертификаты (возможно, на самозаверяющейся машине Linux) и клиенты, которые получают доступ к этому серверу для получения сертификата, а затем эти клиенты устанавливают взаимную аутентификацию между собой, проверяя сертификат, выданный сервером, не обращаясь к сервера (т.е. в автономном режиме).

Может ли кто-нибудь указать мне нужные видеоуроки или ссылки на код и описание, которые могут быть полезны для достижения вышеуказанного сценария.

Спасибо.

Answer 1

Может ли кто-нибудь указать мне нужные видеоуроки или ссылки на код и описание, которые могут быть полезны для достижения вышеуказанного сценария.

Вы не предоставили достаточную информацию. Вот некоторые вещи, которые могут заставить вас указать в правильном направлении.

Если же Эмитент выпускает сертификаты для сервера и клиентов (например, организации внутреннего ЦС), то его традиционный PKIX с клиентскими сертификатами.

Если клиент хочет использовать собственный сертификат, который не выдается кем-либо, ознакомьтесь с Origin Bound Certificates. Это «содрать» сертификатов, а клиенты генерировать их на лету по мере необходимости.

Там также a technique созданный человеком по имени Jake Thompson, который умело использует <keygen> тег для создания канала с взаимной аутентификацией, чтобы сорвать MitM атаки, которые являются облегчено браузерами.

Браузеры утверждают, перехват и MitM является допустимым случаем использования в своих моделях безопасности. Кстати, полезность <keygen>, чтобы помешать MiTM является одним из негласных причин <keygen> тега уходит. Он ломает браузер перехват.