Ký DSA an toàn

Question

Ai đó có thể đặt tâm trí của tôi nghỉ ngơi và xem liệu thiết lập này có xác minh rằng tệp đã đến từ tôi hay không. Một ý tưởng về cách bảo mật này sẽ là tuyệt vời và bất kỳ vectơ tấn công tiềm năng nào.

1. Tạo khóa công khai và riêng tư với DSACryptoServiceProvider.
2. Thêm khóa công khai như tài nguyên ứng dụng
3. Tạo một bản cập nhật
4. Nhận dsa hash của cập nhật bằng tin quan trọng
5. Gửi băm và cập nhật cho ứng dụng (Hãy cho chúng có thể bị chặn/thay đổi)
6. Xác băm là chính xác bằng cách sử dụng khóa công khai.
7. Nếu xác nhận áp dụng cập nhật

Bản cập nhật là một exe và sẽ được thực hiện vì vậy tôi muốn chắc chắn nó không được thực hiện nếu có ai thay thế hoặc tampers với nó.

EDIT: Đã cập nhật điểm 6 vì khóa công khai không thực sự tạo băm, chỉ cần xác minh nó. Tôi nghĩ rằng đó là phần tôi đang đấu tranh với sự an toàn của.

Answer 1

Cách tiếp cận của bạn có vẻ tốt. Câu hỏi còn lại là ứng dụng của bạn an toàn như thế nào trên máy khách. Có cơ hội ai đó có thể giả mạo với tệp thi hành không? Có thể chuyển khóa công khai trong tài nguyên ứng dụng?

Đó là nhận được lý thuyết ở đây, nhưng tôi wold đề nghị một sửa đổi nhỏ để bước 6: Hãy cụ thể mà chính xác khóa công khai bạn muốn sử dụng. Nếu một số kẻ tấn công có thể chuyển khóa trong tài nguyên ứng dụng, anh ta có thể gửi một gói đã thay đổi với một băm chính xác cho một khóa riêng khác. Điều này có thể chỉ là một mối quan tâm nhỏ kể từ khi kẻ tấn công đã sửa đổi phần mềm của bạn. Nhưng nếu anh ta chỉ có thể thay thế tài nguyên ứng dụng và không có gì khác anh ta sẽ có thì khả năng để cho ứng dụng của bạn tự cập nhật bằng mã độc của mình.