Ruby：真正性を保証するために文字列に暗号で署名しますか？

Question

私は、特定のクエリ文字列パラメータを持つリダイレクトの動作によってターゲットサーバに詳細を提供する必要があるオリジナルサーバを持っているとします。しかし、私はそれらの詳細が私のオリジンサーバーから来たものであることを保証する必要があります。

また、ターゲットサーバの完全性を確認できません。または、具体的には、ターゲットサーバが侵害されて、悪意のある人が暗号鍵を読み取った可能性があります。

公開鍵/秘密鍵ペアを使用してクエリ文字列に署名できると思っています。オリジンサーバーはプライベートキーを使用して文字列に署名し、ターゲットサーバーは公開キーを使用してオリジンサーバーからのものであることを確認し、メッセージは改ざんされていません。もしそうなら

私は私が作った、ここで任意の仮定が間違っているかもしれない、遠く暗号の専門家か何かからだ、私を修正してください:)

を私がする（うまくいけば）簡単な方法の後、基本的ですこれはRubyで行います。

Answer 1

おそらく、クエリデータ（あなたのケースではリダイレクトURL）に署名する最も簡単な方法は、HMACを使用することです。 HMACは、公開鍵/秘密鍵暗号の形式ではなく、キー付きハッシングの形式です。この場合、元のサーバーと宛先サーバーは共通のキーを共有する必要があります。

あなたが探しているモジュールがruby-hmacで、あなたの送信元と送信先サーバがような何かしなければならないでしょう：

require 'hmac-md5' 
HMAC::MD5.new("<your shared key>").update("<your URL to check>").hexdigest 

をダイジェストが元にHMACによって計算されたデスティネーション側の比較両辺は同じ計算をします。 HMACの16進数は、ソースから宛先への追加のクエリパラメータによって簡単に転送できます。