基本暗号の理解：RSA署名

Question

クライアントが暗号化された（AES）署名付きファイルを送信し、サーバが署名を復号化して署名（RSA）を検証するシナリオをセットアップする必要があります。ヘッダ 2）付加されたヘッダと（テキストファイルを暗号化）に（base64エンコード）署名を追加し、次にテキストファイルの署名を計算し）

1：ここ

私は考えステップです。 3）暗号化されたファイルをサーバー に送信します。4）サーバーでファイルを復号化し、ヘッダーから署名を抽出します（base64を復号化します）。送信者を確認してください。確認されたら、テキストファイルを使用してください。

私の質問です：あなたは、私が最初にテキストファイルを暗号化して、送信者の確認が最初に行われ、送信者が検証された場合、その後の動作がに進むことができるように平易にヘッダ（BASE64）を追加する必要があります

と思いますかファイルの内容を解読しますか？

ボトムラインは、私が最初にやったときに、署名も難読化できると想像していたので、それをすべて暗号化しました。今質問は、本当に難読化されているはずですか？ 攻撃者はどのように署名を使用しますか？検証は失敗するので、彼はそれをどうにか改ざんすることはできません...いくつかの光を投げてください。

Answer 1

要約：特に暗号化の専門知識を持っていない場合は、車輪を改造しないでください。

OpenPGPやPKI（CMSの部分が必要です）などの既存の暗号方式を採用して使用してください。集中管理されていない（つまり、認証機関が関与していないなど）場合は、OpenPGPが有効です。 PKIは、証明書（およびキー）の配布と管理の既存のインフラストラクチャに依存したい場合に適しています。 PKIはさまざまなソフトウェアでより優れたサポートを提供しますが、クライアントとサーバーの両方があなたによって設計されている場合、これはあまり重要ではありません。