Information-theoretic security for the masses

[wizzard0]

It has come to my mind that you can combine SMP (socialist millionaires protocol) and Kish-Sethuraman protocol to get a protocol which is both IT-secure and can be bootstrapped without all the key management burden

Comments

[blacklion]

Вам бы с этим в какие-нибудь очень специальные англоязычне коммьюнити... Я бы начал с посылки ссылки вот сюда:

http://blog.cryptographyengineering.com/

Чувак конкретно всякими такими протоколами занимается

[wizzard0]

Ага, я ему написал уже

[blacklion]

Ага, я был почти уверен, что ты его знаешь, но решил перестраховаться! :)

[_windwalker_]

очень приятный английский, кстате.

[wizzard0]

Внезапно. Спасибо. Но я уверен что ляпы там есть, так что можно на них показывать %)

[sab123]

Артиклей местами маловато :-) И shared secret, наверное, не of Bob, а with Bob.

[wizzard0]

Принято, попатчу, сейчас спать пора уже)

[_windwalker_]

we provide - резануло ухо. кто мы, Александр 2-й аль творческий коллектив ?

[wizzard0]

Ага. Спс.

[nponeccop]

We in papers is normal if used consistently.

[sassa_nf]

а infinite computation power распространяется на подбор значения X из значения H(X)?

[wizzard0]

А там негде подбирать, в SMP протоколе у тебя одна попытка.

[sassa_nf]

почему одна?

получил H(X), отрубил соединение, подобрал X, теперь X не секрет. Это если считать, что у mallory бесконечная computing power.

[wizzard0]

в протоколе SMP по проводу не летает H(X) ;)

[sab123]

А, извиняюсь, изложить целиком, не используя ссылки на другие протоколы, можно?

[wizzard0]

Ну, я его запостил в cryptography mailing list, если там не скажут что оно совсем-не-работает то распишу; будет страниц 6-10 тогда.

[sab123]

Ну, людям, которые серьезно занимаются криптографией, эти ссылки небось понятны, но я - не настоящий сварщик, мне хочется более популярного изложения :-) Второе соображение - в том, что когда протокол строится из нескольких готовых, эффекты от взаимодействия между ними не всегда легко заметны. А если нутря частичных протоколов раписать в одну последовательность действий, то всякие потенциальные косяки делаются видны лучше.