बहुत जासूसी प्रमाणीकरण विधि के बारे में

इसलिए, हम सुपर गुप्त एजेंटों ऐलिस और बॉब को एक दुश्मन देश के अंडरकवर में भेजते हैं। मिशन के दौरान, उन्हें संपर्क करना होगा और एक साथ काम करना होगा, सूचनाओं का आदान-प्रदान करना होगा, सामान्य जासूसी के मामलों का आदान-प्रदान करना होगा। बेशक, यह सब सभी संभव नियमों और सुरक्षा प्रक्रियाओं के अनुपालन में किया जाना चाहिए।

दरअसल, आखिरी मोड़ में, हम उन्हें प्रकट करना चाहते हैं: मिशन खुद और एजेंट खुद और सभी राष्ट्रीय सुरक्षा खतरे में हैं। इसलिए, जासूसों को न्यूनतम आवश्यक जानकारी देना हमारे हित में है। विशेष रूप से, वे एक-दूसरे और संचार तकनीकों के बारे में जितना कम जानते हैं, उतना बेहतर है।

लेकिन फिर वे अपने मुख्यालय कॉमरेड की पहचान कैसे करेंगे?

टीएल; डीआर - एक गैर-मौजूद देश की काल्पनिक तीन-चरित्र एजेंसी के लिए स्टेग्नोग्राफ़ी का उपयोग करके एक उपयोगकर्ता प्रमाणीकरण तंत्र का आविष्कार।

भेड़ियों और भेड़ों की खाल के बारे में

एक आवरण एक आवरण है, इसलिए न तो ऐलिस और न ही बॉब को उनके किसी भी कार्य से संदेह पैदा करना चाहिए। उचित योजना का अर्थ है कि सभी संभावित स्तरों पर निरंतर निगरानी के बारे में व्यामोह। यह पोस्ट सूचना के प्रत्यक्ष आदान-प्रदान के कार्य को संबोधित नहीं करेगी (यह अपनी अलग श्रृंखला की हकदार है), लेकिन केवल यह सुनिश्चित करने का एक तरीका है कि यह उन लोगों द्वारा प्रेषित किया जाता है जिन्हें इसकी आवश्यकता होती है।

सबसे अधिक संभावना है, दोनों जासूसों का सामान्य नागरिकों के प्रारूप में इतिहास होगा, इसके अलावा, एक दूसरे के साथ किसी भी तरह से जुड़ा नहीं होगा। इसलिए, आपको तुरंत क्लासिक क्रिप्टोग्राफ़िक टूल और सुरक्षित चैनलों के उपयोग को वीटो करना होगा - प्रत्येक प्रतिवाद एजेंट को पता है कि ईमानदार लोग जिनके पास निकट संबंध नहीं है उनके पास छिपाने के लिए कुछ भी नहीं है।

क्या करें?

बेशक, ऐसा कोई कार्य नया नहीं है, यह खुशी से अस्तित्व में था और आपके इंटरनेट के इन आगमन से बहुत पहले हल हो गया था। और न केवल यह तय किया गया है, इसलिए कुछ निर्णय संस्कृति में मजबूत हुए हैं और अभी भी पुस्तकों, फिल्मों और खेलों में पाए जाते हैं।

आइए ऐसे ही एक दृश्य को देखें: लंबे कोट में दो लोग एक सार्वजनिक स्थान पर एकत्रित होते हैं और बहुत ही अजीब वाक्यांशों का आदान-प्रदान करते हैं। यदि आरंभ करने वाला वाक्यांश और उत्तर सही है, तो प्रमाणीकरण सफल था, और लोग "टॉप सीक्रेट" के रूप में चिह्नित फ़ोल्डर का आदान-प्रदान करते हैं और अज्ञात दिशाओं में विचरण करते हैं।

ऐसी योजना का दोष तुरंत स्पष्ट है - वाक्यांशों को गुप्त रखा जाना चाहिए और अक्सर बदल दिया जाना चाहिए, जो दुश्मन के इलाके में बहुत सरल नहीं है। उसी समय, क्रम से उच्चारित नहीं किए जाने और केडीपीवी के मामले का नेतृत्व नहीं करने के लिए, वे काफी प्रमुख और यादृच्छिक हो जाते हैं, जिसका अर्थ है कि वे एजेंटों का उच्चारण कर सकते हैं जो उन्हें उच्चारण करते हैं।

हम, डिजिटल तकनीक के युग में, इस पद्धति को पसंद नहीं करते हैं। खासकर अगर आपको याद है कि लगभग सभी संचार चैनल किसी के द्वारा नियंत्रित किए जाते हैं और अच्छे और बुरे दोनों उद्देश्यों के लिए टैप किए जाते हैं। और इससे कोई फर्क नहीं पड़ता कि वे हमें क्या आश्वासन देते हैं, किसी भी फेसबुक की गोपनीयता नीति में लोगों के जीवन पर भरोसा नहीं किया जाना चाहिए।

स्टेग्नोग्राफ़ी (फिर से)

हेजहोग यह स्पष्ट है कि ऐसी स्थिति में एक दूसरे को छिपाने की क्षमता पहले से कहीं अधिक आकर्षक लगती है। और वास्तव में, यहां तक ​​कि वर्णित विधि इसकी उप-प्रजातियां हैं - कोड वाक्यांशों को केवल एक बिट जानकारी के साथ कंटेनरों के रूप में माना जा सकता है।

कीटभक्षी टुकड़ी का एक ही स्तनपायी समझता है कि यह केवल एक-दूसरे को स्टेग्नोकेनटेनर फेंकने के बारे में नहीं है। इस तरह के विनिमय से कुछ सामान्य पीजीपी एन्क्रिप्शन की तुलना में लगभग अधिक संदेह पैदा होगा, इसलिए हमें कोई दिलचस्पी नहीं है।

फिर किस बारे में?

क्रिप्टोग्रम्स के विपरीत, स्टेगोकॉनटेनर्स का एक स्पष्ट लाभ है - एप्लिकेशन संदर्भ। कोई भी पाठ, छवि, ऑडियो फ़ाइल, आदि, स्पष्ट सामग्री के अलावा, इसकी प्राकृतिक चर्चा की संभावना को भी वहन करती है और इसे न केवल खाड़ी से भेजा जा सकता है, बल्कि एक संवाद की प्रक्रिया में जो संदेह पैदा नहीं करता है।

ऐसे विचारों से लैस, हम पहले से ही एक सामान्य कुंजी के आधार पर एक सरल स्टेग्नोग्राफ़िक प्रमाणीकरण प्रोटोकॉल तैयार कर सकते हैं:

• ए -> बी: कुछ मापदंडों के स्टेग्नोग्राफ़िक कंटेनर का अनुरोध करने वाला एक सुंदर संदेश;
• बी: कंटेनर सी का चयन करता है जो अनुरोधित संदर्भ और मापदंडों से मेल खाता है;
• बी: इसी तरह एक संदेश बनाता है एम ;
• बी -> ए: सी '= एंबेड (सी, एम, के) ;
• ए: सेट मापदंडों के अनुपालन के लिए चेक 'सी' ;
• ए -> बी: एम '= एक्सट्रैक्ट (सी', के) ;
• B: चेक करता है कि क्या M और M का मेल है।

इस तरह के एक प्रोटोकॉल में स्पष्ट कमियां हैं - ऐलिस और बॉब दोनों के पास एक सामान्य कुंजी और एम्बेडिंग और निष्कर्षण फ़ंक्शन होना चाहिए। उनका समझौता दुश्मन के प्रमाणीकरण पद्धति के विस्तृत विश्लेषण और अन्य उपयोगकर्ताओं और मुख्यालय दोनों को खतरे में डालने की संभावना पैदा कर सकता है। कुछ तय करना होगा।

कलाकार बग नहीं है

अगर कंप्यूटर कक्षाओं के आगमन के बाद पाठक स्कूल गया, तो उसे कछुए, चींटी और इस तरह के कलाकार का उपयोग करके एल्गोरिदम की मूल बातें सीखना याद रखना चाहिए। उनका विचार सरल कार्यक्रम बनाकर बड़ी संख्या में मैनुअल एकल कार्यों के अनुकूलन की संभावनाओं को प्रदर्शित करना था। हमारी समस्या को हल करने के लिए, हमें विपरीत दिशा में जाने की आवश्यकता है।

चूंकि हम दिए गए मापदंडों के अनुसार चरणों के अनुक्रम से उनके प्रक्रियात्मक विवरण तक अंतिम एल्गोरिदम के लेखन को सरल बना सकते हैं, हम उलटा प्रक्रिया को अंजाम दे सकते हैं। यदि आप अपने कुछ घटकों की एक सरणी के रूप में एक कंटेनर की कल्पना करते हैं, तो कुंजी द्वारा संदेश को एम्बेड करना विभिन्न निरंतर मापदंडों के साथ विशिष्ट सूचकांकों पर कंटेनर तत्वों पर संचालन के एक क्रमबद्ध अनुक्रम के रूप में लिखा जा सकता है।

यह वह जगह है जहां गैर-गणित शुरू होता है, इसलिए मैं डरपोक लोगों को बस मुश्किल से दिखने वाले पैराग्राफ से ऑपरेशन सेक्शन या थोड़ा और आगे बढ़ने के लिए कहता हूं। कुछ भी भयानक नहीं होगा, मैं वादा करता हूं।

डेटा को एम्बेड करने के लिए, हमें फॉर्म का एक क्रम चाहिए: (f1, S1, i, D1), (f2, S2, j, D2) ... , जहाँ:

• Di - एम्बेडेड डेटा का कुछ हिस्सा;
• i, j कंटेनर के तत्वों के सूचक हैं;
• फाई: (राज्य, तत्व, डी) -> (राज्य, तत्व) - एम्बेड फ़ंक्शन;
• Si एक निश्चित अवस्था है, ऑपरेशन का संदर्भ, (El ', S [i + 1]) = Fi (Si, El, Di) ।

इसे निकालने के लिए, आपको डेटा (केओ) के कुछ हिस्सों को संग्रहीत करने की आवश्यकता नहीं है, इसलिए पर्याप्त त्रिक हैं: (जी 1, एस 1, आई 1), (जी 2, एस 2, आई 2) ... समान मूल्यों के साथ, केवल जीआई (राज्य, तत्व) -> (राज्य, डी) ।

यह सब नीचे सममित आरेख द्वारा दर्शाया जा सकता है। अगर किसी कारण से मैंने स्पष्टता तक पहुंचने का प्रबंधन नहीं किया, तो यह डरावना नहीं है, बस पढ़ें।

यह देखा जा सकता है कि एम्बेडिंग फ़ंक्शन में स्वतंत्रता की डिग्री अधिक होती है। अपनी बहन के विपरीत, वह कंटेनर को संशोधित करती है, जबकि दो स्वतंत्र तत्वों - एम्बेडेड डेटा और तत्व के आधार पर ऐसा करती है। धन्यवाद, या, ठीक इसी वजह से, इस तरह की प्रणाली द्वारा स्टेग्नोग्राफ़ी एल्गोरिदम के कार्यान्वयन के लिए दो वैश्विक दृष्टिकोण संभव हैं:

1. एम्बेडिंग फ़ंक्शन (कम से कम ध्यान देने योग्य या बिल्कुल आवश्यकता नहीं) के अनुसार बदलने के लिए तत्वों के सबसे उपयुक्त सूचक चुनें और एक विशिष्ट कंटेनर से बंधे हुए अनुक्रम को स्थानांतरित करें। इस दृष्टिकोण के साथ, उन्हें एन्क्रिप्शन और अन्य सुरक्षित मीडिया जैसे शास्त्रीय तरीकों का उपयोग करने की आवश्यकता उत्पन्न होने से पहले उन्हें एक दूसरे से अलग करने की आवश्यकता होती है;
2. कंटेनर को तत्वों में विभाजित करने और फ़ंक्शन को एम्बेड करने की ऐसी विधि खोजें कि इसके द्वारा कोई अपेक्षित परिवर्तन समान रूप से अदृश्य हो। इस मामले में, अनुक्रम कंटेनर से स्वतंत्र है और पूरी तरह से यादृच्छिक जनरेटर द्वारा भी बनाया जा सकता है। कम लचीलापन और सबसे खराब स्थिति के नियंत्रण की कमी। दूसरी ओर, यह दृष्टिकोण क्षेत्र में लागू होने पर सरल और अधिक सुविधाजनक है, इसलिए नीचे मैं इसका उपयोग करूंगा।

यदि एल्गोरिथ्म के लिए राज्य की आवश्यकता नहीं है, तो उपरोक्त सभी वैध रहता है, बस एक अक्षर के बिना और आरेख पर ब्लॉक करें। इसके बिना, यह वास्तव में और भी आसान है।

और हमें इसकी आवश्यकता क्यों है?

अब, यदि आप पहले से जानते हैं कि कौन से कंटेनर किस संदेश और कुंजियों के साथ उपयोग किए जाएंगे, तो एल्गोरिथम के हिस्सों का पूरी तरह से खुलासा करने के बजाय, आप केवल उसी तरह के दृश्यों और उनके लिए एक दुभाषिया का उपयोग करने के लिए एजेंट दे सकते हैं। ठीक है, ठीक है, न केवल दे, निश्चित रूप से, लेकिन उस पर बाद में।

विषमता जोड़ें

यहां तक ​​कि एक कछुआ कलाकार सैकड़ों अलग-अलग तरीकों से एक वर्ग बना सकता है, बस संचालन के क्रम को बदल सकता है और नए जोड़ सकता है। इसका मतलब है कि कोई भी हमें परेशान नहीं करता है और फिक्स्ड इनपुट डेटा के लिए वर्णित अनुक्रमों के साथ भी ऐसा ही करता है।

यही है, हम एम्बेडिंग अनुक्रम ले सकते हैं, नए ऑपरेशन जोड़ सकते हैं, इसे सभी को मिला सकते हैं, और ताकि परिणाम समान रहे। जब तक, एक राज्य की उपस्थिति में, इसे ट्रैक करना और अनुक्रम में आवश्यक परिवर्तनों को अलग से जोड़ना आवश्यक होगा। यही कारण है कि इसके बिना आसान है, हाँ।

एक तरह से या दूसरे, इस तरह के एक सानना और शोर के बाद, यहां तक ​​कि एम्बेडर खुद को अब यह समझने में सक्षम नहीं होगा कि वह वास्तव में क्या एम्बेड कर रहा है: एन ऑपरेशंस का कोई भी अनुक्रम एन का प्रतिनिधित्व करेगा ! संभावित एम्बेडेड संदेश - एम्बेडेड भागों के प्रत्येक क्रमपरिवर्तन के लिए एक। वहीं, एन अपने आप में एक बड़ा सवाल है। इसलिए, कोई ऐसे दृश्यों को खुला कह सकता है - वे एम्बेडेड संदेश के बारे में कोई जानकारी नहीं देते हैं, न ही एल्गोरिथ्म और कुंजी के बारे में।

जानकारी निकालते समय, हम दोनों के लिए यह बहुत महत्वपूर्ण है कि आदेश (सभी संभव समान संदेश को बहाल करने के लिए) और निकाले जाने वाले भागों की संख्या, इसलिए निकालने के क्रम जन्म के क्षण से अपरिवर्तित रहते हैं। चूंकि वे स्पष्ट रूप से उपयोग की जाने वाली कुंजी, जनरेटर और एल्गोरिथ्म के बारे में जानकारी रखते हैं, इसलिए, उन्हें लाल किताब के जानवरों की तरह, संग्रहीत और संरक्षित करने की आवश्यकता होती है। और इसे एक गुप्त रखें।

विषमता का इससे क्या लेना-देना है? तथ्य यह है कि अब प्रत्येक निकालने वाला अनुक्रम अनंत संख्या में एम्बेड के साथ जुड़ा हुआ है। और एक को बहाल करना, सामान्य मामले में, एक अघुलनशील कार्य है।

हम काम कर रहे हैं

हम किसी भी निकट-गणित के बारे में भूल जाते हैं और मूल कार्य पर लौट आते हैं - हम ऐलिस और बॉब को दुश्मन के इलाके में कैसे भेज सकते हैं:

• वे एक-दूसरे के चेहरे को नहीं जानते थे
• हाथ पर कोई गुप्त एल्गोरिदम नहीं था
• लेकिन क्या आप एक खुले चैनल पर संचार करते समय एक दूसरे को सत्यापित कर सकते हैं?

खैर, पहले पैराग्राफ के साथ सब कुछ स्पष्ट है, हम सिर्फ उन्हें एक दूसरे के बारे में कोई स्पष्ट जानकारी नहीं देते हैं, कोई साझा कुंजी नहीं है। दूसरे के लिए, आपको ऊपर दिए गए प्रोटोकॉल का विवरण याद रखना होगा। अब हम सीधे एंबेड और एक्सट्रैक्ट एल्गोरिदम को बाहर कर सकते हैं जो संभावित राज्य रहस्यों का प्रतिनिधित्व करते हैं और वह सब। और, इसे ध्यान में रखते हुए, तीसरे के लिए निम्नलिखित दो-चरण प्रोटोकॉल को तैयार करना संभव है।

ट्रेंट की एक विश्वसनीय पार्टी के रूप में मुख्यालय के साथ मिशन की शुरुआत से पहले प्रमाणीकरण जानकारी उत्पन्न करना:

• T: गुप्त एल्गोरिथ्म और गुप्त कुंजी K का चयन करता है, उनकी मदद से बनाता है:
  
  • निकालने अनुक्रम पूर्व ;
  • प्रमाणीकरण के लिए उपयुक्त (नीचे) Ctx संदर्भ;
• टी -> ए: सीटीएक्स, पूर्व ;
• टी: पूर्व और निर्मित संदर्भ का उपयोग, उत्पन्न करता है:
  
  • संदेश M पहले चयनित एजेंटों के लिए भागों के बीच में उपयोग नहीं किया जाता है ;
  • एम का एक बार का क्रम, जो इसे ऊपर वर्णित के अनुसार खुला बनाता है;
• टी -> बी: एम, एच (एम) , यदि वांछित है, तो अतिरिक्त सेट बनाता है।

इस प्रकार, एलिस के पास सभी अवसरों और भविष्य के संपर्क के संदर्भ के लिए केवल एक ही अनुक्रम है, और बॉब एक ​​बार के अनुक्रमों और संदेश हैश के एक सेट के खुश मालिक बन जाते हैं जो वे एम्बेड करते हैं।

मिशन के दौरान पहले से ही प्रमाणीकरण प्रोटोकॉल इस तरह दिखता है:

• ए -> बी: कंटेनर के विवरण के साथ सीटीएक्स संदर्भ के आधार पर एक आरंभिक आईएम संदेश;
• बी: उपयुक्त सी ~ आईएम का चयन करता है;
• बी -> ए: सी '= एम (सी) ;
• ए: सी 'के साथ अनुपालन के लिए जांच ~ आईएम (चूंकि परिवर्तन अदृश्य हैं, इसे बचाया जाना चाहिए);
• ए -> बी: एम '= पूर्व (सी') , उपयोग के रूप में एम 'को चिह्नित करता है;
• बी: चेक, एच (एम ') == एच (एम) , एम, एच (एम) को नष्ट कर देता है।

एक चौकस पाठक ध्यान देगा कि प्रोटोकॉल से पहले, ऐलिस और बॉब के पास जानकारी का एक सेट है, जो अपने आप में उनके लिए कोई मतलब नहीं है, न ही संभावित प्रतिकूल के लिए, और केवल "रंगों के साथ खेलने" के दौरान।

बॉब के प्रत्येक खुले सेट का उपयोग केवल एक बार किया जाता है, जिसे ऐलिस के दंडात्मक चरण द्वारा नियंत्रित किया जाता है। किसी अन्य व्यक्ति द्वारा पहले इस्तेमाल किए गए एम (और, इसलिए, अदृश्य एम ) से मिलने पर, उसे पता चलता है कि उसका एक "सहयोगी" एक नकली है।

उसी व्यक्ति द्वारा बार-बार उपयोग करने से उसे पता चलता है कि उसे प्रोटोकॉल की पेचीदगियों के बारे में पता नहीं है और निश्चित रूप से वह नहीं है जिसके साथ उसे संपर्क करना था। खैर, देर से ही सही।

ठीक है, यह है कि यह सब बहुत जटिल और समझ से बाहर लग रहा है। क्या कोई यहाँ मिला है?

आइए इसे बेहतर तरीके से प्रदर्शित करें, क्योंकि यहां तक ​​कि जासूसों को भी उपयोग के लिए प्रोटोकॉल का विवरण जानने की आवश्यकता नहीं है, अकेले गरीब पाठकों को दें। केवल सबसे पहले यह कैसे लागू किया गया था इसके बारे में थोड़ा।

उच्च तकनीक

तो, यह केवल प्रोटोकॉल के लिए आवश्यक सब कुछ लिखने के लिए बनी हुई है। ठीक है, आप सब कुछ अपने हाथों से नहीं करते (हालाँकि आप कर सकते हैं)। और आज मेरे कोड का शिकार होगा ... भाग्य का पहिया घूम रहा है ... जावा? ठीक है, ठीक है, उसी समय एसटीएल में सब कुछ होगा, आपको कुछ भी नहीं देखना होगा।

आइए आवश्यक एपीआई के साथ शुरू करें। काम करने के लिए, आपको केवल सूचकांक द्वारा तत्वों को प्राप्त करने और बदलने की क्षमता वाले कंटेनर तत्वों की श्रेणी निर्धारित करने की आवश्यकता है:

class MyContainer implements StegoContainer<MyElement> { public MyElement get(int i) { //  i-  } public void set(int i, MyElement v) { //  i-  } public int size() { //    } } 

आवश्यक कंटेनर पर स्टेग्नोग्राफ़िक ऑटोमेटन के रैपर बनाने और इसके इनपुट को एम्बेड करने और निकालने के कार्यों की आपूर्ति करने के लिए आगे का उपयोग कम किया जाता है:

 StegoMachine<MyState, MyElement> myMachine = new StegoMachine( initialState, new MyContainer<MyElement>(/*   */) ); final StegoEmbed myEmbed = (st, el, dp) -> { //    dp   el   st }; final StegoExtract myExtract = (st, el) -> { //     el   st return dp; }; //    MyDataPart part = /*    */; myMachine.exec(1337, myEmbed, part); //... //    /,   //      State currState = myMachine.getState(); //... //    part = myMachine.exec(80085, myExtract); //... //        MyContainer container = (MyContainer) myMachine.getContainer(); 

प्रत्यय के साथ कक्षाएं स्टेटलेस का उपयोग उसी तरह से किया जाता है, अगर एल्गोरिथ्म के कार्यान्वयन के लिए आंतरिक स्थिति को बनाए रखने की आवश्यकता नहीं होती है।

अनुक्रम जनरेटर आप की तरह काम कर सकते हैं और एक आम एपीआई नहीं है। सामान्य मामले में, कुछ भी सामान्य रूप से डेटा का हिस्सा हो सकता है, एक अलग एन्कोडिंग में अकेला बिट्स से रॉक कला तक।

कार्यान्वयन का उदाहरण

विधि के बारे में

कार्यान्वयन के एक उदाहरण के रूप में, निर्मित इंटरफेस का उपयोग करते हुए, मैंने दोषरहित संपीड़न के साथ बिटमैप छवियों के लिए एलएसबी परिवार से एक सरल एल्गोरिथ्म लागू किया। उनके तत्व पिक्सेल हैं जो सभी RGB घटकों के कम से कम महत्वपूर्ण बिट में पड़ोसी नहीं हैं। एम्बेड फ़ंक्शन स्रोत डेटा के एकल बिट्स के साथ काम करता है और बस घटकों में से एक के मूल्य के निम्न-क्रम बिट को बदलता है (जो सूचकांक इंगित करेगा)।

यह काफी सरल है, लेकिन यह प्रोटोकॉल को लागू करने के लिए बहुत अच्छा है, क्योंकि किसी भी तत्व को उनकी पसंद के अनुसार समान रूप से बदलना संभव है, इसलिए परिवर्तित किए जाने वाले तत्वों के सूचक एक यादृच्छिक जनरेटर का उपयोग करके उत्पन्न होते हैं। जावा के मामले में, SecureRandom का उपयोग करते हुए , लेकिन यदि वांछित है, तो यह आसानी से एन्ट्रापी के अपने स्रोत में बदल जाता है।

फिर भी, यह एक बहुत ही सरल विधि है, मैं इसे वास्तविक जासूसों के लिए उपयोग करने की अनुशंसा नहीं करता हूं।

हैश के बारे में

चूंकि पाठ एजेंट की नकली पहचान के आधार पर विकृत हो जाता है (कुछ बड़े अक्षरों को नहीं डालते हैं, अन्य इमोटिकॉन्स को डालना पसंद करते हैं, आदि, अन्य आम तौर पर अनपढ़ हैं), मैं हैश की गणना करने के लिए sha256 का उपयोग करने का सुझाव देता हूं, लेकिन केवल मुद्रित शब्दों से जो निचला है:

 h("Hello world?...") == h("hello, world!11") 

इंटरफ़ेस के बारे में

सॉफ्टवेयर पैकेज में दो भाग होते हैं - एक सीक्वेंस जेनरेट करने के लिए और दूसरा ट्रेंट के लिए हैश, दूसरा एम्बेडिंग और चेकिंग के लिए संदेश प्राप्त होता है।

कमांड लाइन से इसके तर्कों और इनपुट-आउटपुट धाराओं के माध्यम से दोनों के साथ काम होता है; कोई अन्य इंटरफेस वितरित नहीं किया गया था (भय और डरावनी)। फिर भी, मुख्यालय के उस कर्मचारी होने के लिए, कि जासूस - का मतलब किसी तरह की योग्यता है। खैर, अगर नहीं, तो मैं अभी भी एक उदाहरण दिखाऊंगा।

वे सब क्या करते हैं?

के साथ शुरू करने के लिए, मुख्यालय में ट्रेंट को प्रमाणीकरण जानकारी प्राप्त करने की आवश्यकता है। विशेष रूप से, अग्रिम में एक स्थिति पर विचार करने के लिए जिसमें एजेंट काम करेंगे।

उदाहरण के लिए, बता दें कि बॉब एक ​​ग्राफिक्स फ्रीलांसर है और एलिस अपने ग्राहक। ग्राफिक्स / डिज़ाइन / कुछ और बनाने के लिए एक आदेश की आड़ में प्रमाणीकरण होगा।

हम इस उपयोगी जानकारी को रिपोर्ट करते हैं और प्रोटोकॉल में ही लौट आते हैं। हम अग्रिम में एक उपयुक्त M.txt एम्बेडेड संदेश तैयार करेंगे, इसमें वर्णों की संख्या कम से कम करेंगे: "यह मुझे अच्छी तरह से सूट करता है जहां पैसा स्थानांतरित करना है।" ट्रेंट के लिए उपयोगिता का उपयोग करके एम और एक्स उत्पन्न करें:

 Trent@HQWorkstation:~$ java -jar HQUtil.jar -ex $(stat -c%s "M.txt") 4096 > Ex.txt Trent@HQWorkstation:~$ cat Ex.txt | java -jar HQUtil.jar -em "$(cat M.txt)" 0.25 4096 > Em.txt Trent@HQWorkstation:~$ cat M.txt | java -jar HQUtil.jar -h > hash.bin 

यहां $(stat -c%s "M.txt") संदेश का आकार बाइट्स में देता है, और 4096 - उत्पन्न अनुक्रमित की सीमा पर प्रतिबंध (छोटे कंटेनरों के उपयोग की अनुमति देने के लिए)। इसी तरह, कमांड लाइन पैरामीटर पर संदेश को पास करने के लिए $(cat M.txt) उपयोग किया जाता है। सिद्धांत रूप में, आप बैश के बिना कर सकते हैं, अपने स्वयं के श्रम का उपयोग करके, लेकिन यह किसके लिए अधिक सुविधाजनक है।

Ex.txt को ऐलिस, Em.txt और hash.bin को बॉब को पास कर दिया गया है। अब कल्पना करें कि एजेंट सफलतापूर्वक तैनात हैं और एक दूसरे के साथ संवाद करना चाहते हैं - हम प्रोटोकॉल के निष्पादन के लिए आगे बढ़ते हैं। बॉब कुछ एक्सचेंज पर अपना फिर से शुरू या नौकरी की पेशकश करता है, और ऐलिस संचार शुरू करता है:

 : ,     %_% :        ,   .  ? : ,    

बॉब एक ​​छतरी की एक छवि की खोज करता है, शायद यह खुद भी खींचता है, अगर आत्मा रचनात्मक है, एक वॉटरमार्क को थोड़ा संकुचित करता है / लगाता है (या अब फ्रीलांसर वहां क्या कर रहे हैं) और करता है:

 Bob@PC:~$ cat Em.txt | java -jar SpyUtil.jar -e umbrella.png 

थोड़ी देर प्रतीक्षा करने के बाद, काम करने का नाटक करते हुए, यदि वास्तव में वह ऐसा नहीं करता है, तो वह संदर्भ को ध्यान में रखते हुए, एलिस को प्राप्त कंटेनर को स्वाभाविक रूप से भेजता है:

 : ,  ,      

बदले में, आंतरिक रूप से संग्रहीत संदेश को पुनः प्राप्त करता है:

 Alice@PC:~$ cat Ex.txt | java -jar SpyUtil.jar -e umbrella.png       

शब्दों के एक सेट को एक सामान्य वाक्य में बदल देता है और इसे बॉब को भेजता है:

 : ,  ,   ? 

वह संदेश की सटीकता की जाँच करता है:

 Bob@PC:~$ java -jar SpyUtil.jar -c hash.bin ",  ,   ?" ,  ,   ? - Correct 

और आसान संचार जारी है, अगर सब कुछ ठीक है। प्रेक्षक की ओर से संपूर्ण संवाद कुछ इस तरह दिखता है:

यह स्पष्ट है कि इस सब के बीच में कुछ भी संदिग्ध नहीं होगा। वास्तव में, इस मामले में भी स्टेगोआनालिसिस के तरीके हमेशा लागू नहीं होंगे - ठीक है, किसी ने 5 रुपये के लिए एक छाता की तस्वीर का आदेश दिया, उन्होंने इंटरनेट के साथ आश्चर्यचकित करने के लिए कुछ पाया। कम्प्यूटिंग संसाधन और लोग ऐसी हर स्थिति की जांच करने के लिए अंतहीन नहीं हैं। प्रमाणीकरण सफल रहा, पर्दा।

-> जीथूब