VLLV (09.08.2018 07:58, просмотров: 73) ответил michas на Вот я и читаю ГОСТ Р.654-2015 и ГОСТ OIML R76.-
- Ну в общем убедительно. Загрузчик расшифровывает бинарник (атакующий не знает кода шифровки и не может подсунуть скомпрометированный бинарник). Затем формально проверяем константу по фиксированному адресу и можем заявлять о имитостойкости. michas(71 знак., 09.08.2018 08:32)
- Низкоуровневый доступ ограничен закрытым отладочным интерфейсом и принципиальным нехранением ничего полезного во внешней памяти в незашифрованном виде. - lloyd(09.08.2018 08:43)
- Верно, т.н. защищенный интерфейс. michas(296 знак., 09.08.2018 08:50 - 08:53)
- CRC32 - это не подпись, а контрольная сумма. Подпись предполагает, что создать ее может только автор сообщения, а вот проверить - все. lloyd(298 знак., 09.08.2018 09:01)
- CRC - пока достаточно чтобы совсем тупо руками не правили. Потом посмотрим, криптануть не проблема когда окончательно информация в конфигах устаканится. michas(620 знак., 09.08.2018 09:58 - 15.08.2018 12:22)
- CRC32 - это не подпись, а контрольная сумма. Подпись предполагает, что создать ее может только автор сообщения, а вот проверить - все. lloyd(298 знак., 09.08.2018 09:01)
- Верно, т.н. защищенный интерфейс. michas(296 знак., 09.08.2018 08:50 - 08:53)
- Низкоуровневый доступ ограничен закрытым отладочным интерфейсом и принципиальным нехранением ничего полезного во внешней памяти в незашифрованном виде. - lloyd(09.08.2018 08:43)
- Ну в общем убедительно. Загрузчик расшифровывает бинарник (атакующий не знает кода шифровки и не может подсунуть скомпрометированный бинарник). Затем формально проверяем константу по фиксированному адресу и можем заявлять о имитостойкости. michas(71 знак., 09.08.2018 08:32)