Diverse erhvervskontakter

Sikkerhedsalgoritmer

JakobN — Tue, 07 Feb 2006 20:54:00 GMT

Hej Thor.

Tak for dit svar. Jeg vil lige kikke lidt på de bøger, du anbefaler. Så kan det være at det giver svar på nogle spørgsmål jeg ikke anede at jeg havde. Der kan også være den risiko at jeg vender frygteligt tilbage .

Hilsen fra Jakob

Sikkerhedsalgoritmer

Thor Larholm — Mon, 06 Feb 2006 21:24:00 GMT

Hej Jakob,

Sikkerhedsalgoritmer kan dække over et meget stort begreb, lige fra hashing funktioner til krypteringsalgoritmer og vektorinitialiseringsrutiner til key exchange, cifre og de overordnede protokoller. Hver delstruktur tager typisk flere år at få testet gennem peer reviews og selv årtier efter en algoritme kommer på markedet er man ikke færdig med at undersøge dens sikkerhed. RSA blev f.eks. offentliggjort i 1977 men bliver stadig testet af sikkerhedseksperter verden over.

Medmindre du er et mindre matematisk geni tvivler jeg på at du har opfundet en gennembrydende ny algoritme, men jeg skal gerne lade dig komme tvivlen til gode. Jeg kan godt sætte dig i kontakt med sikkerhedseksperter der specialiserer sig i krypteringsalgoritmer hvis du skal have gennemtestet din algoritme (personligt er jeg indenfor IT sikkerhed specialiseret i sikkerhedsanalyser), dog vil langt de fleste eksperter indenfor området ikke underskrive en Non Disclosure Agreement.

Hvis du ikke allerede har læst den vil jeg stærkt anbefale bogen "Handbook of Applied Cryptography" skrevet af Alfred J. Menezes, Paul C. van Oorschot og Scott A. Vanstone eller bogen "Applied Cryoptography" af Bruce Schneier der begge formår at dække de fleste begreber indenfor sikkerhedsalgoritmer uden at blive for ekstremt matematisk nørdet. Især den sidstnævnte er en fornøjelig læsning.

Sikkerhedsalgoritmer

JakobN — Mon, 06 Feb 2006 08:51:00 GMT

Martin: Tak - også for svaret - det var måske en ide at prøve på eksperten.dk.

Claus: Interessant svar. Det lyder som om du ved, hvor jeg eventuelt kan finde mere om det i relation til patentret og EU - eventuelt nogle web-sider, hvor der står noget? Hvis du har, vil jeg til dig.

Det at få sikkerhedseksperter til at teste var lige det, jeg ønskede, og jeg søgte efter, hvor jeg kunne finde disse. Det ville være praktisk at få testet inden et eventuelt patent (hvis det er muligt jf. det Claus skriver) og at få konstateret om algoritmerne kan gøre sig gældende i bredere forstand.

Hilsen fra Jakob

Sikkerhedsalgoritmer

Claus Agerskov/SALDI — Sun, 05 Feb 2006 23:04:00 GMT

Dato: 2/5/2006 9:35:38 PM
Forfatter:JakobN
Jeg har udviklet nogle sikkerhedsalgoritmer og vil høre om der findes steder, hvor man kan få testet algoritmerne igennem for, hvor ubrydelige de er.

Hvis du reelt vil have testet algoritmen bedst muligt, så skal du offentliggøre den, da alle sikkerhedseksperter, så kan teste algoritmen såvel teoretisk som i praksis.

Du kan få algoritmen patenteret i USA, men EU er et mere åbent spørgsmål. Hvis du patentere den, så vil det i praksis ikke være muligt at benytte algoritmen i åbne standarder, hvilket formodes at blive et krav ved kommunikation med offentlige myndigheder fra 2008.

Så "Security through obscurity" er ikke vejen frem, når det gælder sikkerhed.

Sikkerhedsalgoritmer

Martin Thorborg — Sun, 05 Feb 2006 22:36:00 GMT

Hej Jakob

Prøv evt. at spørge på www.eksperten.dk, der er der sikkert nogle sikkerhedsfolk der ved mere.
Og velkommen til forøvrigt :-)

Dbh Martin

Sikkerhedsalgoritmer

JakobN — Sun, 05 Feb 2006 20:36:00 GMT

Jeg er ny her på stedet men har læst en masse af de eksisterende indlæg og synes at der er nogle interessante ting imellem. Og så fandt jeg ud af at jeg har noget, jeg gerne vil spørge om.

Jeg har udviklet nogle sikkerhedsalgoritmer og vil høre om der findes steder, hvor man kan få testet algoritmerne igennem for, hvor ubrydelige de er. Det er primært algoritmer, jeg bruger til login-brug, men kan sagtens bruges til kommunikation m.m. Det kræver bare brug af en .dll fil til kodningen og de-kodningen. Jeg ville så gerne have testet hvor hurtigt algoritmen kan knækkes.

Hilsen fra Jakob