İçeriğe atla

Dijital imza sahteciliği

Dijital bir imzada veya MAC sisteminde, legit bir imza ve mesaj kombinasyonunun saldırgan tarafından sahte bir şekilde üretilmesidir. İmza sahteciliğinin farklı türleri de mevcuttur.[1]

Türler arasında güvenli durumunun tanımı değişebilir. Dijital imza tasarımları için en güvenli durum tanımı: tasarımın sahteciliğe olanak sağlamamasıdır.

Türler

Aşağıdaki tanımlar güvenlik durumlarına göre sağlamlıkları en düşükten en yükseğe sırasıyla sıralanmıştır. Farklı bir deyişle; sonucunda elde edilen haklara dayanarak, saldırıların güçlüden daha zayıfa sıralanışı.

Tamamen Kırılma

Saldırganın, imzacının özel bilgilerini ve anahtarlarını ele geçirmiş olduğu durum. Bu kaynaklar sayesinde herhangi bir mesaj için gereken imza üretilebilir.[2]

Evrensel sahtecilik (evrensel sahteleştirilemezlik, UUF)

Saldırgan tarafından yapay bir şekilde her türlü mesajı geçerli sayacak imzanın sahte bir şekilde üretilebilmesi durumu. Böylece saldırgan, kendisinin belirlemediği herhangi bir mesajı (seçmece sahtecilikteki gibi), rastgele seçilmiş herhangi bir mesajı veya gelen giden herhangi bir mesajı sahteleyebilir.[1]

Seçmece sahtecilik (seçmece taklit edilemezlik, SUF)

Saldırganın saldırıdan önce belirlediği, sabit bir mesaj için imzanın üretilebilmesi durumu.

Başarıyla seçmece sahteciliğin gerçekleştirilebilmesi aynı zamanda varoluşsal sahteciliğin de gerçekleştirilmiş olduğu anlamına gelir.

Varoluşsal sahtecilik

Saldırganın en az bir tane mesaj için, bu mesajın anlamlı veya anlamsız olup olmamasına bakılmaksızın, geçerli imzayı üretebilmiş olması durumudur.

Kolay, kısa veya belirlenmemiş rastgele bir mesajın imzasını sahteleştirilmesi, hedeflenerek seçilmiş bir mesajın imzasını sahteleştirmekten daha zor olduğundan, varoluşsal sahteciliği gerçekleştirmek seçmece sahteciliği gerçekleştirmekten daha zordur.

Varoluşsal bir sahtecilik örneği

RSA şifreleme sistemi aşağıdaki çarpma özelliğine sahiptir: .

Bu özellik, bir mesaj oluşturularak kullanılabilir. bir imza ile .[3]

Bu saldırının ortak bir savunması, mesajları imzalamadan önce hash etmektir.[3]

Zayıf varoluşsal sahtecilik (güçlü varoluşsal taklit edilemezlik, güçlü taklit edilemezlik; sEUF veya SUF)

Bu kavram, yukarıda ayrıntıları verilen varoluşsal sahteciliğin daha güçlü (daha güvenli) bir çeşididir. Zayıf varoluşsal sahtecilik, en az bir mesaj/imza çiftinin (bir düşman tarafından) yaratılmasıdır. , verilen bir mesaj ve farklı imza meşru imzalayan tarafından üretilir.

Güçlü varoluşsal sahtecilik, esasen en zayıf düşmanlık hedefidir, bu nedenle en güçlü şemalar, varoluşsal olarak kesinlikle kabul edilemez olanlardır.

Kaynakça

  1. ^ a b A Classical Introduction to Cryptography: Applications for Communications Security. 1st. Springer. 16 Eylül 2005. s. 254. ISBN 978-0-387-25464-7.  Kaynak hatası: Geçersiz <ref> etiketi: ":0" adı farklı içerikte birden fazla tanımlanmış (Bkz: )
  2. ^ Lecture Notes on Cryptography. Summer course on cryptography. 2008. s. 170. 20 Mayıs 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 23 Mart 2022. 
  3. ^ a b "Digital signatures - DSA" (PDF). La Sapienza University of Rome. April 2012. ss. 8-9. 17 Mayıs 2017 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 27 Temmuz 2018.  Kaynak hatası: Geçersiz <ref> etiketi: "damore" adı farklı içerikte birden fazla tanımlanmış (Bkz: )

İlgili Araştırma Makaleleri

<span class="mw-page-title-main">Ohm kanunu</span> iki nokta arasındaki iletken üzerinden geçen akımın, potansiyel farkla doğru; iki nokta arasındaki dirençle ters orantılı olması

Ohm yasası, bir elektrik devresinde iki nokta arasındaki iletken üzerinden geçen akım, potansiyel farkla doğru; iki nokta arasındaki dirençle ters orantılıdır.

Olasılık kuramı ve istatistik bilim dallarında varyans bir rassal değişken, bir olasılık dağılımı veya örneklem için istatistiksel yayılımın, mümkün bütün değerlerin beklenen değer veya ortalamadan uzaklıklarının karelerinin ortalaması şeklinde bulunan bir ölçüdür. Ortalama bir dağılımın merkezsel konum noktasını bulmaya çalışırken, varyans değerlerin ne ölçekte veya ne derecede yaygın olduklarını tanımlamayı hedef alır. Varyans için ölçülme birimi orijinal değişkenin biriminin karesidir. Varyansın karekökü standart sapma olarak adlandırılır; bunun ölçme birimi orijinal değişkenle aynı birimde olur ve bu nedenle daha kolayca yorumlanabilir.

<span class="mw-page-title-main">Normal dağılım</span> sürekli olasılık dağılım ailesi

Normal dağılım, aynı zamanda Gauss dağılımı veya Gauss tipi dağılım olarak isimlendirilen, birçok alanda pratik uygulaması olan, çok önemli bir sürekli olasılık dağılım ailesidir.

<span class="mw-page-title-main">Navier-Stokes denklemleri</span> Akışkanların hareketini tanımlamaya yarayan denklemler dizisi

Navier-Stokes denklemleri, ismini Claude-Louis Navier ve George Gabriel Stokes'tan almış olan, sıvılar ve gazlar gibi akışkanların hareketini tanımlamaya yarayan bir dizi denklemden oluşmaktadır.

Lorentz kuvveti, fizikte, özellikle elektromanyetizmada, elektromanyetik alanların noktasal yük üzerinde oluşturduğu elektrik ve manyetik kuvvetlerin bileşkesidir. Eğer q yük içeren bir parçacık bir elektriksel E ve B manyetik alanın var olduğu bir ortamda v hızında ilerliyor ise bir kuvvet hissedecektir. Oluşturulan herhangi bir kuvvet için, bir de reaktif kuvvet vardır. Manyetik alan için reaktif kuvvet anlamlı olmayabilir, fakat her durumda dikkate alınmalıdır.

<span class="mw-page-title-main">Standart sapma</span> İstatistikte bir varyasyon ölçüsü

Standart sapma, Olasılık kuramı ve istatistik bilim dallarında, bir anakütle, bir örneklem, bir olasılık dağılımı veya bir rassal değişken, veri değerlerinin yayılımının özetlenmesi için kullanılan bir ölçüdür. Matematik notasyonunda genel olarak, bir anakütle veya bir rassal değişken veya bir olasılık dağılımı için standart sapma σ ile ifade edilir; örneklem verileri için standart sapma için ise s veya s'

Olasılık kuramı ve istatistik bilim dalları içinde matris normal dağılımı tek değişebilirli normal dağılımının çok değişkenli olarak genelleştirilmesidir.

Olasılık kuramı ve istatistik bilim kollarında, çokdeğişirli normal dağılım veya çokdeğişirli Gauss-tipi dağılım, tek değişirli bir dağılım olan normal dağılımın çoklu değişirli hallere genelleştirilmesidir.

<span class="mw-page-title-main">Büyük sayılar yasası</span>

Büyük Sayılar Kanunu ya da Büyük Sayılar Yasası, bir rassal değişkenin uzun vadeli kararlılığını tanımlayan bir olasılık teoremidir. Sonlu bir beklenen değere sahip birbirinden bağımsız ve eşit dağılıma sahip bir rassal değişkenler örneklemi verildiğinde, bu gözlemlerin ortalaması sonuçta bu beklenen değere yakınsayacak ve bu değere yakın bir seyir izleyecektir.

<span class="mw-page-title-main">Log-normal dağılım</span>

Olasılık kuramı ve istatistik bilim dallarında log-normal dağılım logaritması normal dağılım gösteren herhangi bir rassal değişken için tek-kuyruklu bir olasılık dağılımdır. Eğer Y normal dağılım gösteren bir rassal değişken ise, bu halde X= exp(Y) için olasılık dağılımı bir log-normal dağılımdır; aynı şekilde eğer X log-normal dağılım gösterirse o halde log(X) normal dağılım gösterir. Logaritma fonksiyonu için bazın ne olduğu önemli değildir: Herhangi iki pozitif sayı olan ab ≠ 1 için eğer loga(X) normal dağılım gösterirse, logb(X) fonksiyonu da normaldir.

Genelleştirilmiş Pareto dağılımı ailesi, olasılık kuramı ve istatistik bilim dallarında geliştirilen ve özellikle iktisat incelemelerinde gelir ve servet dağılımı analizi için kullanılan iki parametreli Pareto dağılımının daha geliştirilmiş üç parametreli bir şekli olur. Bu dağılım da sürekli olasılık dağılımıdır

İstatistik bilim dalında ağırlıklı ortalama betimsel istatistik alanında, genellikle örneklem, veri dizisini özetlemek için bir merkezsel konum ölçüsüdür. En çok kullanan ağırlıklı ortalama tipi ağırlıklı aritmetik ortalamadır. Burada genel olarak bir örnekle bu kavram açıklanmaktadır. Değişik özel tipli ağırlıklar alan özel ağırlıklı aritmetik ortalamalar bulunmaktadır. Diğer ağırlıklı ortalamalar ağırlıklı geometrik ortalama ve ağırlıklı harmonik ortalamadir. Ağırlıklı ortalama kavramı ile ilişkili teorik açıklamalar son kısımda ele alınacakdır.

Doğum günü akını, olasılık kuramındaki doğum günü probleminin ardındaki matematiği kullanan bir kriptografik akındır. Akının amacı bir f işlevine girdi olarak verilen ve 'nin koşulunu sağlamasıdır. Böyle bir ikilisi çakışma olarak adlandırılmaktadır. Çakışma bulma yöntemi, f işlevini gelişigüzel girdilerle hesaplayıp çakışma koşulunun sağlanıp sağlanmadığını incelemektir. Bu yöntem, yukarıda sözü edilen doğum günü probleminden yararlanır. Şöyle ki; bir işlevi eşit olasılıklı farklı sonuç üretiyorsa ve yeterince büyükse koşulunu sağlayan ve değerleri kolayca bulunabilir.

Delta metodu istatistikte, bir asimtotik normal istatistiki tahmin edicinin fonksiyonu için bu tahmin edicinin sınırlayıcı varyans bilgisi kullanılarak yaklaşık bir olasılık dağılımı türetme metodudur. Delta metodu merkezi limit teoreminin genelleştirilmiş hali olarak ele alınabilir.

Rabin şifreleme sistemi, Rabin kriptoloji veya Rabin kriptosistemi, güvenliği RSA'daki gibi tam sayı çarpanlarına ayırmanın zorluğu üzerine kurgulanmış olan asimetrik bir kriptografik tekniktir. Bununla birlikte, Rabin kriptosisteminin avantajı, saldırgan tam sayıları verimli bir şekilde çarpanlarına ayıramadığı sürece, seçilmiş bir düz metin saldırısına karşı hesaplama açısından güvenli olduğu matematiksel olarak kanıtlanmıştır, oysa RSA için bilinen böyle bir kanıt yoktur. Rabin fonksiyonunun her çıktısının dört olası girdiden herhangi biri tarafından üretilebilmesi dezavantajı; her çıktı bir şifreli metinse, olası dört girdiden hangisinin gerçek düz metin olduğunu belirlemek için şifre çözmede ekstra karmaşıklık gerekir.

<span class="mw-page-title-main">Gauss fonksiyonu</span>

Matematikte Gauss fonksiyonu, bir fonksiyon biçimidir ve şöyle ifade edilir:

Doğrusal cebirde veya daha genel ifade ile matematikte matris çarpımı, bir matris çiftinde yapılan ve başka bir matris üreten ikili işlemdir. Reel veya karmaşık sayılar gibi sayılarda temel aritmetiğe uygun olarak çarpma yapılabilir. Başka bir ifade ile matrisler, sayı dizileridir. Bu yüzden, matris çarpımını ifade eden tek bir yöntem yoktur. "Matris çarpımı" terimi çoğunlukla, matris çarpımının farklı yöntemlerini ifade eder. Matris çarpımının anahtar özellikleri şunlardır: Asıl matrislerin satır ve sütun sayıları, ve matrislerin girişlerinin nasıl yeni bir matris oluşturacağıdır.

Hamiltonyan optik ve Lagrange optiği, matematiksel formülasyonlarının büyük bir kısmını Hamilton mekaniği ve Lagrange mekaniği ile paylaşan Geometrik optiğin iki formülasyonudur.

<span class="mw-page-title-main">Fermi'nin etkileşimi</span>

Parçacık fiziğinde, Fermi etkileşimi beta bozunmasının 1933'te Enrico Fermi tarafından önerilmiş bir açıklamasıdır. Teori, dört fermiyonun birbiriyle direkt etkileştiğini varsayar. Bu etkileşim bir nötronun bir elektron, bir nötrino ve bir protonla doğrudan bağlanmasıyla bir nötronun beta bozunmasını açıklar.

<span class="mw-page-title-main">Weber sayısı</span>

Weber sayısı (We), akışkanlar mekaniği alanında farklı iki akışkan arasındaki ara yüzeylerin bulunduğu akışkan akışlarını analiz ederken sıkça kullanılan bir boyutsuz sayıdır ve özellikle yüksek derecede eğilmiş yüzeylere sahip çok fazlı akışlar için oldukça faydalıdır. Bu sayı, Moritz Weber (1871–1951)'in adıyla anılmaktadır. Bu sayı, akışkanın eylemsizliğinin yüzey gerilimine kıyasla göreceli önemini ölçmek için kullanılan bir parametre olarak düşünülebilir. İnce film akışlarının ve damlacık ile kabarcık oluşumlarının analizinde büyük önem taşır.