パスワード用のクライアント/サーバー暗号化

Question

私はC++でクライアント/サーバーアプリケーションを構築しており、各クライアントにパスワードを提供する必要があります。明らかに私は輸送中にこれを安全にしたいので、私はパスワードを暗号化する方法を探していました。サーバーアプリケーションだけがそれを再度復号化できるようにします。

私が抱えている問題は、必ずしも機能するものではなく、コードに関連付けるために必要なことを理解していることです。私はMSDNを理解しようとしていますが（私のような気分ですが）まだ勉強しているだけなので、私の実装について明確で正確なガイダンスが必要です。

これは正しいですか？

1. 私はサーバーとクライアントの両方でCSPにコンテキストを取得します。
2. 私はサーバー上にキーを生成するか、または何でもロードします。

、その後、私は

サーバーから公開鍵をエクスポートし、それをクライアントに送信し、クライアントがキーをインポートして、パスワードを暗号化し、唯一のサーバーが再びそれを解読できるように、それを返します。 （試してみると失敗します）

OR、私はその後

交換鍵のペアで暗号化されたセッションキー、または交換鍵ペア（単一の公開）をエクスポートできますか？

ああ私は失われている、私は明確に説明することはできません。

それは本当にあなたが1をベースとする認証ソリューションのどのような種類に依存して...私はこれを理解するために

Answer 1

を助けてください。オプションはさまざまです。

例えば、基礎となるOS認証に依存することができます。パスワードを管理する必要はありません。しかし、これには、アプリケーションが実行されているドメインとのやや緊密な統合が必要です。

もう1つのオプションは、HTTPSと簡単な認証を使用することです。基本的にSSLを使用して通信を暗号化し、ユーザー名とパスワードのペアを送信します。かなりシンプルで、すべてのWebサーバーでサポートされています。インストールされているIISのような既存のWebサーバーに依存したくない場合は、C++コードを簡単に見つけることができます（このような質問に対するStackOverflowの検索）。

Answer 2

データ転送などのために暗号化された通信が必要ない場合は、パスワード確認にChallenge-Responseを使用できます。パスワードはネットワーク経由で転送する必要はなく、第三者がパケットを再送信するだけでは再生攻撃のリスクはありません。欠点としては、中間（MITM）攻撃の可能性があります。

MITMからの保護が必要な場合や、他の通信用に暗号化されたチャネルが必要な場合は、証明書付きのTLSまたは2つの鍵ペアを使用した公開鍵暗号を使用する必要があります。

Answer 3

何もしないでください。

これは非常に重要です。これを自分で実装しないでください。
繰り返しあなたが間違っているものは何もしません。

既に利用可能なものを使用する必要があります。 SSLソケットへの接続を開くだけで、ストリームのコンテンツは自動的に暗号化され、反対側では暗号解除されます。

あなたのアプリケーションは単純にユーザー名/パスワードのタプルを取り、それらが正しいかどうかを確認するだけです。暗号化部分を実装しようとしないでください。