Howto - tcp/ip境界を越えて呼び出し側アセンブリを認証する

Question

私はサーバエンジンを持っていますが、これは一般的にサーバ上で（想像力上）動作します。しかし、時にはクライアント上で実行されることもあれば、別のサーバー上で実行されることもあり、このサーバーを使用して余分な/追加の処理を実行したいことがあります。

間のリンクは、ssl/tlsと証明書によって保護されます。コミュニケーションは安全ですが、エンジンを呼び出すことが自分のコードであるかどうかはわかりません。

どのようにそのエンジンを認証するつもりですか？アリスとボブはこのテーマについて何を言いますか？

Answer 1

これを行う方法は100％わかりません。

ので：コードは、クライアント

上で実行されている

1. 次にコードを使用すると、攻撃者がすることができ、クライアント上で実行中のコードに置かれているものは何でもセキュリティ対策その後解体
2. のために利用可能です回避策

基本的に、カールはアリスに電話してボブのふりをすることができ、ボブの声を聞くことによって、ボブが知っているすべてのこと（解体されたコード）アリスはそれが本当にボブか、あるいは非常に良い詐称者であることを確認することはできません。

それだけで、あなたはチャンスを持っていますが、のみソフトウェアを介して可能性がある、TPMまたは同様の技術で、ハードウェアの特定の種類の上で実行することができるように、あなたのソフトウェアを設計する場合、あなたは100％のソリューションを作成することはできません。

TPM対応のソリューションであっても、詐欺師がその中に座って詐欺師を迂回する危険性があります。

すべての攻撃の種類によって異なります。

Answer 2

この問題の一般的な解決法はありません。リモートマシンが攻撃者によって被害を受けないことを確実に知ることはできません。したがって、あなたと通信しているリモートコードが、元々あなたと通信しようとしていたコードであることは絶対に確信できません。

リモートハードウェアの信頼性をリモートで証明しようとするTPMや同様のメカニズムを使用しますが、リモート側で何が実行されているのかわからないため、ソフトウェアで純粋にこのようなことを行うことはできません。一般的なケースでは、十分な長さを与えられれば、攻撃者はTPMに従属することもできます。