デジタル署名付きサーバーの認証

Question

デジタル証明書で否認防止と整合性がどのように達成されたかを理解していますが、まだ把握していない認証です。

私は、C＃でクライアント証明書アプリケーションを開発しています。これは、デジタル証明書とデジタル署名で認証できる必要があります。 Signature（SignedCms.CheckSignature（））の有効性と整合性をチェックする方法はわかっていますが、どのような部分が認証されていますか？例えば

：

1. クライアントクライアントが署名を受け取り、検証が成功した場合
2. 、それを検証し、継続
3. 、デジタル署名のためのサーバーを要求します。

クライアントは、中間者攻撃の犠牲者であり、手順2で有効な署名を受け取る可能性があります。検証は成功しますが、クライアントは適切なサーバーと通信していません。

私には何が欠けていますか？

Answer 1

署名証明書の信頼が失われています。

SSL証明書を検討すると、Windows（または任意のOS）によって信頼されるルートCAへの署名パスがあります。 MITMが自己署名証明書、または信頼できないCAによって生成された証明書を提示すると、それはブラウザによって拒否され、警告が表示されます。したがって、証明書は、あなたが知っているCAによって発行されたもの、またはあなたが知っているものと連鎖している場合にのみ信頼されます。

自己署名証明書の場合、鍵の指紋、シリアル番号、または他の定数識別子を安全に交換し、署名鍵が実際に期待しているものであることを検証する必要があります - 自己署名証明書は、一般公開のウェブサイトやその他のサービスに使用することはできません。

MITM攻撃があり、元のマシンからの署名が削除された場合、メッセージが変更され、署名証明書のIDを信頼するものと確認してから、辞任したメッセージを拒否します。

（現実には複雑になりますが、あなたは、私は願ってポイントGET）

Answer 2

真ん中の人が要求に署名するための秘密鍵を所有している場合にのみ、有効な署名を受け取ることができます。あなたが見逃しているかもしれない重要なことは、デジタル署名されたアイテムのあらゆる部分を変更すると署名が無効になることです。途中の人はリクエストを再提出できますが、変更した場合は署名の検証は失敗します。