Elaborato 5: Sicurezza delle Reti e Cybersecurity - Autenticità e Riservatezza
SOLUZIONE1(Il messaggio che Alice deve inviare)!
Alice deve seguire i seguenti passaggi per garantire l’autenticità del PIN e la riservatezza
del messaggio:!
1)Alice calcola l’hash del PIN. Chiamiamo questo valore H(PIN).!
2)Alice cifra H(PIN) con la sua chiave privata Kpriv‐A. Questo garantisce l’autenticità del
PIN, !
poiché solo Alice può cifrare un messaggio con la sua chiave privata. Chiamiamo questo !
valore C(H(PIN)).!
3)Alice cifra il PIN e C(H(PIN)) con la chiave pubblica di Bob Kpub‐B. Questo garantisce la!
riservatezza del messaggio, poiché solo Bob può decifrare un messaggio cifrato con la
sua !
chiave pubblica. Chiamiamo questo valore C(PIN, C(H(PIN))).!
Il messaggio che Alice deve inviare a Bob è quindi C(PIN, C(H(PIN))).!
Bob deve seguire i seguenti passaggi per verificare l’autenticità del PIN e decifrare il
messaggio:!
1)Bob decifra C(PIN, C(H(PIN))) con la sua chiave privata Kpriv‐B. Ottiene quindi il PIN e
C(H(PIN)).!
2)Bob decifra C(H(PIN)) con la chiave pubblica di Alice Kpub‐A. Ottiene quindi H(PIN).!
3)Bob calcola l’hash del PIN e confronta il risultato con H(PIN). Se i due valori coincidono,
il PIN è autentico.!
SOLUZIONE2 (Protezione contro Eve)!
Sì, Alice può impedire che un eventuale attaccante (Eve), in ascolto sul canale di
comunicazione, possa entrare in possesso del PIN. Questo perché il PIN è cifrato con la
chiave pubblica di Bob, e solo Bob può decifrarlo con la sua chiave privata. Inoltre,
l’autenticità del PIN è garantita dalla cifratura dell’hash del PIN con la chiave privata di
Alice, e solo Alice può fare ciò. Quindi, anche se Eve intercetta il messaggio, non sarà in
grado di decifrarlo o falsificarlo.
