Предыдущий день | Следующий день
Здесь находятся завершившиеся обсуждения. Просьба не вносить изменений.
Кандидат в хорошие статьи
Протокол Нидхема — Шрёдера
Номинатор: DZ
Тематический проект: [[Проект:Защита информации|Защита информации]]
авторы

Думаю статья удовлетворяет требованиям КХС и может претендовать на этот статус. Жду вашего мнения. О недочетах указывайте в комментариях. DZ 17:03, 28 ноября 2012 (UTC)[ответить]

За

Против

  • Честно говоря, после фразы "Предполагается, что секретный ключ известен и серверу аутентификации (Трент) и обоим субъектам обмена: (Алиса) и (Боб)." статью читать неохота, очевидно, что у писавшего нет никакого представления о чем он пишет. (Симметричный протокол Нидхема-Шредера, как известно, базируется на двух отдельных ключах S-A и S-B (сервер-боб и сервер-алиса)). Кроме того в статье много выражений и мало текста, нет никаких объяснений зачем все это надо и было придумано (для установления сессионных ключей). Также невнятен текст в разделе про атаку на протокол, плюс плохое оформление - текст ссылается на отсутствующую в предыдущем праграфе нумерацию, крайне неудобно для читателя. В общем на мой взгляд статья нуждается в серьезной доработке. --Lev 21:03, 19 декабря 2012 (UTC)[ответить]
    • 1) Наверняка, если бы Вы внимательно прочитали, Вы бы заметили, что речь идет об общем ключе, который Трент создает для участников обмена и который "известен и серверу аутентификации (Трент) и обоим субъектам обмена: (Алиса) и (Боб)". В отличие от асимметричного варианта, где таких ключей действительно два, а также два открытых. Иногда читать дальше помогает понять о чем же статья. Достаточное представление есть. Если Вам показалась непонятной или двусмысленной какая-то фраза, то можно так и написать - постараюсь переформулировать.
      • Еще раз: И симметричный протокол Нидхема-Шредера предполагает изначально наличие двух разных ключей для симметричного шифрования - один для Алисы, другой для Боба. То что сейчас написано в статье - просто неправильно и вводит читателя в заблуждение.--Lev 06:28, 20 декабря 2012 (UTC)[ответить]
2)Статья рассказывает фактически о двух вариантах протокола. Да, в ней можно оставить 12 строк текста, но я постарался понятно объяснить, что происходит в каждой из них. Также и в атаках, и в исправлениях.
В статье как раз-таки мало текста и пояснения крайне скудны, а местами просто неверны. Как например пошаговое описание атаки на симметричный протокол, символьные обозначения правильные, сопроводительный текст одновременно и непонятный и неправильный. --Lev 06:28, 20 декабря 2012 (UTC)[ответить]
✔ Текст атаки правильный. Возможно, "скудный". Расширил описание атаки до максимально разумных пределов. ---Heimdall---talk 07:51, 20 декабря 2012 (UTC)[ответить]
3)"для установления сессионных ключей" - мне казалось, что из того, что я написал, это очевидно. Хорошо, я напишу это еще пару раз.
Нет, совершенно не очевидно. --Lev 06:28, 20 декабря 2012 (UTC)[ответить]
✔ Добавил там: "Изначально оба субъекта имеют секретные ключи: и , известные только им и некоторой доверенной стороне - серверу аутентификации. В ходе выполнения протокола Алиса и Боб получают от сервера новый секретный сессионный ключ для шифрования взаимных сообщений в данном сеансе связи" ---Heimdall---talk 07:55, 20 декабря 2012 (UTC)[ответить]
4)"невнятен" - что вы имеете ввиду? Если "непонятен", то там сначала дана идея, а потом пошаговая реализация. В совокупности с параграфом про сам протокол - все становится понятным. Как это сделать еще подробнее, я уже и не знаю.
Более детально объяснить в пояснительном тексте. Так, как в статье Шредера или в статье в английском разделе. --Lev 06:29, 20 декабря 2012 (UTC)[ответить]
✔ Сделано
5)✔ "В ходе атаки Злоумышленник перехватывает и заменяет сообщения из пунктов 3,4,5 протокола. " - этот текст ссылается на "отсутствующую в предыдущем праграфе нумерацию"? Но ведь если посмотреть на описание протокола, то там вполне себе нормальная нумерация. Что вы имели ввиду, остается загадкой.
Действительно есть, почему-то не отобразились вчера, приношу извинения.--Lev 06:28, 20 декабря 2012 (UTC)[ответить]
С уважением и пожеланием прочитать еще раз и конкретизировать. ---Heimdall---talk 06:03, 20 декабря 2012 (UTC)[ответить]
  • Стало (в исправленной части) гораздо лучше, пойдем дальше: В разделе "Исправление уязвимости" нужно также текстовое объяснение в чем заключается исправление. Сейчас, кстати, никакого исправления, на мой взгляд нет: при наличии у злоумышленника записанного сообщения из третьего шага и знании им старого сессионного ключа, атака очевидно будет развиваться также как и в оригинальном сценарии. Известное мне исправление заключается в добавлении таймстампа, в том, что нарисовано сейчас у Боба нет никаких дополнительных средств для верификации подлинности сообщения, или я ошибаюсь? --Lev 08:30, 20 декабря 2012 (UTC)[ответить]
    • ✔ У меня правильно. T - это и есть метка времени. Немного наложились обозначения, т.к. из нескольких источников. Чуть позже поправлю и опишу подробнее. Исправил букву и расширил описание. Продолжайте чтение и пишите непонятные моменты. ---Heimdall---talk 11:54, 20 декабря 2012 (UTC)[ответить]

Комментарии

А чего сноски не по ВП:СН оформлены? Ющерица 01:13, 29 ноября 2012 (UTC)[ответить]
Почему сноски стоят после точек? Ющерица 10:11, 29 ноября 2012 (UTC)[ответить]
✔ Вот за этот комментарий спасибо. Исправил. DZ 10:28, 29 ноября 2012 (UTC)[ответить]
✔ Поправил. DZ 19:55, 29 ноября 2012 (UTC)[ответить]
  • «Протокол Нидхема-Шрёдера для аутентификации с симметричным ключом», «Случай разных серверов аутентификации», «Криптосистемы с открытым ключом» — ни одного АИ. В остальных разделах источники тоже расставлены абы как. Внимательно читаем ВП:ПРОВ и ВП:Сноски. ADDvokat 17:59, 7 декабря 2012 (UTC)[ответить]
✔ Увеличил количество сносок во всех разделах и указанных в частности DZ 21:37, 7 декабря 2012 (UTC)[ответить]
  • Необходимо там где надо, поставить Ё вместо Е (произвести ёфикацию). Частично сделал. Обращаюсь не только к автору статьи, но и к другим участникам. --Brateevsky {talk} 09:52, 16 декабря 2012 (UTC)[ответить]
✔ Исправил по всей статье, где нашел. ---Heimdall--- 12:59, 16 декабря 2012 (UTC)[ответить]

Итог

Статья дополнена и исправлена, статус присвоен. --Lev 18:00, 20 декабря 2012 (UTC)[ответить]