Il Needham - Schroder pubblico protocollo Key è un sistema di autenticazione per proteggere la trasmissione dei dati sulle reti . Gavin Lowe ha trovato un punto debole in questo protocollo e così è stato riprogettato ed è ora comunemente noto come Protocollo di Needham - Schroeder - Lowe . Scopo

Il comparto Schroder protocollo Public Key Needham utilizza la crittografia a chiave pubblica per consentire a due punti finali di entrare in una connessione sicura per dimostrare la propria identità . Un server chiave distribuisce una chiave pubblica diversa per i partecipanti , quindi ogni partito dimostra che possiede la chiave privata corrispondente per decodificare qualsiasi messaggio cifrato con la chiave pubblica corrispondente , dimostrando che sono il partito che pretende di essere .


Attacco

Gavin Lowe rilevato che il sistema di Needham - Schroder era vulnerabile a " man in the middle " attentati . Questo significa che qualcuno può inserirsi in il processo di autenticazione , facendosi passare per A a B e da B ad A catturando , riordino e l'inoltro ogni messaggio nel dialogo . In questo modo l'impostore di intervenire e farsi passare come una o entrambe le parti nello scambio .
Fissare

Il Needham - Shroder Pubblica protocollo chiave diventa il Needham protocollo - Schroder - Lowe in risposta alla debolezza rilevato da Lowe . Ciò comporta il secondo corrispondente crittografia propria identità con la prova che invia al primo interlocutore .

• Autorità Requisiti per l'installazione dei certificati 
• Politiche relative ai dipendenti Uso Internet