Kirjautuminen

Haku

Tehtävät

Keskustelu: Koodit: VB.NET: SHA1-tiiviste

tnb [22.02.2005 20:59:32]

#

Tiedostolle lasketulla tarkistussummalla voidaan valvoa että tiedostoon ei ole tehty luvattomia muutoksia. Nyt kuitenkin MD5 tarkistussumma näyttää uutisten mukaan olevan haavoittuva, joten useampi taho on jo siirtynyt SHA1 tarkistussumman käyttöön.

SHA1 algoritmi löytyy valmiina vb.net kirjastosta. Oheinen ohjelman pätkä näyttää miten sitä käytetään.

Projektissa on
button1
textbox1 : laskettu summa
textbox2 : oikeaksi tiedetty summa
label1: "Sha1Sum"
label2: "Oikeaksi tiedetty summa"
label3

aivan teksin alkuun tulee

Imports System.Security.Cryptography
Imports System.io
'
'..........................................
'
Function LaskeTiiviste(ByVal filename As String) As String
        '******************************************************************
        '   SHA1 tarkistussumman (160 bit)laskenta tiedostolle
        '   palauttaa hex stringin, jossa väliviivat joka neljännen jälkeen
        '   by TNB 2005
        '******************************************************************
        'oliko tiedosto olemassa
        If File.Exists(filename) = False Then Return "File not exists" 'palaa jos ei tiedostoa
        'alustetaan
        Dim fs As FileStream = New FileStream(filename, FileMode.Open, FileAccess.Read) 'tiedosto auki
        Dim tiiviste1 As New SHA1Managed 'SHA1 luokkasta instanssi
        Dim tiivisteData() As Byte ' tilaa tulokselle byteinä
        'lasketaan SHA1 tiiviste
        tiivisteData = tiiviste1.ComputeHash(fs)
        'vapautetaan resurssit
        fs.Close()
        tiiviste1.Clear()
        'muutetaan hex-tekstiksi, väliviiva
        Dim i As Integer : Dim str As String
        For i = 0 To UBound(tiivisteData)
            If (i Mod 2 = 0) And i <> 0 Then str = str & "-"
            If tiivisteData(i) < 16 Then
                str = str & "0" & Hex(tiivisteData(i))
            Else
                str = str & Hex(tiivisteData(i))
            End If
        Next
        Return str 'paluu
    End Function

Käyttöliittymä Button1

Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click
    ' AVAA TIEDOSTO
    'tarkistettavan tiedoston nimi selbville
    Dim openFileDialog1 As New OpenFileDialog
    Dim st As String 'tila tiedostonimelle
    openFileDialog1.InitialDirectory = "c:\"
    openFileDialog1.Filter = "txt files (*.txt)|*.txt|All files (*.*)|*.*"
    openFileDialog1.FilterIndex = 2
    openFileDialog1.RestoreDirectory = True
    TextBox1.Clear()
    If openFileDialog1.ShowDialog() = DialogResult.OK Then
        st = openFileDialog1.FileName
        If File.Exists(st) Then
            TextBox1.Text = LaskeTiiviste(st)
        End If
    End If
    'vertailu oikeaksi tunnettuun arvoon
    If TextBox1.Text = TextBox2.Text Then
        Label3.Text = "OK"
    Else
        Label3.Text = "VIRHE"
    End If

End Sub

muuttunut

Private Sub TextBox2_TextChanged(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles TextBox2.TextChanged
    ' vertailutekstiä muutettu
    If TextBox1.Text = TextBox2.Text Then
        Label3.Text = "OK"
    Else
        Label3.Text = "VIRHE"
    End If
End Sub

formin asetukset

#Region " Windows Form Designer generated code "

    Public Sub New()
        MyBase.New()

        'This call is required by the Windows Form Designer.
        InitializeComponent()

        'Add any initialization after the InitializeComponent() call

    End Sub

    'Form overrides dispose to clean up the component list.
    Protected Overloads Overrides Sub Dispose(ByVal disposing As Boolean)
        If disposing Then
            If Not (components Is Nothing) Then
                components.Dispose()
            End If
        End If
        MyBase.Dispose(disposing)
    End Sub

    'Required by the Windows Form Designer
    Private components As System.ComponentModel.IContainer

    'NOTE: The following procedure is required by the Windows Form Designer
    'It can be modified using the Windows Form Designer.
    'Do not modify it using the code editor.
    Friend WithEvents Button1 As System.Windows.Forms.Button
    Friend WithEvents OpenFileDialog1 As System.Windows.Forms.OpenFileDialog
    Friend WithEvents TextBox1 As System.Windows.Forms.TextBox
    Friend WithEvents Label1 As System.Windows.Forms.Label
    Friend WithEvents TextBox2 As System.Windows.Forms.TextBox
    Friend WithEvents Label2 As System.Windows.Forms.Label
    Friend WithEvents Label3 As System.Windows.Forms.Label
    <System.Diagnostics.DebuggerStepThrough()> Private Sub InitializeComponent()
        Me.Button1 = New System.Windows.Forms.Button
        Me.OpenFileDialog1 = New System.Windows.Forms.OpenFileDialog
        Me.TextBox1 = New System.Windows.Forms.TextBox
        Me.Label1 = New System.Windows.Forms.Label
        Me.TextBox2 = New System.Windows.Forms.TextBox
        Me.Label2 = New System.Windows.Forms.Label
        Me.Label3 = New System.Windows.Forms.Label
        Me.SuspendLayout()
        '
        'Button1
        '
        Me.Button1.Location = New System.Drawing.Point(16, 24)
        Me.Button1.Name = "Button1"
        Me.Button1.Size = New System.Drawing.Size(104, 32)
        Me.Button1.TabIndex = 0
        Me.Button1.Text = "Avaa tiedosto"
        '
        'TextBox1
        '
        Me.TextBox1.Location = New System.Drawing.Point(144, 32)
        Me.TextBox1.Name = "TextBox1"
        Me.TextBox1.Size = New System.Drawing.Size(368, 20)
        Me.TextBox1.TabIndex = 1
        Me.TextBox1.Text = ""
        '
        'Label1
        '
        Me.Label1.Location = New System.Drawing.Point(144, 16)
        Me.Label1.Name = "Label1"
        Me.Label1.Size = New System.Drawing.Size(104, 16)
        Me.Label1.TabIndex = 2
        Me.Label1.Text = "Sha1Sum:"
        '
        'TextBox2
        '
        Me.TextBox2.Location = New System.Drawing.Point(144, 80)
        Me.TextBox2.Name = "TextBox2"
        Me.TextBox2.Size = New System.Drawing.Size(368, 20)
        Me.TextBox2.TabIndex = 3
        Me.TextBox2.Text = ""
        '
        'Label2
        '
        Me.Label2.Location = New System.Drawing.Point(144, 64)
        Me.Label2.Name = "Label2"
        Me.Label2.Size = New System.Drawing.Size(176, 16)
        Me.Label2.TabIndex = 4
        Me.Label2.Text = "Vertailu summa (oikeaksi tiedetty)"
        '
        'Label3
        '
        Me.Label3.Font = New System.Drawing.Font("Microsoft Sans Serif", 15.75!, System.Drawing.FontStyle.Regular, System.Drawing.GraphicsUnit.Point, CType(0, Byte))
        Me.Label3.Location = New System.Drawing.Point(24, 72)
        Me.Label3.Name = "Label3"
        Me.Label3.Size = New System.Drawing.Size(96, 40)
        Me.Label3.TabIndex = 5
        '
        'Form1
        '
        Me.AutoScaleBaseSize = New System.Drawing.Size(5, 13)
        Me.ClientSize = New System.Drawing.Size(536, 134)
        Me.Controls.Add(Me.Label3)
        Me.Controls.Add(Me.Label2)
        Me.Controls.Add(Me.TextBox2)
        Me.Controls.Add(Me.Label1)
        Me.Controls.Add(Me.TextBox1)
        Me.Controls.Add(Me.Button1)
        Me.Name = "Form1"
        Me.Text = "Sha1Sum"
        Me.ResumeLayout(False)

    End Sub

#End Region

thefox [24.02.2005 16:46:19]

#

Mitäs höpäjät, kyllä se on juuri SHA-1 josta niitä haavoittuvuuksia on löydetty: http://www.schneier.com/blog/archives/2005/02/sha1_broken.html

Juice [24.02.2005 18:34:22]

#

Tarvinneekohan aivan kaikkia laittaa eri listaukseen... Minulle md5 riittää vallan hyvin - ainakin toistaiseksi. Tämänhän olisi kyllä saanut kokeilemallakin selville.

tnb [25.02.2005 00:25:35]

#

Näyttää että SHA-1 algoritmi takaa vieläkin, että tarvitaan 2^69 tiedostoa, jotta löytyisi kaksi, joilla on sama tarkistussumma. Aiempi teoreettinen arvo oli 2^80 (siis neliöjuuri 2^160 ) täysin satunnaisella brutal force menetelmällä.

Ongelma koskee vain digitaalista allekirjoitusta, ei tiedoston muuttumattomuuden valvontaa ("tuliko ladattua täysin alkuperäisen mukainen tiedosto" - ongelma).

Joa jollakin taholla on tykit 2^69 dokumentin laskemiseksi ja tallentamisesksi niin sama taho kyllä pystyy väärentämään myös mustekynä-allekirjoituksen.

thefox [25.02.2005 20:23:33]

#

2^69 on toki paljon, mutta huomattavasti pienempi luku kuin 2^80. Näin ollen SHA-1 on "rikottu". En niinkään ottanut kantaa SHA-1:n vahvuuteen, vaan koodivinkin kuvaukseen. Tietääkseni MD5:sta ei ole suurempia haavoittuvuuksia löydetty, enkä ole kuullut, että SHA-1 olisi jotenkin viime aikoina saavuttanut erityisen suurta suosiota (verrattuna MD5:n).

tnb [26.02.2005 21:16:46]

#

Tässä otteita: http://userpages.umbc.edu/~mabzug1/cs/md5/md5.html

NEWS: as of 2004, MD5 has a known collision weakness. .... Synopsis: MD5 is not completely useless, but is now problematic for certain uses.

Oma tulkintani: MD5 kelpaa edelleen tiedostojen muuttumattomuuden tarkistamiseen henkilökohtaisessa käytössä muuta ei digitaaliseen allekirjoitukseen, jos allekirjoituksina on tarkoitus tehdä "iso joukko" määrämuotoisia sanomia (joille voi etukäteen etsiä törmääviä sanomia ja sitten vain odotella että vastaan tule sanoma, jolle on jo löytänyt "edullisen" törmäävän sanoman; oikeussalissa olisi kaksi osapuolta, joilla olisi kummallakin sanoma, joka vastaa allekirjoitettua sanoman MD5-tiivistettä).

Vastaus

Aihe on jo aika vanha, joten et voi enää vastata siihen.

Tietoa sivustosta