[GENERICO] Autenticazione remota cifrata

[billiejoex]

Ciao a tutti. Ho sviluppato una shell remota che permette l'autenticazione remota delle utenze.
Tale autenticazione avviene in chiaro e vorrei rafforzarla applicando un sistema di crittografia.
Avevo pensato di crittografare la password generando un hash tramite md5 ma in caso di sniffing l'attacker non avrebbe bisogno di sapere la vera password autenticandosi direttamente sul server con l'hash intercettato.
Come fare allora? Crittografia a chiave pubblica? Se si come si implementa?

Il linguaggio utilizzato è Python ma il problema credo sia comune a tutti i linguaggi.

Saluti.

[billiejoex]

Nessuno?

[billiejoex]

Ultimo up.

[netarrow]

Io queste cose le ho studiate per Java, ad esempio qui c'è un esempio di firme digitali:
http://forum.html.it/forum/showthrea...+digitale+java

Volendo puoi usare i key agreement, mac(un impronta autenticata con una chiave privata).

Quello che devi fare è trovare un'implementazione in python degli algoritmi, non conoscendolo come linguaggio non so se c'è qualche libreria nota in queste cose, sennò ti tocca farla tu e c'è da fare un lavoraccio per gestire numeri molto complessi(oltre 1024 bit, e se le chiavi le tieni per più di un anno anche 2048!!).