Secure Internet Live Conferencing · Secure Internet Live Conferencing. Einführung SILC vs. IRC...

Einführung SILC vs. IRC vs. XMPP Architektur Nachrichten Protokoll

Secure Internet Live Conferencing

Frank Benkstein <[email protected]>

26.10.2007, 19:12:23h




Übersicht

I EinführungI SILC vs. IRC vs. XMPPI ArchitekturI Protokoll




Geschichte

Geschichte

1996 Idee und Entwurf durch Pekka Riikonen1997 erster Code1998 Rewrite in C++1999 Rewrite in C2000 erste Veröffentlichung der Quelltexte

Einreichung der Spezifikationen bei der IETF2003 SILC-Client 1.0




Design

Ziele

I Echtzeit-Text-KommunikationI Viele-Zu-Viele (ähnlich IRC)I Eins-Zu-Eins (Instant Messaging)

I Multimedia-FähigkeitI Datei-TransferI SicherheitI Modularität




Protokoll-Eigenschaften


I VerschlüsselungI gesamte Kommunikation verschüsselt und authentifiziertI unverschlüsselte Kommunikation unmöglich*

I Signatur von NachrichtenI Unicode (UTF-8) statt ASCII

I NicknamesI Channel-NamenI Nachrichten

I Peer-to-Peer für DateitransferI alles andere über Server





Clients

I eindeutige Client-IDI Nicknamen

I nicht eindeutig*I UTF-8I bis zu 128 Bytes (!) lang

I gleicher Public-Key möglich





Channels

I eindeutiger Name (256 Bytes)I Shared-KeyI Sicherung

I Rechte-System (Operator, Founder)I Zugangslisten, BanlistenI geheime SchlüsselI Unsichtbarkeit




Topologie

Server




Topologie

Zelle




Topologie

Router zu Router




Topologie

Ring-Mesh




Channel-Nachrichten

I SchlüsselI regelmäßige RegenerierungI Zellen-lokal

I zwischen Routern mit Session-Key verschlüsseltI Signierung möglich




private Nachrichten

I verschiedene VerschlüsselungsmethodenI Session-KeyI separater Key-ExchangeI Public-Key

I Signierung möglich




SILC-Paket




SILC-Paket-Header




SILC-Key-Exchange

I RollenverteilungI Initiator (bietet an)I Responder (wählt aus)

I VereinbarungI Protokoll-VersionI DH-GruppenI PKCS-AlgorithmusI VerschlüsselungI HashesI HMACI Kompression




SILC-Authentication

I einseitige oder beidseitige AuthentifizierungI Public-Key-basiertI Passphrase




andere Paket-Typen

I 29 verschiedene Typen durch Protokoll definiertI 54 Typen zur freien Verfügung




SILC-Command-Pakete

I wichtigster Paket-TypI 27 verschiedene Typen durch Protokoll definiertI 54 Typen zur freien VerfügungI komplex zu erzeugenI komplex zu parsen




Fazit

I komplexes ProblemI komplexes ProtokollI bessere Alternativen nicht vorhandenI aktuelle Implementation nur wenig besser als IRC oder

Jabber



Secure Internet Live Conferencing · Secure Internet Live Conferencing. Einführung SILC vs. IRC...

Documents

Transcript of Secure Internet Live Conferencing · Secure Internet Live Conferencing. Einführung SILC vs. IRC...