🚀 go-pugleaf

In article <1992Apr11.123638.3315@ousrvr.oulu.fi> jhol@stekt2 (Jouko Holopainen ti) writes:

> Vaan kun virus tekee levylle muutoksia, miten se saa sek{ levyll{
> ennen olleen tiedon ett{ viruksen vaatiman tiedon mahtumaan levylle?
> (Olettaen tietysti kompressoimattomuuden)

Ndytd mulle edes yksi kdytdnnvssd olemassaoleva kdytettdvissd oleva
levyke, jossa ei kompressoituisi joistain kohtaa riittdvdsti.  Tai
kerro mistd sellaisia saisi....

---

Tdstd tietysti voimme kehittdd oivan menetelmdn, miten huolehditaan
siitd ettd levykkeelld ei ole virusta:
  - kryptataan koko levykkeen sisdltv sellaisella kryptografisella
    menetelmdlld, joka luo riittdvdn satunnaisia bittikuvioita, niin
    ettd ne eivdt kompressoidu.  
  - lasketaan kompressoidusta datasta vahva allekirjoitus (kdytetddn
    esim. MD4 hashingia ja RSA:ta) joka salataan RSA:n salaisella
    avaimella.  

Uskon, ettd tdlld tavalla suojatulle levykkeelle ei virusta (eikd
mitddn muutakaan sinne kuulumatonta) saa millddn ilveelld tungettua,
olettaen ettd salauksessa kdytetyt avaimet eivdt ole yleisesti
tiedossa. 

Tdssd tulee taas eteen kdytdnnvn ongelmia
  - miten kdyttdd levykkeeltd mitddn, kun se on kokonaan kryptattu?
    (jos levyke ei ole kokonaan kryptattu/kompressoitu, tdmd osa
	  kompressoituu ja sinne saataneen virus????  Ok, tehdddn
	  kryptauksen/kompression purkuohjelma, joka on niin
	  kryptinen, ettei se kompressoidu :-) :-) :-)
  - mistd saa kryptausavaimet (niitdhdn ei voi tallettaa levykkeelle)?
    (Edes RSA:n julkista avainta ei voi tallettaa levykkeelle.  Jos
	  on tiedossa missd se on, virus tms. voi periaatteessa laskea
	  allekirjoituksen toisella avaimella ja sijoittaa sen
	  alkuperdisen tilalle...)

---

Minun ndhddkseni on siis mahdolista vahvoja kryptografisia menetelmid
kdyttden tehdd levykkeitd, joilla ei voi olla viruksia.  Niiden kdyttv
vain on hyvin hankalaa kdytdnnvssd....

--
Pekka Nikander                           S{hk|posti: pnr@ajk.tele.fi -tai-
					             Pekka.Nikander@ajk.tele.fi