<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <p>Hezký den,</p>
    <p>co takhle to "trochu osolit"</p>
    <p>první část obsahuje pozici platných dat a sůl posledních pár bytů
      soli před daty se použije pro šifrování dat, zbytek se opět
      dosolí, data obsahují výrobní číslo a hash.</p>
    <p>pozice platných dat může být třeba  od 10.Bitu <br>
    </p>
    <p>hrubá síla shoří na neznalosti pozice dat a náhodnosti dat která
      jsou pokaždé šifrována jiným klíčem a soli pokud bude délka paketu
      vždy stejná nebude tolik zřejmé že je nasoleno narozdíl od běžného
      šifrování.</p>
    Petr<br>
    <div class="moz-cite-prefix">Dne 09/25/2017 v 14:48 Karel M
      napsal(a):<br>
    </div>
    <blockquote type="cite"
cite="mid:CAN7Z6q+H_XbkxpuN9P3VOHm5GNKZf94f0S+4L8JKQt6u8ukX7Q@mail.gmail.com">
      <div dir="ltr">
        <div>
          <div>
            <div>
              <div>Pekny den, mam zarizeni, ktere ma v sobe MCU s
                vnitrni EEPROM, kde jsou ulozeny parametry zarizeni,
                komunikace s vnejskem je po RS485. Zarizeni neni trvale
                napajeno a jde tedy resetovat, nema informaci o datu a
                case.<br>
              </div>
              Co bych potreboval nove udelat, je nejaky sikovny
              algoritmus pro autentizaci tohoto zarizeni, tedy ze se v
              nem nachazi nami vyrobena elektronika. Predstava je
              takova, ze se posle nejaky paket s pseudonahodnym
              slozenim, zarizeni to pomoci nejakeho algoritmu prepocte a
              posle zpet.<br>
            </div>
            Zajima me priklad nejakeho algoritmu vhodneho pro MCU a jak
            osetrit utok hrubou silou, kdyz zarizeni jde resetovat,
            nepamatuje si tedy v case chybne pokusy. <br>
          </div>
          <div>Samozrejme je tu jeste priklad, kdy zarizeni bude kopie a
            paralelne k nemu na RS485 elektronika z naseho zarizeni
            (treba ze starsiho jinak zniceneho), to ale asi osetrit
            nejde.<br>
          </div>
          za tipy diky<br>
        </div>
        Karel<br>
      </div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
HW-list mailing list  -  sponsored by <a class="moz-txt-link-abbreviated" href="http://www.HW.cz">www.HW.cz</a>
<a class="moz-txt-link-abbreviated" href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a>
<a class="moz-txt-link-freetext" href="http://list.hw.cz/mailman/listinfo/hw-list">http://list.hw.cz/mailman/listinfo/hw-list</a>
</pre>
    </blockquote>
    <br>
  <div id="DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2"><br /> <table style="border-top: 1px solid #D3D4DE;">
        <tr>
      <td style="width: 55px; padding-top: 18px;"><a href="https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=emailclient" target="_blank"><img src="https://ipmcdn.avast.com/images/icons/icon-envelope-tick-round-orange-animated-no-repeat-v1.gif" alt="" width="46" height="29" style="width: 46px; height: 29px;" /></a></td>
                <td style="width: 470px; padding-top: 17px; color: #41424e; font-size: 13px; font-family: Arial, Helvetica, sans-serif; line-height: 18px;">Bez virů. <a href="https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=emailclient" target="_blank" style="color: #4453ea;">www.avast.com</a>                </td>
        </tr>
</table>
<a href="#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2" width="1" height="1"> </a></div></body>
</html>