Правильно ли сделана схема?

Question

[Tikot]

Доброго времени суток. Делаю что-то на подобии токена для шифрования файлов. Проект связанный с криптографией делаю первый раз. Составил модель(если это можно так назвать), включающую передачу ключа с токена на PC и само шифрование. Возможно я делаю глобально неправильные вещи. Буду рад за любой комментарий, совет по поводу проекта. Заранее спасибо.

Answer 1

[Андрей]

Модель обмена невозможно проверить, пока Вы не озвучите "Модель злоумышленника". От каких угроз Вы защищаетесь ? (Раскрытие, подмена, модификация без расшифрования и т.п.) Какие из изображенных областей Вы считаете доверенными ? (Куда не может априори попасть злоумышленник ?)

Comments

[Tikot]

В ходе процесса злоумышленник может просматривать передачу данных с устройства на PC и соответственно вносит изменения. Безопасные области? Я не знаю. Diffie-Hellman организован с учетом аутентификации, далее передача(видимо не защищенная), далее идет выполнение кода внутри программы (можно ли считать это защищенным?). Волнует меня возможность раскрытия ключа и расшифровки файла или расшифровки файла перебором...

[Андрей]

Diffie-Hellman в чистом виде уязвим к MitM. Его можно применять только на каналах, где злоумышленник может читать информацию, но не может ее изменять.

[Tikot]

Я MAK к нему прицепил.

[Tikot]

Возможно ещё какие-то замечания?

[Андрей]

1) MAC на основе каких параметров ? Добавьте в схему если не сложно ?
2) Что на схеме означает переменная Password ? Где она дальше используется ?
3) Какой режим сцепления блоков для AES ? Не стоит ли добавить еще MAC для файла ?
4) + При выборе схемы с сессионными ключами нужно быть уверенным в криптостойкости генератора случайных чисел

[Tikot]

Исправил схему. Для выработки случайного значения используется такой класс в C# как RNGCryptoServiceProvider.