home *** CD-ROM | disk | FTP | other *** search
/ The Apple Sales & Marketi…urce Library 1999 August / Resource Library August 99.toast / mac / AppleShare IP 6.2 (NFR) / AppleShare IP 6.2 Install / AppleShare Client / International Folder / French / Ouvrez-moi UAM DHX < prev    next >
Text File  |  1999-04-16  |  3KB  |  64 lines
  2. Ouvrez-moi Module d’authentification des utilisateurs (UAM) DHX 1.0
  3.  
  4.  
  5. TABLE DES MATIÈRES
  6.  
  7. Introduction
  8. Configuration requise pour exécuter le module UAM DHX 1.0
  9. Installation du module UAM DHX 1.0
  10. Utilisation du module UAM DHX 1.0
  11. Algorithmes utilisés
  12. Incompatibilités et limitations connues
  13.  
  14.  
  15. Introduction
  16. Le module d’authentification des utilisateurs UAM DHX (Diffie-Hellman Exchange) permet de sécuriser le transfert vers le serveur des mots de passe en texte simple et de 64 caractères maximum, en vue de leur traitement ultérieur.
  17.  
  18. Configuration requise pour exécuter le module UAM DHX 1.0 
  19.  
  20. •  Client AppleShare : version 3.8.1 ou ultérieure
  21.  
  22.  
  23. Installation du module UAM DHX 1.0 
  24.  
  25. Le module doit être placé dans un dossier AppleShare à l’intérieur du dossier Extensions, lui-même situé dans le Dossier Système actuel. Il n’est pas nécessaire de relancer l’ordinateur, mais il convient de fermer le Sélecteur et l’Explorateur réseau pour que le nouveau module UAM soit reconnu.
  26.  
  27. Utilisation du module UAM DHX 1.0 
  28. Si le serveur auquel vous vous connectez gère le module UAM DHX, le client AppleShare affichera une zone de dialogue vous permettant de choisir l’option “Mot de passe crypté” pour ouvrir la session. Sélectionnez ce module UAM et tapez vos mot de passe et nom d’utilisateur de la même façon que dans la zone de dialogue de connexion standard d’AppleShare.
  29.  
  30. Algorithmes utilisés
  31.  
  32. le mot de passe est complété par des caractères nuls jusqu’à 64 octets
  33. le nom d’utilisateur est une chaîne (pstring), complétée jusqu’à une longueur d’octets paire (et un nombre impair de caractères)
  34. ServerSig est fourni par la réponse AFPSrvrInfo provenant du serveur.
  35.  
  36. premier message de l’ordinateur client au serveur :
  37. | login (2 bytes)  | AFP Vers | UAMName "DHCAST128" | Username (padded) | Ma (16 bytes) |
  38.  
  39. réponse (du serveur au client) :
  40. | ID (2 bytes) | Mb (16 bytes) | (16 byte nonce, ServerSig)K |
  41.  
  42. suite des informations d’accès (login continue) (du client au serveur) :
  43. | logincontinue (2 bytes) | ID (2 bytes) | (16 byte nonce + 1, password)K |
  44.  
  45. réponse (du serveur au client) :
  46. pass / fail
  47.  
  48. (donnée)K = crypte les données au moyen de CAST 128 CBC, la clé (Key) étant identifiée par la lettre K
  49.  
  50. La clé est produite au moyen d’un échange de clé Diffie-Hellman comme suit :
  51. Ma - premier message = g^Ra mod p  (envoyé par le client vers le serveur)
  52. Mb - deuxième message = g^Rb mod p (envoyé par le serveur vers le client)
  53. K - Key = Mb^Ra mod p = Ma^Rb mod p
  54.  
  55. Nous utilisons CAST 128, (mise en application à partir de SSLeay) en mode CBC, l’IV du second message étant constitué de la chaîne d’octets (bytestring) “CJalbert” et l’IV du troisième message étant composé de la chaîne d’octets (bytestring) “LWallace”.
  56.  
  57. Incompatibilités et limitations connues
  58.  
  59. • Un problème a été détecté entre Norton Antivirus et le module UAM DHX. L’ordinateur client Macintosh se bloque en affichant un message d’instruction non autorisée si l’utilisateur tente de compléter le champ du nom d’utilisateur ou du mot de passe. La solution consiste à désactiver Norton Antivirus.
  60.  
  61.  
  62.  
  63.  
  64. © 1999 Apple Computer Inc. Tous droits réservés. Apple, le logo Apple, AppleShare, AppleTalk, HyperCard, LocalTalk, Mac, Macintosh, MacTCP et PowerBook sont des marques d’Apple Computer Inc., déposées aux États-Unis et dans d’autres pays. PowerPC est une marque d’International Business Machines Corporation soumis aux termes de son contrat de licence.