home *** CD-ROM | disk | FTP | other *** search
/ The Apple Sales & Marketi…urce Library 1999 August / Resource Library August 99.toast / mac / AppleShare IP 6.2 (NFR) / AppleShare IP 6.2 Install / AppleShare Client / International Folder / Italian / Note su DHX UAM < prev   
Text File  |  1999-04-16  |  3KB  |  69 lines
  2. Informazioni su DHX User Authentication Module 1.0
  3.  
  4.  
  5. SOMMARIO
  6.  
  7. Introduzione
  8. Cosa serve per utilizzare DHX UAM 1.0
  9. Installazione di DHX UAM 1.0
  10. Utilizzo di DHX UAM 1.0
  11. Algoritmi utilizzati
  12. Incompatibilità conosciute e limitazioni
  13.  
  14.  
  15. Introduzione
  16. DHX (Diffie-Hellman Exchange) UAM fornisce un mezzo sicuro per la trasmissione ai server di password lunghe fino a 64 caratteri.
  17.  
  18.  
  19. Cosa serve per utilizzare DHX UAM 1.0 
  20.  
  21. •  Client AppleShare: versione 3.8.1 o successiva
  22.  
  23.  
  24. Installazione di DHX UAM 1.0 
  25.  
  26. UAM deve essere posizionato nella cartella "AppleShare Folder" all'interno della cartella Estensioni della Cartella Sistema attiva. Non è necessario riavviare il computer, ma Scelta Risorse e Consultazione Network devono essere chiusi e riaperti prima che la presenza di UAM venga riconosciuta.
  27.  
  28.  
  29. Utilizzo di DHX UAM 1.0 
  30.  
  31. Se il server al quale ci si collega supporta DHX UAM, il Client AppleShare mostrerà una finestra di dialogo che consente di scegliere "Password criptata" come meccanismo di accesso. Selezionare questo metodo e inserire nome utente e password così come si farebbe in una normale finestra di dialogo AppleShare.
  32.  
  33.  
  34. Algoritmi utilizzati
  35. (il seguente paragrafo è stato lasciato in Inglese, in quanto contiene descrizioni e procedure tecniche)
  36.  
  37. password is padded with nulls to 64 bytes
  38. username is a pstring, padded to even byte length (odd number of chars)
  39. ServerSig is obtained from the AFPSrvrInfo reply from the server.
  40.  
  41. first message from client to server:
  42. | login (2 bytes)  | AFP Vers | UAMName "DHCAST128" | Username (padded) | Ma (16 bytes) |
  43.  
  44. reply (server to client)
  45. | ID (2 bytes) | Mb (16 bytes) | (16 byte nonce, ServerSig)K |
  46.  
  47. login continue (client to server)
  48. | logincontinue (2 bytes) | ID (2 bytes) | (16 byte nonce + 1, password)K |
  49.  
  50. reply (server to client)
  51. pass / fail
  52.  
  53. (data)K = Encrypt data using CAST 128 CBC with key = K
  54.  
  55. The Key is generated with a Diffie-Hellman key exchange as follows:
  56. Ma - first message = g^Ra mod p  (sent by the Client to the Server)
  57. Mb - second message = g^Rb mod p (sent by the Server to the Cleint)
  58. K - Key = Mb^Ra mod p = Ma^Rb mod p
  59.  
  60. We are using CAST 128, (the implementation from SSLeay) in CBC mode with the IV in the second message being the bytestring "CJalbert" and the IV in the third message being the bytestring "LWallace".
  61.  
  62.  
  63. Incompatiblità conosciute e limitazioni
  64.  
  65. • Sembra esserci un problema tra Norton Antivirus e DHX UAM. Durante il tentativo di connessione, il computer potrebbe generare un errore di sistema quando l'utente scrive il nome e la password nella finestra di connessione. Se questo succede, è necessario disabilitare Norton Antivirus.
  66.  
  67.  
  68. © 1999 Apple Computer, Inc. Tutti i diritti riservati.
  69. Apple, il logo Apple, AppleShare, AppleTalk, HyperCard, LocalTalk, Mac, Macintosh, MacTCP, e PowerBook sono marchi registrati di Apple Computer, Inc. PowerPC è un marchio di International Business Machines Corporation, utilizzato su licenza.