home *** CD-ROM | disk | FTP | other *** search
/ The Apple Sales & Marketi…urce Library 1999 August / Resource Library August 99.toast / mac / AppleShare IP 6.2 (NFR) / AppleShare IP 6.2 Install / AppleShare Client / International Folder / Norwegian / DHX UAM - Les meg < prev   
Text File  |  1999-04-16  |  3KB  |  66 lines
  2. DHX brukerautentiseringsmodul (UAM) 1.0 - Les meg
  3.  
  4.  
  5. INNHOLD
  6.  
  7. Innledning
  8. Krav for å bruke DHX UAM 1.0
  9. Installere DHX UAM 1.0
  10. Bruke DHX UAM 1.0
  11. Algoritmer som er brukt
  12. Kjente inkompatibiliteter og begrensninger
  13.  
  14.  
  15. Innledning
  16. Med DHX (Diffie-Hellman Exchange) UAM-tillegget har du en relativt sikker metode for transport av klartekstpassord (cleartext-passord) på inntil 64 tegn til tjeneren for videre behandling.
  17.  
  18. Krav for å bruke DHX UAM 1.0 
  19.  
  20. •  AppleShare (klient)  3.8.1 eller nyere
  21.  
  22.  
  23. Installere DHX UAM 1.0 
  24.  
  25. UAM-tillegget må ligge i "AppleShare mappe" i Tillegg-mappen i den aktive systemmappen. Du trenger ikke å starte maskinen på nytt, men du må lukke Velger og Nettverksnavigatør og åpne dem på nytt for at det nye UAM-tillegget skal bli lest inn.
  26.  
  27. Bruke DHX UAM 1.0 
  28. Hvis tjeneren du oppretter forbindelse til støtter DHX UAM, viser AppleShare-klienten en dialogrute der du kan velge "kryptert passord" som påloggingsmekanisme. Velg denne brukerautentiseringsmodulen (UAMen) og fyll inn passord og brukernavn på samme måte som i en standard AppleShare-påloggingsdialogrute.
  29.  
  30. Algoritmer som er brukt
  31.  
  32. passord fylles ut med nuller til 64 byte
  33. brukernavn er en pstring, fylles ut til partalls bytelengde (antall tegn er oddetall)
  34. ServerSig hentes fra AFPSrvrInfo-svaret fra tjeneren.
  35.  
  36. første melding fra klient til tjener:
  37. | login (2 byte)  | AFP Vers | UAMName "DHCAST128" | Brukernavn (fylt ut med nuller) | Ma (16 byte) |
  38.  
  39. svar (tjener til klient)
  40. | ID (2 byte) | Mb (16 byte) | (16 byte nonce, ServerSig)K |
  41.  
  42. fortsettelse av pålogging (klient til tjener)
  43. | logincontinue (2 byte) | ID (2 byte) | (16 byte nonce + 1, passord)K |
  44.  
  45. svar (tjener til klient)
  46. pass / fail
  47.  
  48. (data)K = Krypter data ved hjelp av CAST 128 CBC med nøkkel = K
  49.  
  50. Nøkkelen genereres med en Diffie-Hellman-nøkkelutveksling på følgende måte:
  51. Ma - første melding = g^Ra mod p  (sendt av klienten til tjeneren)
  52. Mb - andre melding = g^Rb mod p (sendt tjeneren til klienten)
  53. K - nøkkel = Mb^Ra mod p = Ma^Rb mod p
  54.  
  55. Vi bruker CAST 128, (implementeringen fra SSLeay) i CBC-modus der IV-en i den andre meldingen er bytestrengen "CJalbert" og IV-en i den tredje meldingen er bytestrengen "LWallace".
  56.  
  57. Kjente inkompatibiliteter og begrensninger
  58.  
  59. • Det ser ut til at det oppstår problemer når Norton Antivirus og DHX UAM-tillegget brukes sammen. Klientmaskinen krasjer med en ugyldig instruksjon når brukeren skriver i brukernavn- og passordfeltene. Dette unngås ved å slå av Norton Antivirus.
  60.  
  61.  
  62.  
  63.  
  64. © 1999 Apple Computer, Inc. Alle rettigheter forbeholdes. Apple, Apple-logoen, AppleShare, AppleTalk, HyperCard, LocalTalk, Mac, Macintosh, MacTCP og PowerBook er varemerker for Apple Computer, Inc., registrert i USA og andre land. PowerPC er et varemerke for International Business Machines Corporation, brukt på lisens fra dette selskapet.
  65.  
  66.