CRAM-MD5
குறியாக்கவியலில், சி. ஆர். ஏ. எம்-எம். டி 5 என்பது எச். எம். ஏ. சி-எம். டி 5 வழிமுறையை அடிப்படையாகக் கொண்ட ஒரு சவால்-பதில் அங்கீகார பொறிமுறையாகும் (சி. ஆர். ஏ. எம்). எளிய அங்கீகாரம் மற்றும் பாதுகாப்பு அடுக்கு (எஸ். ஏ. எஸ். எல்) ஆதரிக்கும் வழிமுறைகளில் ஒன்றாக, இது பெரும்பாலும் மின்னஞ்சல் மென்பொருளில் எஸ். எம். டி. பி அங்கீகாரத்தின் ஒரு பகுதியாகவும், பி. ஓ. பி மற்றும் ஐ. எம். ஏ. பி பயனர்களின் அங்கீகாரத்திற்காகவும், எல். டி. ஏ. பி, எக்ஸ். எம். பி. பி, பீப் மற்றும் பிற நெறிமுறைகளை செயல்படுத்தும் பயன்பாடுகளிலும் பயன்படுத்தப்படுகிறது. அத்தகைய மென்பொருளுக்கு குறியாக்கம் செய்யப்படாத இணைப்புகள் மீது அங்கீகாரம் தேவைப்படும்போது, உள்நுழைவு மற்றும் பிளேன் போன்ற "தெளிவாக" கடவுச்சொற்களை அனுப்பும் வழிமுறைகளை விட கிராம்-எம். டி 5 விரும்பப்படுகிறது. இருப்பினும், இது ஒரு முரட்டுத்தனமான தாக்குதல் மூலம் கடவுச்சொல்லை பெறுவதைத் தடுக்க முடியாது, எனவே கடவுச்சொற்களைத் தவிர்க்கும் அல்லது டிரான்ஸ்போர்ட் லேயர் செக்யூரிட்டியுடன் (டி. எல். எஸ்) குறியாக்கம் செய்யப்பட்ட இணைப்புகளைப் பயன்படுத்தும் மாற்று வழிமுறைகளை விட இது குறைவான செயல்திறன் கொண்டது. சி. ஆர். ஏ. எம்-எம். டி. 5 நெறிமுறை ஒரு ஒற்றை சவால் மற்றும் மறுமொழி சுழற்சியை உள்ளடக்கியது, மேலும் இது சேவையகத்தால் தொடங்கப்படுகிறதுஃ சவால்ஃ சேவையகம் வாடிக்கையாளருக்கு ஒரு அடிப்படை 64-குறியிடப்பட்ட சரத்தை அனுப்புகிறது. குறியாக்கத்திற்கு முன், இது எந்த சீரற்ற சரமாகவும் இருக்கலாம், ஆனால் தற்போது சி. ஆர். ஏ. எம்-எம். டி 5 ஐ வரையறுக்கும் தரநிலை இது ஒரு செய்தி-ஐடி மின்னஞ்சல் தலைப்பு மதிப்பின் வடிவத்தில் (கோண அடைப்புக்குறிகள் உட்பட) இருப்பதாகவும், சீரற்ற இலக்கங்களின் தன்னிச்சையான சரம், நேர முத்திரை மற்றும் சேவையகத்தின் முழு தகுதி வாய்ந்த டொமைன் பெயர் ஆகியவற்றை உள்ளடக்கியது என்றும் கூறுகிறது. பதில்ஃ வாடிக்கையாளர் பின்வருமாறு உருவாக்கப்பட்ட சரத்துடன் பதிலளிக்கிறார். சவால் அடிப்படை 64-டிகோட் செய்யப்பட்டுள்ளது. டிகோட் செய்யப்பட்ட சவால் எச். எம். ஏ. சி-எம். டி 5 ஐப் பயன்படுத்தி ஹேஷ் செய்யப்படுகிறது, பகிரப்பட்ட ரகசியத்துடன் (பொதுவாக, பயனரின் கடவுச்சொல் அல்லது அதன் ஹாஷ்) ரகசிய விசையாக உள்ளது. ஹாஷ் சவால் சிறிய எழுத்து ஹெக்ஸ் இலக்கங்களின் சரமாக மாற்றப்படுகிறது. பயனர்பெயர் மற்றும் ஒரு இடைவெளி எழுத்து ஹெக்ஸ் இலக்கங்களுக்கு முன்கூட்டியே உள்ளன. இணைத்தல் பின்னர் பேஸ் 64-குறியிடப்பட்டு சேவையக ஒப்பீட்டிற்கு அனுப்பப்படுகிறதுஃ சேவையகம் எதிர்பார்க்கப்பட்ட பதிலைக் கணக்கிட அதே முறையைப் பயன்படுத்துகிறது. கொடுக்கப்பட்ட பதிலும் எதிர்பார்க்கப்பட்ட பதிலும் பொருந்தினால், அங்கீகாரம் வெற்றிகரமாக இருந்தது. ஒரு வழி ஹாஷ் மற்றும் புதிய சீரற்ற சவால் மூன்று வகையான பாதுகாப்பை வழங்குகின்றனஃ மற்றவர்கள் கடவுச்சொல்லை அறியாமல் ஹாஷை நகலெடுக்க முடியாது. இது அங்கீகாரத்தை வழங்குகிறது. மற்றவர்களால் ஹாஷை மீண்டும் இயக்க முடியாது-இது கணிக்க முடியாத சவாலைப் பொறுத்தது. இது புத்துணர்ச்சி அல்லது ரீப்ளே தடுப்பு என்று அழைக்கப்படுகிறது. பார்வையாளர்கள் கடவுச்சொல்லைக் கற்றுக்கொள்வதில்லை; இது ரகசியம் என்று அழைக்கப்படுகிறது. பலவீனங்கள் பரஸ்பர அங்கீகாரம் இல்லைஃ வாடிக்கையாளர் சேவையகத்தை சரிபார்க்கவில்லை. இருப்பினும், எஸ்ஏஎஸ்எல் அங்கீகாரம் வழக்கமாக ஒரு டிஎல்எஸ் இணைப்பு மூலம் செய்யப்படுகிறது, இது சேவையகத்தின் அடையாளத்தை சரிபார்க்கிறது. பலவீனமான கடவுச்சொல் சேமிப்புஃ சில செயல்பாடுகளுக்கு பயனர்களின் எளிய உரை கடவுச்சொற்களுக்கான அணுகல் தேவைப்படுகிறது, மற்றவை (எ. கா. டோவ்கோட்) கடவுச்சொல்லின் எம். டி. 5-ஹேஷை சேமிக்க எச். எம். ஏ. சி செயல்முறையின் இடைநிலை படியைப் பயன்படுத்துகிறது (எச். எம். ஏ. சி இன் உள் மாறிகள் i _ கீ _ பேட் மற்றும் o _ கீ _ பேட் பற்றி கண்டிப்பாக பேசுகிறது). இத்தகைய செயல்பாடுகள் எம். டி. 5 ஐக் கணக்கிடுவதற்கு (64 பைட்டுகளுடன் ஏதாவது ஒன்று), எம். டி. 5 உள் (64 பைட்டுகளுடன் ஏதாவது ஒன்று) மற்றும் வேறு ஏதாவது மட்டுமே தெரிந்து கொள்ள வேண்டும் (எம். டி. 5 இல் மெர்க்லே-டாம்கார்ட் பயன்பாடு காரணமாக; எம். டி. 5 உள் என்பது இறுதி தொகுதி இல்லாமல் எம். டி. 5 ஆகும்). ஐ _ கீ _ பேட் மற்றும் ஓ _ கீ _ பேட் ஆகியவை எச். எம். ஏ. சி இன் உள் மற்றும் வெளிப்புற ஹாஷின் தொடக்கத்தில் இருப்பதால், 64 பைட்டுகளின் நீளத்தைக் கொண்டிருப்பதால், இந்த உண்மையைப் பயன்படுத்தலாம். திரும்பப்பெறக்கூடிய அச்சுறுத்தல்ஃ கடவுச்சொல்லை மீட்டெடுப்பதற்கான ஆஃப்லைன் அகராதி தாக்குதல் ஒரு வெற்றிகரமான சி. ஆர். ஏ. எம்-எம். டி 5 நெறிமுறை பரிமாற்றத்தை கைப்பற்றிய பிறகு சாத்தியமாகும் (எ. கா., கெய்ன் & ஏபெல் பயன்படுத்தி). எந்தவொரு கடவுச்சொல் ஹேஷிங் திட்டத்திலும் இந்த அச்சுறுத்தல் தவிர்க்க முடியாதது, ஆனால் நவீன வழிமுறைகள் ஒரு தாக்குதலின் விலையை ஆயிரம் அல்லது அதற்கு மேற்பட்ட காரணிகளால் அதிகரிக்க முக்கிய நீட்சியைப் பயன்படுத்துகின்றன. இதற்கு நேர்மாறாக, பிரத்யேக வன்பொருள் அல்லது நிலையான CPU களில் மிகக் குறைவான கணக்கீட்டு வளங்களைப் பயன்படுத்தி CRAM-MD5 செரிமானங்களை கணக்கிட முடியும். ப்ராக்ஸி-திறன்ஃ கடவுச்சொல்-அங்கீகரிக்கப்பட்ட முக்கிய ஒப்பந்தம் (PAKE) திட்டத்தைப் போலல்லாமல், CRAM-MD5 இரண்டு இறுதிப் புள்ளிகளுக்கு இடையில் பகிரப்பட்ட ஒரு ரகசியத்தை நிறுவவில்லை, ஆனால் ஒரு உளவு பார்ப்பவருக்குத் தெரியாது. நடுவில் உள்ள ஒரு சுறுசுறுப்பான மனிதர் சேவையகத்துடன் ஒரு இணைப்பைத் திறந்து, ஒரு சவாலைப் பெறலாம், அந்த சவாலை வாடிக்கையாளருக்கு வழங்கலாம், வாடிக்கையாளரின் பதிலைப் பெறலாம், மேலும் அந்த பதிலை சேவையகத்திற்கு அனுப்பலாம். இது இப்போது சேவையகத்திற்கு வாடிக்கையாளராக ஆள்மாறாட்டம் செய்யும் போது வாடிக்கையாளரின் கூடுதல் செய்திகளை கைவிட முடியும். தரநிலைகள் சி. ஆர். ஏ. எம்-எம். டி 5 ஐ. இ. டி. எஃப் தரநிலைகள்-தட ஆவணம் ஆர். எஃப். சி 2195 ஆல் வரையறுக்கப்படுகிறது, இது ஆர். எஃப். சி 2095 ஐ 1997 ஆம் ஆண்டிலிருந்து மாற்றியமைக்கிறது. மின்னஞ்சல் அஞ்சல் பெட்டி-மேலாண்மை நெறிமுறைகளான பி. ஓ. பி மற்றும் ஐ. எம். ஏ. பி ஆகியவற்றிற்கான அங்கீகார முறையாக இந்த நடைமுறை தரநிலைகள் சி. ஆர். ஏ. எம்-எம். டி 5 ஐ வரையறுக்கின்றன. 2006 ஆம் ஆண்டில் ஆர்எஃப்சி 4422 ஆல் வரையறுக்கப்பட்ட எளிய அங்கீகாரம் மற்றும் பாதுகாப்பு அடுக்கு (எஸ்ஏஎஸ்எல்) ஆல் ஆதரிக்கப்படும் அங்கீகார முறைகளில் சிஆர்ஏஎம்-எம்டி 5 ஒன்றாகும், இது 1997 ஆம் ஆண்டின் தரமான ஆர்எஃப்சி 2222 ஐ முறியடிக்கிறது. இணைய ஒதுக்கப்பட்ட எண்கள் ஆணையம் (ஐ. ஏ. என். ஏ) வரையறுக்கப்பட்ட பயன்பாட்டிற்காக சி. ஆர். ஏ. எம்-எம். டி 5 உள்ளிட்ட எஸ். ஏ. எஸ். எல் வழிமுறைகளின் பதிவேட்டை பராமரிக்கிறது. ஆர்எஃப்சி 2645 இல் வரையறுக்கப்பட்டுள்ள ஆன்-டிமாண்ட் மெயில் ரிலே (ஓடிஎம்ஆர்) க்கு கிராம்-எம்டி5 தேவைப்படுகிறது. வழக்கற்றுப் போன 2008 நவம்பர் 20 ஆம் தேதி தரநிலையை நீக்க பரிந்துரைக்கப்பட்டது. ஒரு மாற்றாக அது பரிந்துரைக்கிறது எ. கா. அதற்கு பதிலாக எஸ். சி. ஆர். ஏ. எம் அல்லது எஸ். ஏ. எஸ். எல் சமவெளி டி. எல். எஸ் மூலம் பாதுகாக்கப்படுகிறது. மேலும் காண்க எளிய அஞ்சல் பரிமாற்ற நெறிமுறை (எஸ். எம். டி. பி) ஜான் க்ளென்சின் குறிப்புகள் இணைய தரநிலைகள் கணினி அணுகல் கட்டுப்பாட்டு நெறிமுறைகள் மின்னஞ்சல் அங்கீகாரம்