syncseed
1.0.0
SyncSeed ist ein Authentifizierungsmodul, das ein synchronisiertes Saatgut-basierte Challenge-Response-System nutzt, um die Benutzerauthentizität zu überprüfen. Samen werden unter Verwendung eines CSPRNG erzeugt, um Unvorhersehbarkeit zu gewährleisten. Jetzt enthält SyncSeed auch ein Saatgutaustauschsystem, das im Peer-to-Peer-Kommunikationssystem über eine mittelschwere Vertrauensbehörde (TA) verwendet werden kann.
Der synchronisierte Algorithmus enthält nun ein zusätzliches Modul - seed_exchange . Dieses Modul enthält drei Variationen einer Lösung für die dynamische Peer -to -Peer -Authentifizierung unter Verwendung von SyncSeed, die durch den SyncSeed Exchange -Algorithmus (SEA) ermöglicht werden. Weitere Informationen finden Sie im Readme unter syncseed/tests/Seed Exchange Example .
Befolgen Sie die folgenden Schritte, um Syncsed in Ihr Projekt zu integrieren:
pip install syncseedServerseitig:
# Initialize Syncseed
from syncseed . syncseed import SyncseedGenerator
gen = SyncseedGenerator ()
# Authenticate a user
if gen . authenticated ( user_seed , seed_value ):
# Update the seed
new_seed = gen . update_seed ()
print ( "Authentication successful!" )
else :
print ( "Authentication failed." )Client-Seite:
# Initialize Syncseed
from syncseed . syncseed import SyncseedGenerator
gen = SyncseedGenerator ()
# [Load syncseed configuration to match that of the server...]
# Assume 'user_seed' is the user's seed value stored in a file or database
user_seed = 123456789
# Generate the challenge value to transmit
seed_value = gen . get_expected_seed_value ( user_seed )Zusätzlich zum Kernauthentifizierungsprozess bietet SyncSeed einen Mechanismus, um seinen Widerstand gegen Brute -Force -Angriffe weiter zu stärken. In regelmäßigen Abständen des Saatguts fügt eine zusätzliche Sicherheitsebene hinzu, wodurch böswillige Akteure die Anmeldeinformationen von Benutzern gefährdet werden.
Der Zweck der Saatgutmutation besteht darin, jeden Versuch zu stören, mögliche Samenkombinationen systematisch zu erraten oder zu iterieren. Durch periodisch mutierende Saatgut werden Dritte in ihren Bemühungen vereitelt, einen gefährdeten Klientensamen auszunutzen.
Betrachten Sie in einer Produktionsumgebung die mutate_seed -Funktion, die durch SyncSeed in den Workflow Ihrer Anwendung bereitgestellt wird. Diese Funktion initiiert eine Mutation am aktuellen Samenwert und erzeugt einen neuen Samen, der bei nachfolgenden Authentifizierungsversuchen verwendet werden kann.
Hier ist ein Beispiel dafür, wie Sie die Funktion mutate_seed verwenden könnten:
import syncseed . syncseed as syncseed
# Initialize the syncseed generator
gen = syncseed . SyncseedGenerator ()
# Assume 'current_seed' is the current seed value you want to mutate
current_seed = 123456789
# Call the 'mutate_seed' function to perform a mutation on the seed
mutated_seed = gen . mutate_seed ( current_seed )
# Now 'mutated_seed' contains the result of the mutation
print ( f'Mutated Seed: { mutated_seed } ' )Die Integration von Saatgutmutationen in die Sicherheitsstrategie Ihrer Anwendung verbessert die Robustheit von Syncsed und trägt zu einem sichereren Authentifizierungsmechanismus bei.
Fine-Tune-Synchronisierung für Ihre Anwendung, indem Sie die verschiedenen Eigenschaften einstellen:
seed_length : Stellen Sie die Länge des synchronisierten Samens ein.challenge_rounds : Definieren Sie die Anzahl der Herausforderungsrunden für eine verbesserte Sicherheit.scramble_rounds : Konfigurieren Sie die Scramble -Runden, um Sicherheit und Leistung auszugleichen.seed_value_lower_bound : Stellen Sie die Untergrenze für Saatgutwerte ein.seed_value_upper_bound : Stellen Sie die Obergrenze für Saatgutwerte ein.cha_cha_generator_rounds : Passen Sie die Anzahl der Chacha -Generator -Runden an.Eine eingehendere Anleitung zum Bereitstellen der Synchronisierung finden Sie im Syncsed Deployment-Handbuch
SyncSeed bietet Flexibilität, um die Leistung basierend auf bestimmten Anforderungen zu optimieren. Testen und analysieren Sie regelmäßig die Ausführungszeit unter verschiedenen Konfigurationen, um ein optimales Gleichgewicht zwischen Sicherheit und Leistung zu erzielen. In dem Ordner syncseed/tests des Projekts finden Sie ein Leistungsbenchmarking -Programm für SyncSeed. Fühlen Sie sich frei, dieses Programm zur Bewertung verschiedener Konfigurationen anzupassen. Darüber hinaus kann die Sicherheit des Algorithmus anhand des Cycle -Generierungstests bewertet werden, der ebenfalls im selben Ordner erhältlich ist. Mit diesem Test können Sie die Anzahl der eindeutigen Samen bestimmen, die synchronisiert werden können, bevor ein Zyklus mit Samenwerten bildet.
SyncSeed ist eine kollaborative Anstrengung, die von der Feedback und den Beiträgen von Communitys und Beiträgen profitiert. Ihre Erkenntnisse und Vorschläge werden bei der fortgesetzten Verbesserung dieses Authentifizierungsmoduls hoch geschätzt. Fühlen Sie sich frei, Probleme aufzuwerfen, Verbesserungen vorzuschlagen oder zum Projekt beizutragen.
Dieses Projekt ist unter der MIT -Lizenz lizenziert.
Kavin Muthuselvan
SyncSeeds GitHub
