0fc 다운로드 0fc 소스 코드 다운로드

0fc

AI 소스 코드

1.0.0

다운로드

imgs/0fclogo.png

강력한 암호화와 함께 엔드 투 엔드 신중한 웹 채팅

0FC는 특별한 기능을 갖춘 고립 된 채팅방과의 안전한 브라우저 그룹 채팅을 실행할 수 있습니다.

특정 대화방의 엔드 투 엔드 : 서버는 DOS 공격보다 더 잘할 수 없습니다.
서버는 최소 신뢰할 수있는 영역으로 간주되며 모든 중요한 작업은 클라이언트 측에서 발생합니다.
- 채팅방 트래픽을 보호하는 데 사용되는 임시 키는 객실 소유자의 브라우저 내에서 생성되고 나머지로 전파됩니다.
- 채팅방에 액세스하는 데 사용되는 비밀 토큰은 클라이언트 측에서 생성됩니다 (검증의 일부는 서버 측에서 발생하지만)
키 공유 중에 모든 서비스 메시지는 키에 의해 보호됩니다.
나가는 메시지는 암호화되어 한 번만 전송됩니다 (모든 객실 멤버는 동일한 대칭 키를 공유합니다)
Secret Access Token은 한 번 사용됩니다 (주요 확인 후 삭제)

0FC는 Themis/Webthemis의 정교한 사용 사례에 대한 놀이터 테스트로 시작되었지만 별도의 코드로 해제 할만 큼 흥미 로워졌습니다.

중요 : 실제로 안전하다고 간주 되려면 0FC는 제 3자가 검증하고 올바르게 배포해야합니다. 타사 감사 없이는 암호화 도구를 신뢰할 수 없습니다. 이런 일이 발생하기 전에 (그 어느 때에도),이 문서의 끝에 프로토콜 설명이있어 0FC의 내부 작업을보고 자신의 판단을 내릴 수 있습니다. 우리는 암호화와 관련이없는 몇 가지 가능한 위협이 아니라 브라우저 작동 방식에 대해 알고 있습니다 (블로그 게시물의 위협 모델 섹션 참조).

0FC 백엔드는 Python으로 작성되며 프론트 엔드는 WebThemis 기반이므로 Chrome 기반 브라우저에서만 작동합니다 (아직).

0FC는 Apache 2 라이센스를 통해 라이센스가 부여됩니다. 이 코드와 0FC의 프로토콜을 기반으로 무언가를 구축하면 기뻐할 것입니다. 도움이 필요하면 연락하십시오.

0FC 및 기초 기술에 대한 자세한 내용은 블로그 게시물을 읽으십시오.

설치 및 사용

0FC는 서버와 클라이언트의 두 구성 요소로 구성됩니다.

0FC 서버

0FC 서버가 필요합니다.

파이썬 3.4
씨
테미스 (건축 및 설치)

먼저 파이썬 종속성을 설치해야합니다.

 pip install -r requirements.txt

그렇게하면 서버를 실행할 수 있습니다.

 python3 server.py

기본적으로 서버는 포트 5103을 듣습니다. 포트 추가 -p <port> 변경하려면 :

 python3 server.py -port 333

0FC 클라이언트

0FC 클라이언트는 이미 / static / 폴더에서 컴파일되어 있습니다. 서버 키가 하드 코딩되어 있음을 명심하십시오. 키를 재생하는 경우 클라이언트를 재건해야합니다 (아래 참조).

0fc 사용

... 매우 자명합니다. 새 방을 만들고, 토큰을 생성하고, 사람들이 가입하도록 초대하거나, 기존 토큰을 입력하여 방에 들어갈 수 있습니다.

0FC 클라이언트 재건축

0FC 클라이언트 (PNACL 객체)를 스스로 컴파일하려면 다음은 다음과 같습니다.

PNACL 객체를 빌드하려면 NaCl SDK를 설치하고 설치된 SDK 파일의 경로로 Enviromant 변수 PNACL_ROOT 만들어야합니다.
Github의 서브 모듈이있는 클론 0FC 저장소 :

 git clone https://github.com/cossacklabs/0fc
cd 0fc
git submodules update --init --recursive

Webthemis 빌드 :

 cd webthemis
make

0FC PNACL 모듈 빌드 :

 cd ..
make

당신은 끝났습니다!

건축학

imgs/0fclogo.png

0FC는 클라이언트와 서버의 2 가지 클래식 구성 요소로 구성됩니다.

고객은 다음을 책임집니다.

사용자에게 UI를 보여줍니다
모든 암호화 및 신뢰 관리 기능
릴레이 서버와의 통신

서버는 다음을 담당합니다.

http get을 통해 클라이언트에게 UI + PEXE (PNACL 모듈) 서비스
WebSocket Relay Service를 실행하여 메시지를 수신하고 모든 사람에게 전달합니다.

WebSocket 링크를 통해 클라이언트는 Securesession Themis Object를 통해 서버와 대화하여 높은 수준의 전송 보안을 제공합니다. 서버 키는 클라이언트로 하드 코딩되므로 신뢰는 실제 서버 키와 서버 키 간의 상관 관계에 따라 이진의 클라이언트와 클라이언트와의 상관 관계를 기반으로 설정됩니다.

이 Securesession 링크 내에서 SeceRecell 암호화 메시지가 전송됩니다.

프로토콜 및 체계

imgs/0fc_prot.png

방 생성

객실 소유자는 키 쌍 [client] 을 생성합니다.
룸 소유자는 객실 키를 생성합니다 (방에서 메시지를 암호화하는 데 사용됩니다) [client]
객실 소유자는 서버에 객실을 만들고 응답으로 객실 ID를 수신하도록 요청합니다 [client] + [server]

다른 사람 초대 (키 공유)

객실 소유자는 무작위 (일회성) 초대 토큰 [client] 을 생성합니다.
객실 소유자는 초대 토큰, 그의 공개 키 및 룸 ID [client] 를 포함하여 대역 외 채널 (예 : 이메일)에 의해 초대를 보냅니다.
사용자는 초대 토큰 [client] 을받습니다.
사용자는 키 쌍 [client] 을 생성합니다.
사용자가 무작위 결합 키 [client] 를 생성합니다.
사용자는 암호화 된 가입 키 [client] 를 통해 서버를 통해 룸 소유자에게 보안 메시지를 보냅니다.
서버는이 초대가 유효한지 ACL을 통해 확인하고 메시지를 룸 소유자에게 전달할 수 있습니다 [server]
객실 소유자 Unkraps Joining Key [client]
룸 소유자는 마스터 키로 결합 키를 사용하여 서버를 통해 밀봉 된 룸 키를 사용자에게 보냅니다 [client]
서버는이 응답이 유효한지 ACL을 통해 확인하고 메시지를 사용자에게 전달할 수 있습니다 [server]
사용자는 실내 키 [client] 를 풀어줍니다.
사용자는 객실 소유자에게 확인 봉인 된 메시지를 보냅니다. [client]
소유자, 사용자 확인 메시지 확인 메시지가 공개 키에 서명하고 Server [client] + [server] 로 보냅니다.
서버는 서명을 확인하고 chatroom [server] 에 추가 된 것으로 간주합니다.
초대 토큰이 사용되면 객실 소유자 [server] 에 의해 폐기됩니다.

메시지 교환

룸 멤버를 교환 메시지는 방 키로 그들을 밀봉합니다. 서버는 내용에 액세스하지 않고 암호화 된 메시지를 전달합니다. [server]

키 관리

Keypair는 모든 방에 대해 생성됩니다 [client]
Keypair는 브라우저 영구 스토리지에 저장됩니다 [client]
브라우저 영구 스토리지는 보안 셀 (SEAL MODE), 사용자 비밀번호에서 파생 된 키, 채팅에 참여할 때 입력 [client] 로 암호화됩니다.

서버 통신

클라이언트는 Themis Secure Session [server] 을 사용하여 서버와 통신합니다.
서버의 신뢰할 수있는 공개 키는 클라이언트에서 하드 코딩되어 있습니다 [client]
서버는 클라이언트 인증을 수행하지 않으며 모든 SS 클라이언트 키를 자동으로 신뢰합니다 (보안이 유비쿼터스 및 익명보다 더 중요한 경우 강화하는 첫 번째 단계입니다) [server]