Download de syncseed - Download de código -fonte syncseed

syncseed

Outro código-fonte

1.0.0

Baixar

SyncSeed - Módulo de autenticação

Índice

Visão geral
Novos recursos
Principais recursos
Começando
Notas adicionais
Configuração
Otimização de desempenho
Agradecimentos
Licença
Autor

Visão geral

O SyncSeed é um módulo de autenticação que aproveita um sistema de desafio-resposta baseado em sementes sincronizado para verificar a autenticidade do usuário. As sementes são geradas usando um CSPRNG para garantir a imprevisibilidade. Agora, o SyncSeed também contém um sistema de troca de sementes, que pode ser usado no sistema de comunicação ponto a ponto por meio de uma autoridade confiável intermediária (TA).

Atualização principal - novos recursos

O algoritmo SyncSeed agora contém um módulo adicional - seed_exchange . Este módulo contém três variações de uma solução para a autenticação dinâmica de pares a pares usando a SyncSeed, possibilitada pelo algoritmo de troca sincronizado (SEA). Consulte o syncseed/tests/Seed Exchange Example para obter mais informações.

Principais recursos

Sementes sincronizadas: O núcleo da SyncSeed está em sementes sincronizadas que mudam dinamicamente com cada tentativa de autenticação. Essas sementes são inicializadas quando um usuário se inscreve e nunca é transmitido após a operação de inscrição inicial.
Configurabilidade: ajuste os parâmetros -chave, como comprimento da semente, rodadas de desafio e rodadas de embaralhamento para equilibrar a segurança e o desempenho com base em necessidades específicas de aplicativos. Também ajuste o módulo de troca de sementes usando o comprimento da semente dos parâmetros e transforma rodadas
CHACHA PRNG: utiliza o gerador de números de pseudo-aleatórios chacha para gerar valores de sementes seguros e imprevisíveis.
API amigável: o módulo oferece APIs diretas para integração nos aplicativos Python existentes.

Começando

Para integrar o SyncSeed ao seu projeto, siga estas etapas:

1. Instalação:

pip install syncseed

2. Uso:

Servidor:

 # Initialize Syncseed
from syncseed . syncseed import SyncseedGenerator
gen = SyncseedGenerator ()

# Authenticate a user
if gen . authenticated ( user_seed , seed_value ):
    # Update the seed
    new_seed = gen . update_seed ()
    print ( "Authentication successful!" )
else :
    print ( "Authentication failed." )

Lado do cliente:

 # Initialize Syncseed
from syncseed . syncseed import SyncseedGenerator
gen = SyncseedGenerator ()

# [Load syncseed configuration to match that of the server...]
# Assume 'user_seed' is the user's seed value stored in a file or database
user_seed = 123456789

# Generate the challenge value to transmit
seed_value = gen . get_expected_seed_value ( user_seed )

Notas adicionais

Mutação de semente para segurança aprimorada

Além do processo de autenticação do núcleo, a SyncSeed fornece um mecanismo para fortalecer ainda mais sua resistência contra ataques de força bruta. A mutação periodicamente a semente adiciona uma camada extra de segurança, tornando mais desafiador para atores maliciosos comprometer as credenciais do usuário.

Por que a mutação de sementes?

O objetivo da mutação das sementes é interromper qualquer tentativa de adivinhar sistematicamente ou iterar através de possíveis combinações de sementes. Ao mutar periodicamente a semente, terceiros são frustrados em seus esforços para explorar uma semente de cliente comprometida.

Integração nos sistemas de produção

Em um ambiente de produção, considere incorporar a função mutate_seed fornecida pelo SyncSeed no fluxo de trabalho do seu aplicativo. Esta função inicia uma mutação no valor atual da semente, produzindo uma nova semente que pode ser usada nas tentativas subsequentes de autenticação.

Aqui está um exemplo de como você pode usar a função mutate_seed :

 import syncseed . syncseed as syncseed

# Initialize the syncseed generator
gen = syncseed . SyncseedGenerator ()

# Assume 'current_seed' is the current seed value you want to mutate
current_seed = 123456789

# Call the 'mutate_seed' function to perform a mutation on the seed
mutated_seed = gen . mutate_seed ( current_seed )

# Now 'mutated_seed' contains the result of the mutation
print ( f'Mutated Seed: { mutated_seed } ' )

A integração da mutação de semente na estratégia de segurança do seu aplicativo aprimora a robustez do SyncSeed, contribuindo para um mecanismo de autenticação mais seguro.

Configuração

Tune SyncSeed para sua aplicação ajustando suas várias propriedades:

seed_length : defina o comprimento da semente sincronizada.
challenge_rounds : Defina o número de rodadas de desafio para maior segurança.
scramble_rounds : configure as rodadas de scramble para equilibrar a segurança e o desempenho.
seed_value_lower_bound : Defina o limite inferior para os valores das sementes.
seed_value_upper_bound : Defina o limite superior para os valores de sementes.
cha_cha_generator_rounds : Ajuste o número de rodadas do gerador de chacha.

Para um guia mais aprofundado para implantar a SyncSeed, consulte o Guia de implantação da SyncSeed

Otimização de desempenho

A SyncSeed oferece flexibilidade para otimizar o desempenho com base em requisitos específicos. Teste e analise regularmente o tempo de execução sob diferentes configurações para encontrar um equilíbrio ideal entre segurança e desempenho. Na pasta syncseed/tests do projeto, você encontrará um programa de benchmarking de desempenho para SyncSeed. Sinta -se à vontade para personalizar este programa para avaliar várias configurações. Além disso, a segurança do algoritmo pode ser avaliada usando o teste de geração de ciclo, também disponível na mesma pasta. Este teste permite determinar o número de sementes exclusivas que a SyncSeed pode gerar antes que um ciclo se formas com valores de sementes.

Agradecimentos

A SyncSeed é um esforço colaborativo, beneficiando -se do feedback e das contribuições da comunidade. Suas idéias e sugestões são altamente valorizadas na melhoria contínua deste módulo de autenticação. Sinta -se à vontade para levantar questões, propor aprimoramentos ou contribuir para o projeto.