syncseed

同步 - 身份验证模块

目录

1. 概述
2. 新功能
3. 关键功能
4. 入门
5. 附加说明
6. 配置
7. 性能优化
8. 致谢
9. 执照
10. 作者

概述

Syncseed是一个身份验证模块，该模块利用基于同步的种子挑战响应系统来验证用户真实性。种子是使用csprng生成的，以确保不可预测性。现在，Syncseed还包含一个种子交换系统，可以通过中间信任的权威（TA）在点对点通信系统中使用。

主要更新 - 新功能

Syncseed算法现在包含一个附加的模块seed_exchange 。该模块包含三种通过同步交换算法（SEA）使动态对等验证的解决方案的解决方案。有关更多信息，请在syncseed/tests/Seed Exchange Example下参考读书文件。

关键功能

• 同步种子：同步种子的核心在于同步种子，每次身份验证尝试都会动态变化。当用户注册时，这些种子将初始化，并且在初始注册操作后从未传输。
• 可配置性：调整关键参数，例如种子长度，挑战回合和争夺回合，以根据特定的应用需求平衡安全性和性能。还使用参数种子长度微调种子交换模块并转换圆形
• chacha prng：利用chacha pseudo-random数字发生器生成安全且不可预测的种子价值。
• 用户友好的API：该模块提供直接的API，以集成到现有的Python应用程序中。

入门

要将同步物集成到您的项目中，请按照以下步骤：

1。安装：

pip install syncseed

2。用法：

服务器端：

 # Initialize Syncseed
from syncseed . syncseed import SyncseedGenerator
gen = SyncseedGenerator ()

# Authenticate a user
if gen . authenticated ( user_seed , seed_value ):
    # Update the seed
    new_seed = gen . update_seed ()
    print ( "Authentication successful!" )
else :
    print ( "Authentication failed." )

客户端：

 # Initialize Syncseed
from syncseed . syncseed import SyncseedGenerator
gen = SyncseedGenerator ()

# [Load syncseed configuration to match that of the server...]
# Assume 'user_seed' is the user's seed value stored in a file or database
user_seed = 123456789

# Generate the challenge value to transmit
seed_value = gen . get_expected_seed_value ( user_seed )

附加说明

种子突变以增强安全性

除了核心身份验证过程外，Syncseed还提供了一种机制，以进一步强化其抵抗蛮力攻击的能力。定期变异种子增加了额外的安全性，使恶意参与者损害用户凭据更具挑战性。

为什么要种子突变？

种子突变的目的是破坏通过可能的种子组合进行系统地猜测或迭代的任何尝试。通过定期突变种子，第三方在利用受损的客户种子的努力中受到挫败。

集成到生产系统中

在生产环境中，考虑将Syncseed提供的mutate_seed功能合并到应用程序的工作流程中。该功能启动了当前种子价值的突变，产生可用于随后的身份验证尝试中的新种子。

这是您如何使用mutate_seed函数的一个示例：

 import syncseed . syncseed as syncseed

# Initialize the syncseed generator
gen = syncseed . SyncseedGenerator ()

# Assume 'current_seed' is the current seed value you want to mutate
current_seed = 123456789

# Call the 'mutate_seed' function to perform a mutation on the seed
mutated_seed = gen . mutate_seed ( current_seed )

# Now 'mutated_seed' contains the result of the mutation
print ( f'Mutated Seed: { mutated_seed } ' )

将种子突变整合到应用程序的安全策略中增强了同步性的鲁棒性，从而有助于更安全的身份验证机制。

配置

通过调整其各种属性，为您的应用程序进行微调同步：

• seed_length ：设置同步种子的长度。
• challenge_rounds ：定义挑战回合的数量以增强安全性。
• scramble_rounds ：配置争夺弹以平衡安全性和性能。
• seed_value_lower_bound ：为种子值设置下限。
• seed_value_upper_bound ：为种子值设置上限。
• cha_cha_generator_rounds ：调整Chacha发电机回合的数量。

有关部署同步的更深入指南，请参阅《同步部署指南》

性能优化

Syncseed提供了根据特定要求优化性能的灵活性。定期测试并分析不同配置下的执行时间，以在安全性和性能之间取得最佳平衡。在项目的syncseed/tests文件夹中，您将找到一个用于Synceseed的性能基准测试程序。随意自定义此程序以评估各种配置。此外，可以使用同一文件夹中的周期生成测试来评估算法的安全性。该测试使您可以确定同步物可以在带有种子值的循环形式之前生成的独特种子的数量。

致谢

Syncseed是一项合作的努力，从社区反馈和贡献中受益。您的见解和建议在继续改进此身份验证模块中受到高度重视。随意提出问题，提出增强或为项目做出贡献。

执照

该项目已根据MIT许可获得许可。

作者

Kavin Muthuselvan

Syncseed的github