syncseed下載 - syncseed源代碼下載

syncseed

其他源碼

1.0.0

下載

同步 - 身份驗證模塊

概述

Syncseed是一個身份驗證模塊，該模塊利用基於同步的種子挑戰響應系統來驗證用戶真實性。種子是使用csprng生成的，以確保不可預測性。現在，Syncseed還包含一個種子交換系統，可以通過中間信任的權威（TA）在點對點通信系統中使用。

主要更新 - 新功能

Syncseed算法現在包含一個附加的模塊seed_exchange 。該模塊包含三種通過同步交換算法（SEA）使動態對等驗證的解決方案的解決方案。有關更多信息，請在syncseed/tests/Seed Exchange Example下參考讀書文件。

關鍵功能

同步種子：同步種子的核心在於同步種子，每次身份驗證嘗試都會動態變化。當用戶註冊時，這些種子將初始化，並且在初始註冊操作後從未傳輸。
可配置性：調整關鍵參數，例如種子長度，挑戰回合和爭奪回合，以根據特定的應用需求平衡安全性和性能。還使用參數種子長度微調種子交換模塊並轉換圓形
chacha prng：利用chacha pseudo-random數字發生器生成安全且不可預測的種子價值。
用戶友好的API：該模塊提供直接的API，以集成到現有的Python應用程序中。

入門

要將同步物集成到您的項目中，請按照以下步驟：

1。安裝：

pip install syncseed

2。用法：

服務器端：

 # Initialize Syncseed
from syncseed . syncseed import SyncseedGenerator
gen = SyncseedGenerator ()

# Authenticate a user
if gen . authenticated ( user_seed , seed_value ):
    # Update the seed
    new_seed = gen . update_seed ()
    print ( "Authentication successful!" )
else :
    print ( "Authentication failed." )

客戶端：

 # Initialize Syncseed
from syncseed . syncseed import SyncseedGenerator
gen = SyncseedGenerator ()

# [Load syncseed configuration to match that of the server...]
# Assume 'user_seed' is the user's seed value stored in a file or database
user_seed = 123456789

# Generate the challenge value to transmit
seed_value = gen . get_expected_seed_value ( user_seed )

附加說明

種子突變以增強安全性

除了核心身份驗證過程外，Syncseed還提供了一種機制，以進一步強化其抵抗蠻力攻擊的能力。定期變異種子增加了額外的安全性，使惡意參與者損害用戶憑據更具挑戰性。

為什麼要種子突變？

種子突變的目的是破壞通過可能的種子組合進行系統地猜測或迭代的任何嘗試。通過定期突變種子，第三方在利用受損的客戶種子的努力中受到挫敗。

集成到生產系統中

在生產環境中，考慮將Syncseed提供的mutate_seed功能合併到應用程序的工作流程中。該功能啟動了當前種子價值的突變，產生可用於隨後的身份驗證嘗試中的新種子。

這是您如何使用mutate_seed函數的一個示例：

 import syncseed . syncseed as syncseed

# Initialize the syncseed generator
gen = syncseed . SyncseedGenerator ()

# Assume 'current_seed' is the current seed value you want to mutate
current_seed = 123456789

# Call the 'mutate_seed' function to perform a mutation on the seed
mutated_seed = gen . mutate_seed ( current_seed )

# Now 'mutated_seed' contains the result of the mutation
print ( f'Mutated Seed: { mutated_seed } ' )

將種子突變整合到應用程序的安全策略中增強了同步性的魯棒性，從而有助於更安全的身份驗證機制。

配置

通過調整其各種屬性，為您的應用程序進行微調同步：

seed_length ：設置同步種子的長度。
challenge_rounds ：定義挑戰回合的數量以增強安全性。
scramble_rounds ：配置爭奪彈以平衡安全性和性能。
seed_value_lower_bound ：為種子值設置下限。
seed_value_upper_bound ：為種子值設置上限。
cha_cha_generator_rounds ：調整Chacha發電機回合的數量。

有關部署同步的更深入指南，請參閱《同步部署指南》

性能優化

Syncseed提供了根據特定要求優化性能的靈活性。定期測試並分析不同配置下的執行時間，以在安全性和性能之間取得最佳平衡。在項目的syncseed/tests文件夾中，您將找到一個用於Synceseed的性能基準測試程序。隨意自定義此程序以評估各種配置。此外，可以使用同一文件夾中的周期生成測試來評估算法的安全性。該測試使您可以確定同步物可以在帶有種子值的循環形式之前生成的獨特種子的數量。