Немного абстрактный вопрос про RSA подпись (ЭЦП) и попытку использования

Question

RU.CRYPTOGRAPHY — Криптография, алгоритмы, шифрование.

Немного абстрактный вопрос про RSA подпись (ЭЦП) и попытку использования

hmac вместо нее

представьте что для задачи я собираюсь хранить в бд записи вида
data = {user: aaaa, value: 1000}
подписанные приватным ключем юзера на стороне юзера
signedData = {user: aaaa, value: 1000, sig: 0xBBBB}

вопрос - можно ли как-то это дело ускорить если хранить что-то вроде HMAC
сделанного так - что
hmacValue = hmacCalculate (userPass1, data) = 0xAA
signedData = {user: aaaa, value: 1000, hmac: 0xAA}

и потом проверить одобрил ли юзер эти данные- мы спросим у юзера userPass1
и посчитаем
isGoodHMac(userPass1, data, hmacValue)

цель - не использовать подпись тк это медленно (и подписывать и проверять )

UPD чат гпт говорит что никак - но у меня нет высоких требований к безопасности и к тому что юзер может потом утверждать что он это не подписывал

Can an RSA private key signature be substituted with an HMAC for optimization?

ChatGPT
RSA private key signatures and HMACs (Hash-based Message Authentication Codes) serve different purposes and cannot be directly substituted for each other.

RSA is an asymmetric cryptographic algorithm that relies on a pair of keys: a public key for encryption or signature verification and a private key for decryption or signature generation. RSA signatures provide non-repudiation, meaning the signer cannot later deny having signed the message since only they possess the private key.

HMAC, on the other hand, is a symmetric cryptographic algorithm that uses the same key for both generating and verifying a message authentication code. It is used to ensure the integrity and authenticity of a message between two parties that share a secret key. However, HMAC does not provide non-repudiation, as any party possessing the shared secret key could have generated the HMAC.

While HMAC is generally faster than RSA signatures, you cannot directly substitute an RSA private key signature with an HMAC for optimization without sacrificing the security properties provided by RSA signatures. If you need to optimize performance, you may consider other options such as:

Using elliptic curve cryptography (ECC) instead of RSA, as it offers comparable security with smaller key sizes and faster operations.
Offloading cryptographic operations to dedicated hardware or cryptographic accelerators.
Employing a hybrid approach, using symmetric encryption (like AES) for bulk data encryption and asymmetric encryption (like RSA or ECC) for key exchange and digital signatures.

#cryptocurrency #cryptography #programming #russian

0

09.05.2023

1 ответов

65 просмотров

Georgy Firsov · Accepted Answer

Georgy Firsov

Подпись и имитовставка служат всё-таки для разных вещей. Что требуется обеспечить? К слову, вычисление имитовставки -- тоже не самая быстрая операция

0

09.05.2023

377 похожих чатов

Немного абстрактный вопрос про RSA подпись (ЭЦП) и попытку использования

1 ответов

Похожие вопросы