Відмінності між версіями «Обговорення:DNS»
(→Як відбуваеться захист даних (DNSSEC) і транзакцій (TSIG)?: нова тема) |
|||
Рядок 1: | Рядок 1: | ||
Чому на нашій WIKI немає субдомену WWW? [[Користувач:Lionardo|Біндовський Антон ]] <br> | Чому на нашій WIKI немає субдомену WWW? [[Користувач:Lionardo|Біндовський Антон ]] <br> | ||
Як відбуваеться захист даних (DNSSEC) і транзакцій (TSIG)? [[Користувач:Леженко Дмитрий|хD]] | Як відбуваеться захист даних (DNSSEC) і транзакцій (TSIG)? [[Користувач:Леженко Дмитрий|хD]] | ||
+ | |||
+ | == Як відбуваеться захист даних (DNSSEC) і транзакцій (TSIG)? == | ||
+ | |||
+ | При налаштованому і працюючому механізмі TSIG DNS - сервер або автор поновлення додає TSIG запис до розділу додаткових даних повідомлення DNS і підтверджує, що відправник повідомлення має загальний з одержувачем криптографічний ключ і що повідомлення не змінилося після того як було надіслано. TSIG забезпечує ідентифікацію і цілісність даних за допомогою використання спеціального виду математичних формул, ця хеш-функція відома багатьом під назвою криптографічного контрольної суми або дайджесту повідомлення, обчислює хеш-значення фіксованої довжини на основі вихідних даних довільного обсягу. Обчислювально-незворотня хеш-функція полягає в тому, що вона повністю залежить від кожного біта вихідних даних. Якщо змінити єдиний біт вихідних даних, хеш значення теж змінитися. |
Версія за 18:15, 16 січня 2014
Чому на нашій WIKI немає субдомену WWW? Біндовський Антон
Як відбуваеться захист даних (DNSSEC) і транзакцій (TSIG)? хD
Як відбуваеться захист даних (DNSSEC) і транзакцій (TSIG)?
При налаштованому і працюючому механізмі TSIG DNS - сервер або автор поновлення додає TSIG запис до розділу додаткових даних повідомлення DNS і підтверджує, що відправник повідомлення має загальний з одержувачем криптографічний ключ і що повідомлення не змінилося після того як було надіслано. TSIG забезпечує ідентифікацію і цілісність даних за допомогою використання спеціального виду математичних формул, ця хеш-функція відома багатьом під назвою криптографічного контрольної суми або дайджесту повідомлення, обчислює хеш-значення фіксованої довжини на основі вихідних даних довільного обсягу. Обчислювально-незворотня хеш-функція полягає в тому, що вона повністю залежить від кожного біта вихідних даних. Якщо змінити єдиний біт вихідних даних, хеш значення теж змінитися.