SEND - Revision history

Laurent Clevy: /* Exemple de calcul d'une signature */

2006-08-31T14:16:39Z

‎Exemple de calcul d'une signature

Laurent Clevy: /* Exemple de calcul d'une signature */

2006-08-31T14:16:11Z

‎Exemple de calcul d'une signature

Laurent Clevy: /* Exemple de calcul d'une signature */

2006-08-31T14:14:40Z

‎Exemple de calcul d'une signature

Laurent Clevy: /* Option de signature RSA */

2006-06-26T15:43:52Z

‎Option de signature RSA

Laurent Clevy: /* Format de l'option ND RSA */

2006-06-26T15:26:48Z

‎Format de l'option ND RSA

Laurent Clevy: /* Implementations connues */

2006-06-26T15:15:56Z

‎Implementations connues

Laurent Clevy: /* Calcul de la signature RSA */

2006-06-26T15:13:52Z

‎Calcul de la signature RSA

Laurent Clevy: /* Calcul de la signature RSA */

2006-06-26T15:13:28Z

‎Calcul de la signature RSA

Laurent Clevy: /* Calcul de la signature RSA */

2006-06-26T15:12:02Z

‎Calcul de la signature RSA

Laurent Clevy: /* Calcul de la signature RSA */

2006-06-26T14:52:26Z

‎Calcul de la signature RSA

@@ Line 289: / Line 289: @@
 * Padding : octets de bourrage de façon à ce que la longueur de l'option soit multiple de 8 octets
-==== Exemple de calcul d'une signature ====
+==== Exemple d'un paquet signé avec l'option RSA ====
   Internet Protocol Version 6

@@ Line 291: / Line 291: @@
 ==== Exemple de calcul d'une signature ====
-Internet Protocol Version 6
+ Internet Protocol Version 6
      Version: 6
      Traffic class: 0x00
@@ Line 300: / Line 300: @@
      Source address: fe80::344d:905e:8f86:11e7 (fe80::344d:905e:8f86:11e7)
      Destination address: 2001:630:13:1d3:3444:138c:5b0c:c5a4 (2001:630:13:1d3:3444:138c:5b0c:c5a4)
-Internet Control Message Protocol v6
+ Internet Control Message Protocol v6
      Type: 135 (Neighbor solicitation)
      Code: 0
@@ Line 312: / Line 312: @@
          Type: 11 (CGA)
          Length: 128 bytes (16)
       CGA option:
 b 10 05 00 (type=11, len=16*8, padding=5, reserved=0)
       CGA parameters :
        Modifier :
 b 8f 4f ed b2 de cf 0e 9d 72 68 97 f8 7d 5f 72
-−
        Network prefix :
-      fe 80 00 00 00 00 00 00
+       fe 80 00 00 00 00 00 00
-−
        Public key (512bits in ASN.1 form)
 30 5c 30 0d 06 09 2a 86 48 86 f7 0d 01
 01 05 00 03 4b 00 30 48 02 41 00 ca cb dd fe
 9f 0f b2 1e e8 a4 5a 99 d3 a9 1c 2d b7 24 34
 20 d7 89 8d eb 9f 57 e2 18 4f 97 1b 62 ae 8b
-      d8 ca e8 38 0c 31 82 ef 59 5b f8 bb 28 b3 91 6a
+       d8 ca e8 38 0c 31 82 ef 59 5b f8 bb 28 b3 91 6a
 b 0d 68 b3 4a e3 b0 a4 b4 d9 39 29 02 03 01 00
-−
-−
        Padding
 00 00 00 00
-−
      ICMPv6 options
          Type: 13 (Timestamp)
@@ Line 340: / Line 335: @@
         Reserved = 00 00 00 00 00 00
         Timestamp = 00 00 44 e3 20 f3 ed d6
      ICMPv6 options
          Type: 14 (Nonce)
          Length: 8 bytes (1)
       Nonce = 5a 28 69 e1 25 f3
      ICMPv6 options
          Type: 12 (RSA)
@@ Line 351: / Line 344: @@
       RSA option :
 c 0b 00 00 (type=12, len=11*8, reserved=0)
        Keyhash :
 90 5d e3 3f 78 18 fc c1 92 64 50 17 eb 8f ea
        Signature :
 f 65 ec 6c fd 81 c6 53 d3 52 88 3c ab c4
 81 50 1e 6b 0c ee f5 95 70 c9 37 33 75 01 86
-      f4 32 53 5d 67 92 b6 cd 51 40 d5 0d 1c da 5c 5e
+       f4 32 53 5d 67 92 b6 cd 51 40 d5 0d 1c da 5c 5e
 43 bf cd f3 ab 81 5c c0 43 22 62 de 7a 4e 55
-      eb f3
+       eb f3
        Padding :
 00 00 00
 == Options horodatage et 'NOnce' ==

← Older revision		Revision as of 14:14, 31 August 2006
Line 290:		Line 290:

	==== Exemple de calcul d'une signature ====		==== Exemple de calcul d'une signature ====
		+
		+	Internet Protocol Version 6
		+	Version: 6
		+	Traffic class: 0x00
		+	Flowlabel: 0x00000
		+	Payload length: 272
		+	Next header: ICMPv6 (0x3a)
		+	Hop limit: 255
		+	Source address: fe80::344d:905e:8f86:11e7 (fe80::344d:905e:8f86:11e7)
		+	Destination address: 2001:630:13:1d3:3444:138c:5b0c:c5a4 (2001:630:13:1d3:3444:138c:5b0c:c5a4)
		+	Internet Control Message Protocol v6
		+	Type: 135 (Neighbor solicitation)
		+	Code: 0
		+	Checksum: 0x504a (correct)
		+	Target: 2001:630:13:1d3:3444:138c:5b0c:c5a4 (2001:630:13:1d3:3444:138c:5b0c:c5a4)
		+	ICMPv6 options
		+	Type: 1 (Source link-layer address)
		+	Length: 8 bytes (1)
		+	Link-layer address: 00:12:79:5a:86:e9
		+	ICMPv6 options
		+	Type: 11 (CGA)
		+	Length: 128 bytes (16)
		+
		+	CGA option:
		+	0b 10 05 00 (type=11, len=16*8, padding=5, reserved=0)
		+	CGA parameters :
		+	Modifier :
		+	8b 8f 4f ed b2 de cf 0e 9d 72 68 97 f8 7d 5f 72
		+
		+	Network prefix :
		+	fe 80 00 00 00 00 00 00
		+
		+	Public key (512bits in ASN.1 form)
		+	00 30 5c 30 0d 06 09 2a 86 48 86 f7 0d 01
		+	01 01 05 00 03 4b 00 30 48 02 41 00 ca cb dd fe
		+	24 9f 0f b2 1e e8 a4 5a 99 d3 a9 1c 2d b7 24 34
		+	46 20 d7 89 8d eb 9f 57 e2 18 4f 97 1b 62 ae 8b
		+	d8 ca e8 38 0c 31 82 ef 59 5b f8 bb 28 b3 91 6a
		+	7b 0d 68 b3 4a e3 b0 a4 b4 d9 39 29 02 03 01 00
		+	01
		+
		+	Padding
		+	00 00 00 00 00
		+
		+	ICMPv6 options
		+	Type: 13 (Timestamp)
		+	Length: 16 bytes (2)
		+	Timestamp option:
		+	Reserved = 00 00 00 00 00 00
		+	Timestamp = 00 00 44 e3 20 f3 ed d6
		+
		+	ICMPv6 options
		+	Type: 14 (Nonce)
		+	Length: 8 bytes (1)
		+	Nonce = 5a 28 69 e1 25 f3
		+
		+	ICMPv6 options
		+	Type: 12 (RSA)
		+	Length: 88 bytes (11)
		+	RSA option :
		+	0c 0b 00 00 (type=12, len=11*8, reserved=0)
		+
		+	Keyhash :
		+	29 90 5d e3 3f 78 18 fc c1 92 64 50 17 eb 8f ea
		+	Signature :
		+	9f 65 ec 6c fd 81 c6 53 d3 52 88 3c ab c4
		+	08 81 50 1e 6b 0c ee f5 95 70 c9 37 33 75 01 86
		+	f4 32 53 5d 67 92 b6 cd 51 40 d5 0d 1c da 5c 5e
		+	28 43 bf cd f3 ab 81 5c c0 43 22 62 de 7a 4e 55
		+	eb f3
		+	Padding :
		+	00 00 00 00

	== Options horodatage et 'NOnce' ==		== Options horodatage et 'NOnce' ==

@@ Line 288: / Line 288: @@
 * Signature numérique : champ de longueur variable qui contient la signature numérique du paquet
 * Padding : octets de bourrage de façon à ce que la longueur de l'option soit multiple de 8 octets
 == Options horodatage et 'NOnce' ==

← Older revision		Revision as of 15:26, 26 June 2006
Line 257:		Line 257:

	==== Format de l'option ND RSA ====		==== Format de l'option ND RSA ====
		+
		+	Voici le format de l'option de signature RSA:
		+	0 1 2 3
		+	0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
		+	+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
		+	\| Type \| Longueur \| Réservé \|
		+	+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
		+	\| \|
		+	\| Key Hash \|
		+	\| \|
		+	\| \|
		+	+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
		+	\| \|
		+	. .
		+	. Digital Signature .
		+	. .
		+	\| \|
		+	+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
		+	\| \|
		+	. .
		+	. Padding .
		+	. .
		+	\| \|
		+	+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
		+
		+	* Type : 12 (8 bits)
		+	* Longueur : longueur de l'option (du champ type à la zone au bourrage, inclus) par unité de 8 octets
		+	* Réservé : 16 bits, doit être à 0
		+	* Hachage de la clé : les 128 bits les plus à gauche du hachage de la clé publique, en utilisant l'algorithme SHA-1. L'intérêt est de pouvoir associer la signature avec une clé publique connue. En l'occurence il s'agit de celle contenue dans les paramètres CGA de l'option CGA.
		+	* Signature numérique : champ de longueur variable qui contient la signature numérique du paquet
		+	* Padding : octets de bourrage de façon à ce que la longueur de l'option soit multiple de 8 octets

	== Options horodatage et 'NOnce' ==		== Options horodatage et 'NOnce' ==

@@ Line 264: / Line 264: @@
 == Implementations connues ==
-* Docomo (mai 2006, implémentation complète sous license GPL, [http://www.docomolabs-usa.com/lab_opensource.html] )
+* Docomo (mai 2006, implémentation complète sous license 'Open Source', [http://www.docomolabs-usa.com/lab_opensource.html] )
 * Alcatel (septembre 2005, implémentation des options CGA et RSA, [http://www1.ietf.org/mail-archive/web/ipv6/current/msg06059.html])

@@ Line 250: / Line 250: @@
 #* l'adresse destination de 128 venant de l'entête IP
 #* les champs venant de l'entête ICMP : type (8 bits), code (8 bits), checksum (16 bits)
-#* l'entête NDP, depuis l'octect suivant la somme de contrôle ICMP, jusqu'à sans l'inclure la première option NDP
+#* l'entête NDP, depuis l'octet suivant la somme de contrôle ICMP, jusqu'à sans l'inclure la première option NDP
 #* toutes les options NDP précédant l'option RSA.
 # Générer la signature RSA avec l'algorithme de signature numérique RSASSA-PKCS1-v1_5 (RFC 3447) et l'algorithme SHA-1. Les données en entrée sont la concaténation décrite ci dessus et la clé privée.

@@ Line 246: / Line 246: @@
 # Concaténer de gauche à droite :
-* le type tag de 128 bits (cette séquence d'octets est 086f ca5e 10b2 00c9 9c8c e001 6427 7c08), avec le tag sur la gauche et le message sur la droite. C'est cette concaténation qui sera signée.
+#* le tag de type 'CGA Message Type' de 128 bits (cette séquence d'octets est 086f ca5e 10b2 00c9 9c8c e001 6427 7c08),
 # Générer la signature RSA avec l'algorithme de signature numérique RSASSA-PKCS1-v1_5 (RFC 3447) et l'algorithme SHA-1. Les données en entrée sont la concaténation décrite ci dessus et la clé privée.

@@ Line 245: / Line 245: @@
 Voici l'algorithme:
-# Concaténer le type tag de 128 bits (cette séquence d'octets est 086f ca5e 10b2 00c9 9c8c e001 6427 7c08) avec le message, avec le tag sur la gauche et le message sur la droite. C'est cette concaténation qui sera signée.
+# Concaténer de gauche à droite :
-# Générer la signature RSA avec l'algorithme de signature numérique RSASSA-PKCS1-v1_5 (RFC3447) et l'algorithme SHA-1. Les données en entrée sont la concaténation décrite ci dessus et la clé privée.
+* le type tag de 128 bits (cette séquence d'octets est 086f ca5e 10b2 00c9 9c8c e001 6427 7c08), avec le tag sur la gauche et le message sur la droite. C'est cette concaténation qui sera signée.
 ==== Format de l'option ND RSA ====