Hi.
Welches Modul benutz ich, wenn ich symmetrische Schlüssel erzeugen will? Sollte auch unter Win32 laufen! Bzw. es muss eins geben für *nix und eins für Win32!

Danke!

was genau ist denn ein symmetrischer schlüssel?

IDEA und DES sind symmetrisch.

[quote=kabel,06.01.2004, 16:24]was genau ist denn ein symmetrischer schlüssel?[/quote]
mit einem symetrischen schlüssel kann crypten und entcrypten!
im gegensatz zum asymetrischen schlüssel. da gibt es dann public und private key.

es geht mir nur darum, dass der schlüssel (quasi ein langes passwort) sicher erzeugt wird!!!

[quote=ptk,06.01.2004, 16:43]IDEA und DES sind symmetrisch.[/quote]
RC4 und DES3 nicht zu vergessen...
Ein entsprachendes Modul fällt mir dazu nicht ein.

@esskar

Wieso nimmst du symmetrische Schlüssel wenn asymmetrische viel sicherer sind?\n\n

<!--EDIT|[E|B]|1073414474-->

es geht um folgendes:

wir haben eine server crypt lösung entwickelt. mails verlassen dass haus gecryptet und signiert. falls der empfänger keine mail hat bzw. keine möglichkeit für s/mime bieten wir ihm die möglichkeit über einen webmailer via https, die mails abzufragen.
wenn der webmailer nicht in der DMZ steht (kann sein), werden die daten via pop3s und smtps in der dmz abgeholt/verschickt. nur leider bringt uns das nicht, wenn die daten unverschlüsselt dann im webmailer cache hängen. der cache ist zwar schon minimiert, aber trotzdem. deswegen folgender ansatz:

Man hat einen echten Symmetrischen Key, RC128 oder 3DES o.ä. der dann wiederum mit dem Userpasswort verschlüsselt ist und auch im Cache liegt. Wenn man Cache löscht, löscht man alles. Ist ja nicht schlimm, dann denkt man sich einen neuen symmetrischen Key aus und verschlüsselt den mit dem Userpasswort.

Wenn der symmetrische Schlüssel mal nicht mit dem Passwort entschlüsselbar ist, das Passwort aber zum POP3 Server paßt
(kann ja passieren, wenn man über einen anderen Weg sein POP3 Passwort ändert), dann wird auch der Cache samt symmetrischen Schlüssel gelöscht.
D.h. man muß wissen, ob der symmetrische Schlüssel ordentlich mit dem Passwort dechifriert worden ist. Am besten
durch CRC oder Hash über den Key. Dann kann man nachrechnen.\n\n

<!--EDIT|esskar|1073421305-->

[E|B

,06.Jan..2004, 19:36][quote=ptk,06.01.2004, 16:43]IDEA und DES sind symmetrisch.

RC4 und DES3 nicht zu vergessen...
Ein entsprachendes Modul fällt mir dazu nicht ein.
[/quote]
Nichtmal, wenn du nach /Crypt::/ in CPAN.pm suchst? :-)

klar; es gibt Crypt::DES und Crypt::TripleDES; doch wie erzeuge ich mit denen nun einen Schlüssel?

Schau mal hier

Gruss

@havi: darum geht es nicht.
aber danke.