Algo Sécurité & Hachage

Version imprimable

22/10/2007, 15h03
BigFoot69

Algo Sécurité & Hachage

Le logiciel que je développe doit vérifier la similitude entre un fichier sur le client et un fichier sur le serveur, pour cela je veut donc comparer la signature de ces 2 fichiers.
Il existe plusieurs algo de hachage qui sont plus ou moins sécurisé.

J'ai fais quelques recherches et j'ai vu entre autre le SHA-512 et le Whirlpool qui ont l'air assez costauds, mais je n'ai aucune indication sur leur rapidité d'exécution :roll:

Ma question est : quels sont les algo les plus interessants en terme de rapport performance (temps de hachage)/securité (résistance aux attaques) ?

Si quelqu'un a un tableau comparatif des différents algo c'est royal mais je n'y crois pas trop :aie:
22/10/2007, 15h31
pseudocode

Citation:

Envoyé par BigFoot69

Si quelqu'un a un tableau comparatif des différents algo c'est royal mais je n'y crois pas trop :aie:

genre ca: http://paginas.terra.com.br/informat.../hflounge.html
23/10/2007, 01h19
sidahmed
Bonjour,

d'après ce que j'ai compris : tu veux faire le test d'intégrité (car c'est pas vraiment la signature) des deux fichiers, s'il n'y a pas eu d'altération de données, selon le schéma suivant :
Code:

1 2 3 4 5 - Fichier F --> fonction de hachage --> digest; - Attacher ce digest au fichier F; - Fichier reçu F --> fonction de hachage --> digest; - Comparer les deux digests ("empreintes").
Je connais deux algorithmes de hachage :
- SHA (Secure Hash Algorithm)
- MD5 (Message Digest)
Bon courage !

Cordialement,
Sidahmed.
23/10/2007, 15h54
sovitec

L'efficacité va dépendre de l'architecture matérielle utilisée : les algos de hash ne sont que de grandes boucles sur quelques fonctions simples comme des décalages de bits, permutations d'octets... devant lesquels tous les processeurs ne sont pas égaux (petit ou grand indien, décalage de bits a barillet...).

Ensuite cela dépend du niveau de sécurité réellement nécessaire. Par exemple si le fichier sur le serveur est sûr alors même un petit algo très rapide comme MD5 est probablement suffisant, car même si l'algo est "cracké" il reste encore impossible de générer un fichier ayant un hash MD5 donné.