Википедия:Кандидаты в хорошие статьи/28 ноября 2012

Материал из Википедии — свободной энциклопедии
Перейти к навигации Перейти к поиску
В хорошие статьи
16 мая
17 мая
18 мая
19 мая
20 мая
21 мая
22 мая
23 мая
24 мая
25 мая
26 мая
27 мая
28 мая
29 мая
30 мая
31 мая
1 июня
2 июня
3 июня
4 июня
5 июня
6 июня
Предыдущий день | Следующий день
Здесь находятся завершившиеся обсуждения. Просьба не вносить изменений.
Кандидат в хорошие статьи
Протокол Нидхема — Шрёдера
Номинатор: DZ
Тематический проект: [[Проект:Защита информации|Защита информации]]
авторы

Думаю статья удовлетворяет требованиям КХС и может претендовать на этот статус. Жду вашего мнения. О недочетах указывайте в комментариях. DZ 17:03, 28 ноября 2012 (UTC)[ответить]

За

Против

  • Честно говоря, после фразы "Предполагается, что секретный ключ известен и серверу аутентификации (Трент) и обоим субъектам обмена: (Алиса) и (Боб)." статью читать неохота, очевидно, что у писавшего нет никакого представления о чем он пишет. (Симметричный протокол Нидхема-Шредера, как известно, базируется на двух отдельных ключах S-A и S-B (сервер-боб и сервер-алиса)). Кроме того в статье много выражений и мало текста, нет никаких объяснений зачем все это надо и было придумано (для установления сессионных ключей). Также невнятен текст в разделе про атаку на протокол, плюс плохое оформление - текст ссылается на отсутствующую в предыдущем праграфе нумерацию, крайне неудобно для читателя. В общем на мой взгляд статья нуждается в серьезной доработке. --Lev 21:03, 19 декабря 2012 (UTC)[ответить]
    • 1) Наверняка, если бы Вы внимательно прочитали, Вы бы заметили, что речь идет об общем ключе, который Трент создает для участников обмена и который "известен и серверу аутентификации (Трент) и обоим субъектам обмена: (Алиса) и (Боб)". В отличие от асимметричного варианта, где таких ключей действительно два, а также два открытых. Иногда читать дальше помогает понять о чем же статья. Достаточное представление есть. Если Вам показалась непонятной или двусмысленной какая-то фраза, то можно так и написать - постараюсь переформулировать.
      • Еще раз: И симметричный протокол Нидхема-Шредера предполагает изначально наличие двух разных ключей для симметричного шифрования - один для Алисы, другой для Боба. То что сейчас написано в статье - просто неправильно и вводит читателя в заблуждение.--Lev 06:28, 20 декабря 2012 (UTC)[ответить]
2)Статья рассказывает фактически о двух вариантах протокола. Да, в ней можно оставить 12 строк текста, но я постарался понятно объяснить, что происходит в каждой из них. Также и в атаках, и в исправлениях.
В статье как раз-таки мало текста и пояснения крайне скудны, а местами просто неверны. Как например пошаговое описание атаки на симметричный протокол, символьные обозначения правильные, сопроводительный текст одновременно и непонятный и неправильный. --Lev 06:28, 20 декабря 2012 (UTC)[ответить]
✔ Текст атаки правильный. Возможно, "скудный". Расширил описание атаки до максимально разумных пределов. ---Heimdall---talk 07:51, 20 декабря 2012 (UTC)[ответить]
3)"для установления сессионных ключей" - мне казалось, что из того, что я написал, это очевидно. Хорошо, я напишу это еще пару раз.
Нет, совершенно не очевидно. --Lev 06:28, 20 декабря 2012 (UTC)[ответить]
✔ Добавил там: "Изначально оба субъекта имеют секретные ключи: и , известные только им и некоторой доверенной стороне - серверу аутентификации. В ходе выполнения протокола Алиса и Боб получают от сервера новый секретный сессионный ключ для шифрования взаимных сообщений в данном сеансе связи" ---Heimdall---talk 07:55, 20 декабря 2012 (UTC)[ответить]
4)"невнятен" - что вы имеете ввиду? Если "непонятен", то там сначала дана идея, а потом пошаговая реализация. В совокупности с параграфом про сам протокол - все становится понятным. Как это сделать еще подробнее, я уже и не знаю.
Более детально объяснить в пояснительном тексте. Так, как в статье Шредера или в статье в английском разделе. --Lev 06:29, 20 декабря 2012 (UTC)[ответить]
✔ Сделано
5)✔ "В ходе атаки Злоумышленник перехватывает и заменяет сообщения из пунктов 3,4,5 протокола. " - этот текст ссылается на "отсутствующую в предыдущем праграфе нумерацию"? Но ведь если посмотреть на описание протокола, то там вполне себе нормальная нумерация. Что вы имели ввиду, остается загадкой.
Действительно есть, почему-то не отобразились вчера, приношу извинения.--Lev 06:28, 20 декабря 2012 (UTC)[ответить]
С уважением и пожеланием прочитать еще раз и конкретизировать. ---Heimdall---talk 06:03, 20 декабря 2012 (UTC)[ответить]
  • Стало (в исправленной части) гораздо лучше, пойдем дальше: В разделе "Исправление уязвимости" нужно также текстовое объяснение в чем заключается исправление. Сейчас, кстати, никакого исправления, на мой взгляд нет: при наличии у злоумышленника записанного сообщения из третьего шага и знании им старого сессионного ключа, атака очевидно будет развиваться также как и в оригинальном сценарии. Известное мне исправление заключается в добавлении таймстампа, в том, что нарисовано сейчас у Боба нет никаких дополнительных средств для верификации подлинности сообщения, или я ошибаюсь? --Lev 08:30, 20 декабря 2012 (UTC)[ответить]
    • ✔ У меня правильно. T - это и есть метка времени. Немного наложились обозначения, т.к. из нескольких источников. Чуть позже поправлю и опишу подробнее. Исправил букву и расширил описание. Продолжайте чтение и пишите непонятные моменты. ---Heimdall---talk 11:54, 20 декабря 2012 (UTC)[ответить]

Комментарии

А чего сноски не по ВП:СН оформлены? Ющерица 01:13, 29 ноября 2012 (UTC)[ответить]
Почему сноски стоят после точек? Ющерица 10:11, 29 ноября 2012 (UTC)[ответить]
✔ Вот за этот комментарий спасибо. Исправил. DZ 10:28, 29 ноября 2012 (UTC)[ответить]
✔ Поправил. DZ 19:55, 29 ноября 2012 (UTC)[ответить]
  • «Протокол Нидхема-Шрёдера для аутентификации с симметричным ключом», «Случай разных серверов аутентификации», «Криптосистемы с открытым ключом» — ни одного АИ. В остальных разделах источники тоже расставлены абы как. Внимательно читаем ВП:ПРОВ и ВП:Сноски. ADDvokat 17:59, 7 декабря 2012 (UTC)[ответить]
✔ Увеличил количество сносок во всех разделах и указанных в частности DZ 21:37, 7 декабря 2012 (UTC)[ответить]
  • Необходимо там где надо, поставить Ё вместо Е (произвести ёфикацию). Частично сделал. Обращаюсь не только к автору статьи, но и к другим участникам. --Brateevsky {talk} 09:52, 16 декабря 2012 (UTC)[ответить]
✔ Исправил по всей статье, где нашел. ---Heimdall--- 12:59, 16 декабря 2012 (UTC)[ответить]

Итог

Статья дополнена и исправлена, статус присвоен. --Lev 18:00, 20 декабря 2012 (UTC)[ответить]