¿Buenos recursos para aprender criptografía y OpenSSL? [cerrado]

Es probable que no desee trabajar en el nivel de selección de entre varios algoritmos de cifrado, primitivas de firma digital, etc. Es un nivel demasiado bajo y requiere demasiado conocimiento criptográfico para que todo funcione correctamente.

En su lugar, desea seleccionar de los protocolos completos que otros han investigado: p. ej., TLS, OpenPGP, OpenID, OAuth, etc. Allí los autores de los protocolos ya han hecho el trabajo de averiguar cómo armar el cifrado / firma algoritmos en un protocolo completo, y esos protocolos han sido revisados cuidadosamente por criptógrafos expertos. Por lo tanto, si es posible que puedas usar algún esquema vetado existente como este, estarás mucho mejor (y será mucho menos probable que tengas defectos sutiles en tu criptografía).

Si tuviera que recomendar un libro para el programador practicante, recomendaría Ingeniería de criptografía: Principios de diseño y aplicaciones prácticas por Ferguson, SChneier, y Kohno. Es fantástico. Pero también describe el diseño de esquemas criptográficos a un nivel más bajo del que probablemente quiera trabajar, si es posible.

La recomendación habitual: el Manual de criptografía aplicada . Muy buena y seria lectura, y descargable de forma gratuita. Es relativamente pesado en contenido matemático, pero, seamos realistas, la criptografía es un tema altamente técnico que carece de comprobabilidad (no se puede probar fácilmente si un algoritmo o protocolo dado es seguro), por lo que no puede tomar decisiones razonables sobre el tema. sin comprender al menos parte de las matemáticas implícitas (especialmente las cuestiones de complejidad).

Este libro: enlace por Ivan Ristić es el mejor en el mercado para responder a su pregunta. . He leído los dos libros mencionados aquí. Pero, este libro es una joya. Te enseñará todo lo básico con matemáticas insignificantes. Le recomendará correctamente cómo implementar correctamente el servidor ssl / tls usando openssl. Hay muchos ataques mencionados aquí en ssl / tls y formas de contrarrestarlos. Esta es la mejor guía para propósitos prácticos.

Simplemente entienda los siguientes términos:

1. autenticidad de los datos
2. integridad de los datos
3. cifrado de datos

Común en todos los protocolos de seguridad ipsec, SSL, cualquier tipo de seguridad. Cómo proporcionar estos usando openssl:

1. palabras relacionadas con la autenticación e integridad de datos, cifrado.

   a. hashing, codificación, suma de comprobación, resumen de mensaje.

   b. Criptografía de clave simétrica y criptografía de clave pública

   c. ¿Por qué necesita criptografía de clave pública?

   d. A continuación, vaya para las firmas digitales y el certificado.

Si puede relacionar todo esto, obtendrá una comprensión básica de ipsec, SSL, autenticación de pclogin, todo tipo de mecanismo de seguridad.

Explora más .... Y aplique usando openssl directamente, eso es fácil después de lo anterior.