SlideServe
Télécharger Obtenir Pro
Menu
Accueil Pro
Préférences
ApparenceLight Aide et commentaires
© SlideServe · v2026

Evaluating Multiple Signatures: Policy Issues and Downgrade Attack Prevention

evadne avatar
evadne
9 diapositives · 228 Views · Aug 23, 2014

This document discusses critical aspects of multiple signature attributes, focusing on the evaluation of signatures under the threat of downgrade attacks. Key concerns include the removal of superior signatures and the implications of second pre-image attacks on compromised hash algorithms. The structure elements of multiple signatures are outlined, emphasizing processing methods, generation protocols, and evaluation criteria. The ongoing requirements for both intra- and inter-SignedData signature assessments are highlighted, with a focus on drafting a comprehensive policy by month-end. Future discussions are planned post-San Diego.

#evaluating multiple signatures: policy issues and downgrade attack prevention #evaluating multiple signatures: policy issues and downgrade attack prevention ppt #powerpoint #presentation
Evaluating Multiple Signatures: Policy Issues and Downgrade Attack Prevention - slide 1
01 / 9Evaluating Multiple Signatures: Policy Issues and Downgrade Attack Prevention
1 / 17

Télécharger la présentation

Evaluating Multiple Signatures: Policy Issues and Downgrade Attack Prevention
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation

  1. Multiple Signature Document Jim Schaad Sean Turner Russ Housley

  2. Topics to be Covered • Multiple Signature Attribute • Policy Issues in evaluating Multiple Signatures

  3. Downgrade Attack • Downgrade attack requires: • Removal of all “better” signatures • 2nd pre-image attack on broken hash algorithm. • Does nothing for self issued downgrade attack.

  4. Structure Elements MultipleSignature ::= SEQUENCE { bodyHashAlg DigestAlgorithIdentifier, signAlg SignatureAlgorithmIdentifier, signAttrsHash SignAttrsHash, cert ESSCertIDV2 OPTIONAL}

  5. Processing • Generation • Algorithms are from the referenced signerInfo • Hash values set to zero for computation of this attribute • Uses multiple attribute values (one per reference and no self reference)

  6. Processing • Evaluation • Text to be written still • Reverse process by setting hash back to zero • Error text based on missing signer infos referenced from the attribute • May not care if algorithms referenced are “weak”

  7. Policy • Text still unwritten • Discuss requirements for intra- and inter-SignedData signature evaluation.

  8. Forward Looking • Should have draft by the end of the month • Look for last call after San Diego.

  9. Questions