Re: Bruteforce-cracking af PID (was: Certifikat til Anders And)

[Arne Jørgensen <sslug@sslug>]

Anna Jonna Armannsdottir <sslug@sslug> writes:

> søn, 2002-07-07 kl. 22:14 skrev "Guldberg,Jørn JGU": 
>
> > Der er ikke nogen grund til at anvende en funktion til at danne
> > PID numre udfra CPR nummeret. Det ville som Anne angiver, skabe
> > basis for at finde den inverse funktion.
>
> Oplysningerne fra www.kmd-ca.dk tyder netop på at PID-numre dannes
> udfra CPR-numre og derfor har jeg regnet med at dette er korrekt
> forstået. Jeg tillader mig at fortsætte med denne antagelse for at
> analysere problemstillingen i bund.
>
> Teorien for dette beskrev jeg i et tidligere brev: 
> søn, 2002-07-07 kl. 13:52 skrev Anna Jonna Armannsdottir: 
>
>> Sammenhængen mellem PID og CPR er een til mange, hvilket vil sige
>> at for en given PID, kan der kun eksistere ét CPR-nummer.

Jamen sammenhængen en-til-mange behøver stadigvæk ikke være
matematisk. Hvis PID'et genereres tilfældigt og herefter kædes sammen
med CPR-nummeret i en simpel databasetabel hos KMD-CA har du en en
en-til-mage relation du ikke kan (bruteforce) cracke uden adgang til
tabellen.

Eller fremgår det af KMD-CA's hjemmeside at sammenhængen er
matematisk?

mvh
        /arne
-- 
stud. scient. Arne Jørgensen
Kollegium 5, 2., v. 222, Universitetsparken, 8000 Århus C
tlf: 89 42 72 22, mobil: 21 65 01 13
e-post: sslug@sslug, http://www.daimi.au.dk/~arne/