tcp/ip에 이미 응용 프로그램 프로토콜이있는 경우 여전히 체크섬이 필요합니까?

Question

나는 응용 프로그램 프로토콜을 설계하고 있는데, tcp/ip에 이미 체크섬이 있으므로 프로토콜에 체크섬을 포함해야하는지 궁금합니다. 당신의 의견은 무엇입니까?

Answer 1

TCP 체크섬은 매우 약하므로 안정성에 대해 걱정할 필요가 없을 경우 응용 프로그램 수준 1을 원할 것입니다.

특히 TCP 체크섬은 보안 해시가 아니며 서명도 없으므로 악의적 인 변경이 걱정되면 직접 보안을 추가해야합니다.

Answer 2

비트 토 런트 프로토콜은 TCP 위에 계층화 된 부가적인 오류 수정 및 탐지 기능을 갖추고 있으므로 프로토콜 설계자는이를 분명히 알았습니다.

Answer 3

다른 답변을 추가하려면 메시지 인증 코드를 조사해야합니다. MAC은 간단한 TCP 체크섬보다 오류를 탐지하는 강력한 방법입니다.

강력한 것을 원하면 [HMAC] [2]를보십시오. HMAC는 오류 감지 및 인증 (공유 키를 통해)을 제공합니다.

더 빠르고 더러운 것을 원하면 sha1 해시를 사용하지 않으시겠습니까?