ARM işlemciler ile tek kullanımlık şifre uygulamasının gerçekleştirilmesi

Tek kullanımlık şifre uygulaması, kimlik doğrulamanın önemli olduğu sistemlerde statik şifrelerden çok daha güvenlidir. Kullanıcının kullandığı şifreler doğrulama onayından geçtikten sonra bir daha kullanılamaz. Kullanıcının her giriş isteğinde yeni üretilen ve eskisinden farklı bir şifre ile kimlik doğrulanma sağlanır. Bu şifrelere atılabilir şifreler de denir. Şifreler üretilirken meydana gelebilecek saldırılar göz önünde bulundurulmalıdır. Bu yüzden şifre üreten sistemlerin güvenli bir özetleme fonksiyonu kullanmaları gerekmektedir.Günümüzde, benzersiz bir OTP (One Time Password) oluşturmak amacıyla, HMAC (Hash Message Authentication Code) tabanlı üretilen HOTP (HMAC One Time Password) 'lar kullanılmaktadır. HMAC tabanlı HOTP algoritmasında, istemci/sunucu tarafından gizli ortak bir anahtar paylaşılır ve başlama sayacı senkronize başlatılır. Gizli ortak anahtar ve sayacın değeri, özetleme fonksiyonuna gönderilir. Özetleme fonksiyonu ile gelen mesaj özetlenir. HMAC sonucu olarak dönen özetleme fonksiyonunun çıkışı kesilip HOTP değerleri elde edilir. Bu çalışmada MD5 ve SHA?1 klasik özetleme fonksiyonlarının yanı sıra kaotik harita ile oluşturulmuş özetleme fonksiyonu kullanılarak, saldırılara karşı daha güvenilir HOTP 'lar elde edilmeye çalışılmıştır.HOTP doğrulama mekanizmasında etkileşimde bulunan iki taraf bulunur. Bu tezde, sunucu üzerinde çalışabilecek bir HOTP doğrulama ve Arm9 ailesinden Mini?2440 ürünü üzerinde çalışan bir HOTP üreteç yazılımı geliştirilmiştir. Bu iki yazılım birbirleriyle senkron halde tek kullanımlık şifre üretme ve bu şifreyi doğrulama işlemlerini yapmaktadırlar.