Протокол для асимметричных криптосистем

С использованием сертификатов открытых ключей

В этом протоколе используется идея сертификатов открытых ключей.

С_А = (Т, Id_А, К_А).

Отметка времени Т используется для подтверждения актуальности сертификата и тем самым предотвращает повторы прежних сертификатов, которые содержат открытые ключи и для которых соответствующие секретные ключи несостоятельны.

Секретный ключ k_ЦРК известен только менеджеру ЦРК. Открытый ключ К _ЦРК известен участникам А и В. ЦРК поддерживает таблицу открытых ключей всех объектов сети, которые он обслуживает.

Вызывающий объект А инициирует стадию установления ключа, запрашивая у ЦРК сертификат своего открытого ключа и открытого ключа участника В:

(1) А ® ЦРК: Id_A, Id_B,

´Вышлите сертификаты ключей А и В´. Здесь Id_A и Id_B – уникальные идентификаторы соответственно участников А и В.

Менеджер ЦРК отвечает сообщением

(2) ЦРК ® А: (Т, Id_A, К_А), (Т, Id_B, К_В).

Участник А, используя открытый ключ ЦРК К_ЦРК, расшифровывает ответ ЦРК, проверяет оба сертификата. Идентификатор Id_B убеждает А, что личность вызываемого участника правильно зафиксирована в ЦРК и К_В – действительно открытый ключ участника В, поскольку оба зашифрованы ключом k_ЦРК.

Следующий шаг протокола включает установление свя-зи А с В:

(3) А ® В: С_А, (Т), (r₁).

Здесь

С_А – сертификат открытого ключа пользователя А;

(Т) – отметка времени, зашифрованная секретным ключом участника А и являющаяся подписью участника А, поскольку никто другой не может создать такую подпись;

r₁ – случайное число, генерируемое А и используемое для обмена с В в ходе процедуры подлинности.

Если сертификат С_А и подпись А верны, то участник В уверен, что сообщение пришло от А. Часть сообщения (r₁) может расшифровать только В, поскольку никто другой не знает секретного ключа k_В, соответствующего открытому ключу К_В. Участник В расшифровывает значение числа r₁ и, чтобы подтвердить свою подлинность, посылает участнику А сообщение

(4) В ® А: (r₁).

Участник А восстанавливает значение r₁, расшифровывая это сообщение с использованием своего секретного ключа k_А. Если это ожидаемое значение r₁, то А получает подтверждение, что вызываемый участник действительно В.

Протокол, основанный на симметричном шифровании, функционирует быстрее, чем протокол, основанный на криптосистемах с открытыми ключами. Однако способность систем с открытыми ключами генерировать цифровые подписи, обеспечивающие различные функции защиты, компенсирует избыточность требуемых вычислений.

Прямой обмен ключами между пользователями

При использовании для информационного обмена криптосистемы с симметричным секретным ключом два пользователя, желающие обменяться криптографически защищенной информацией, должны обладать общим секретным ключом. Пользователи должны обменяться общим ключом по каналу связи безопасным образом. Если пользователи меняют ключ достаточно часто, то доставка ключа превращается в серьезную проблему.

Для решения этой проблемы можно применить два способа:

1) использование криптосистемы с открытым ключом для шифрования и передачи секретного ключа симметричной криптосистемы;

2) использование системы открытого распределения ключей Диффи–Хеллмана.

Живите по правилу: МАЛО ЛИ ЧТО НА СВЕТЕ СУЩЕСТВУЕТ? Я неслучайно подчеркиваю, что место в голове ограничено, а информации вокруг много, и что ваше право...

Что делать, если нет взаимности? А теперь спустимся с небес на землю. Приземлились? Продолжаем разговор...

Система охраняемых территорий в США Изучение особо охраняемых природных территорий(ООПТ) США представляет особый интерес по многим причинам...

Конфликты в семейной жизни. Как это изменить? Редкий брак и взаимоотношения существуют без конфликтов и напряженности. Через это проходят все...

Не нашли то, что искали? Воспользуйтесь поиском гугл на сайте: