Обмін повідомленнями з використанням криптографії із відкритим ключем

Обмін повідомленнями у разі використання криптографії з відкритим ключем наведемо у вигляді протоколу.

1. Аліса і Боб погоджуються використовувати систему з відкритим ключем.

2. Боб надсилає Алісі свій відкритий ключ.

3. Аліса шифрує повідомлення відкритим ключем Боба і відсилає його Бобові.

4. Боб розшифровує це повідомлення своїм закритим ключем.

Ця послідовність кроків позбавлена недоліків, властивих для процедури обмі­ну секретним ключем. Перехоплення відкритого ключа зловмисником не спричи­няє порушення безпеки каналу, а закритий ключ між сторонами не передають.

2.

Ha практиці алгоритми із відкритим ключем не можуть цілковито замінити алго­ритми із секретним ключем, насамперед через те, що вони працюють значно по­вільніше, і шифрувати ними великі обсяги даних неефективно.

Для того щоб об'єднати переваги двох категорій алгоритмів, використовують гібридні криптосистеми, де алгоритми із відкритим ключем використовують для шифрування не самих повідомлень, а ключів симетричних алгоритмів, якими да­лі (після обміну) шифрують весь канал. Такі ключі називають сесійними ключа­ми, бо їх звичайно створюють за допомогою генераторів випадкових чисел для конкретної сесії.

Протокол роботи гібридної криптосистеми наведемо нижче.

1. Боб відсилає Алісі свій відкритий ключ.

2. Аліса генерує випадковий сесійний ключ, шифрує його відкритим ключем Бо­ба і відсилає Бобові.

3. Боб розшифровує сесійний ключ своїм закритим ключем.

4. Обидві сторони далі обмінюються повідомленнями, зашифрованими сесійним ключем.

Гібридні криптосистеми забезпечують якісний захист ключів і прийнятну про­дуктивність.

3.

Ще одна галузь застосування криптографії із відкритим ключем - цифрові під­писи. Протокол створення і перевірки цифрового підпису при цьому складається з таких кроків.

1. Аліса шифрує документ своїм закритим ключем, тим самим підписуючи його.

2. Аліса відсилає шифрований документ Бобові.

3. Боб розшифровує документ відкритим ключем Аліси, підтверджуючи цифро­вий підпис.

Цей протокол забезпечує підтримку основних характеристик цифрових під­писів, до яких належить, зокрема, неможливість приховати зміну підписаного до­кумента. У цьому разі спроба змінити документ без використання закритого клю­ча призводить до того, що документ не дешифрується після перевірки підпису.

Алгоритми із відкритим ключем, однак, неефективні для підписування пові­домлень великого обсягу. Щоб підвищити продуктивність, цифрові підписи реа­лізують із використанням односторонніх хеш-функцій.

Дата добавления: 2014-10-23