Широковещательная рассылка ключей и сообщений

Передача ключей и сообщений

Алисе и Бобу не обязательно выполнять протокол обмена ключами перед обменом сообщениями. В этом протоколе Алиса отправляет Бобу сообщение без предварительного протокола обмена ключами:

(1) Алиса генерирует случайный сеансовый ключ, К, и зашифровывает М этим ключом
Е_к(М)

(2) Алиса получает открытый ключ Боба из базы данных.

(3) Алиса шифрует К открытым ключом Боба.
Е_В(К)

(4) Алиса посылает Бобу шифрованные сообщение и сеансовый ключ.
Е_К(М), Е_В(К)

(5) Для дополнительной защиты от вскрытия "человек-в-середине" Алиса подписывает передачу.

(6) Боб расшифровывает сеансовый ключ Алисы, К, используя свой закрытый ключ.

(7) Боб, используя сеансовый ключ, расшифровывает сообщение Алисы.

Подобная смешанная система и употребляется чаще всего в системах связи. Ее можно соединить с цифровыми подписями, метками времени и другими протоколами обеспечения безопасности.

Не существует причин, запрещающих Алисе посылать шифрованное сообщение нескольким людям. В следующем примере Алиса посылает шифрованное сообщение Бобу, Кэрол и Дэйву:

(1)Алиса генерирует случайный сеансовый ключ, К, и зашифровывает М этим ключом.

Е_K(М)

(2)Алиса получает из базы данных открытые ключи Боба, Кэрол и Дэйва.

(3)Алиса шифрует К открытыми ключами Боба, Кэрол и Дэйва.

Е_В(К), Е_С(К), E_D(K)

(4)Алиса широковещательно посылает шифрованное сообщение и все шифрованные ключи своим корреспондентам.

E_K(M), E_B(K), E_C(K), E_D(K)

(5)Только Боб, Кэрол и Дэйв могут, каждый при помощи своего закрытого ключа, расшифровать ключ K.

(6)Только Боб, Кэрол и Дэйв могут расшифровать сообщение Алисы, используя K.

Этот протокол может быть реализован для сетей электронной почты. Центральный сервер может отправить сообщение Алисы Бобу, Кэрол и Дэйву вместе с конкретным шифрованным ключом. Сервер не должен быть надежным и безопасным, так как он не может расшифровать ни одно из сообщений.

Дата добавления: 2013-12-12