Гибридные криптосистемы

Криптографический протокол

Криптографический протокол – последовательность шагов по обеспечению криптографической защиты данных.

Протокол включает 2 или более сторон и рассматривается как обмен между сторонами. Стороны имеют следующее обозначение:

1. Алиса – инициатор обмена.

2. Боб – узел, пользователь или процесс, который отвечает на запросы Алисы.

3.

Криптосистемы с закрытым ключом (или симметричный алгоритм) – алгоритм, для которого ключ шифрования совпадает с ключом дешифрования.

25 шаг выполняется скрытно через альтернативные каналы передачи (письмо, тел. звонок, личная встреча, ур. почтовый ящик).

Если ключ шифрования будет перехвачен злоумышленником, то он может читать всю информацию.

Криптосистемы с открытым ключом – алгоритм с открытым ключом построен таким образом, что ключ шифрации отличается от ключа дешифрации, при этом один ключ не может быть получен из другого.

Ключ шифрования может быть выслан открытым каналом, опубликован в прессе, распространен мобильными и др. средствами. При этом любой абонент может шифровать этим ключом сообщения. Дешифровать сообщения может только тот абонент, который обладает вторым ключjм дешифрации (например RSA)

Протокол обмена в системе с открытым ключом:

1. Алиса и Боб договариваются об использовании системы шифрации с открытым ключом

2. Боб посылает Алисе открытый ключ

3. Алиса шифрует сообщение открытым ключом Боба и посылает ему

4. Боб дешифрует сообщение своим закрытым ключом.

Недостаток систем с открытым ключом в том, что их алгоритмы медленные и большие объемы данных шифровать ими неэффективно, поэтому используют гибридные криптосистемы, в которых алгоритм с открытым ключом используется для шифрования закрытого ключа, после чего закрытым ключом шифруют весь канал передачи.

Такой ключ называется сессионным ключом, так как используется на одну цельную сессию и создается генератором случайных чисел.

Протокол гибридной криптосистемы:

1. Алиса и Боб договариваются об использовании гибридной криптосистемы

2. Боб посылает Алисе открытый ключ

3. Алиса генерирует случайный сессионный ключ, шифрует открытым ключом Боба и посылает ему.

4. Боб расшифровывает сессионный ключ своим закрытым ключом

5. Они обмениваются сообщениями, зашифрованными сессионным ключом.

Дата добавления: 2013-12-12