Отправитель Источник ключа Получатель

(источник сообщений) (приёмник сообщений)

Защищённый канал связи

Шифратор Канал связи Дешифратор

Рис. 1.Схема секретной связи

задачи используется ряд структурных решений, учитывающих то, что наиболее сложным и дорогостоящим является эксплуатация защищенного канала.

В одном из вариантов создается некоторый доверительный центр, называемый центром распределения ключей (ЦРК) и являющийся частью общей сети.

ЦРК снабжает всех абонентов различными секретными ключами

К_i (i = 1,2,3,... N), каждый из которых используется только для связи с центром.

Секретная связь между любыми двумя абонентами i и j осуществляется следующим образом (рис.2). Абонент А_i связываясь с А_j, -, пересылает в центр выбранный им ключ связи k_ij -, зашифрованный ключом K_i. ЦРК дешифрует послание, зашифровывает ключ k_ij ключом K_j и в таком виде пересылает сеансовый ключ абоненту A_j .

После этого секретная связь между данными абонентами может быть осуществлена по открытому каналу. В этой схеме требуется распределить только N ключей.

Поскольку качество выбора сеансового ключа влияет на уровень секретности связи, то эту процедуру можно передать на исполнение ЦРК, в штате которого состоят более опытные специалисты. В таком варианте абоненты A_i и А_j запрашивают у ЦРК сеансовый ключ.

ЦРК генерирует и направляет им ключ k_ij, зашифрованный ключами K _I и K_j., соответственно для абонентов A_i и A_j

Наиболее удачное решение проблемы распределения сеансовых ключей предоставляют методы двухключевой криптографии

Для передачи информации большого объема они мало пригодны ввиду малой скорости преобразований О днако, для передачи сеансовых ключей связи по открытому каналу они являются превосходным инструментом. В настоящее время применяются гибридные криптосистемы, в которых шифрование осуществляется при помощи одноключевой криптосистемы, а распределение ключей — при помощи двухключсвой.

Центр распределения ключей К_i

E_kj(k_ij) E_kj (k_ij)

Дата добавления: 2014-01-07