Предыдущая страница реферата | 21  22  23  24  25  26  27  28  29  30  31 | Следующая страница реферата

Размеры ключей: Размеры секретного ключа 256 бит.

Размеры открытого ключа 512 бит и 1024 бит. ФАПСИ сертифицирует 512 бит

только до 2002 года (ввод в эксплуатацию), соотвественно плюс от 3 до 10 лет

гарантированного качества.

Размер подписи: 2 числа по 256 бит

Q: Получается, что открытый ключ никак не защищен? Как проверяющий подпись

может быть уверен, что имеющийся у него для проверки открытый ключ

действительно принадлежит автору сообщения?

A: Для этого используются не просто открытые ключи, а их сертификаты,

формируемые Центром Сертификации Ключей (Центром Распределения Ключей,

Certificate Authority). В качестве центра сертификации выбирается организация,

которой доверяют все участники обмена и которой они лично предъявляют свои

открытые ключи. Центр формирует из собранных ключей сертификаты путем

подписания их своей электронной подписью. После этого каждый участник получает

сертификат (собственный открытый ключ, подписанный центром) и открытый ключ

центра. Теперь при установлении связи корреспонденты обмениваются не просто

открытыми ключами, а сертификатами, что дает возможность однозначно

идентифицировать второго участника обмена путем проведения процедуры проверки

электронной подписи центра под его сертификатом.

Существуют рекомендации X.509, в которых описано, что должен в себя включать

сертификат.

Содержание сертификата по рекомендации X.509:

- номер сертификата;

- имя владельца сертификата;

- имя Центра сертификации, выдавшего сертификат;

- идентификатор алгоритма подписи, используемого для подтверждения

  подлинности сертификата;

- открытый ключ (собственно, то, ради чего весь этот цирк :) );

- срок действия сертификата;

- подпись всей этой информации на секретном ключе Центра сертификации.

VI. Криптографические протоколы.

DH

Diffie-Hellman. Протокол передачи секретных ключей с использованием

алгоритмов на открытом ключе. Для шифрования данных не используется.

Если обозначить секретный ключ абонента как X, открытый ключ как Y и

установить соответствие между ними как Y=A^X (A в степени X, где A

является константой), то приближенно получение общего секретного

ключа можно записать так.

Каждый участник вычисляет K на основе своего секретного ключа и открытого

ключа  другого абонента:

K=Y2^X1=(A^X2)^X1= A^X2X1

K=Y1^X2=(A^X1)^X2= A^X1X2

Как видим, вычисленное на обоих концах канала связи значение K одинаково, при

этом по каналу передавались только значения Y1 и Y2, на основании которых

потенциальный злоумышленник, прослушивавший канал, не сможет вычислить X1 и

X2, равно как и общий секрет K.

KEA

Key Exchange Algorithm. Вариации на тему Diffie-Hellman.

Q: Что такое Perfect Forward Secrecy?

A1. Если мне не изменяет мой склероз, Perfect Forward Secrecy -- это

Рекомендуем скачать другие рефераты по теме: ответы 5 класс, реферат теория.





Предыдущая страница реферата | 21  22  23  24  25  26  27  28  29  30  31 | Следующая страница реферата