Распределение ключей - Википедия - Key distribution

В криптография с симметричным ключом, обе стороны должны обладать секретным ключом, которым они должны обменяться перед использованием любого шифрования. Распространение секретных ключей до недавнего времени было проблематичным, потому что оно включало личные встречи, использование доверенного курьера или отправку ключа через существующий канал шифрования. Первые два часто непрактичны и всегда небезопасны, а третий зависит от безопасности предыдущего обмена ключами.

В криптография с открытым ключом, то ключ распространение открытых ключей осуществляется через серверы открытых ключей. Когда человек создает пару ключей, он сохраняет один ключ закрытым, а другой, известный как открытый ключ, загружается на сервер, где любой может получить к нему доступ, чтобы отправить пользователю частное, зашифрованное сообщение ...

Уровень защищенных гнезд (SSL) использует Обмен ключами Диффи – Хеллмана если у клиента нет пары открытого и закрытого ключей и опубликованного сертификата в инфраструктура открытого ключа, и криптография с открытым ключом, если у пользователя есть и ключи, и учетные данные.

Распределение ключей - важная проблема при проектировании беспроводной сенсорной сети (WSN). В литературе есть много схем распределения ключей, разработанных для обеспечения простой и в то же время безопасной связи между узлами датчиков. Наиболее распространенный метод распределения ключей в WSN - это предварительное распределение ключей, когда секретные ключи помещаются в узлы датчиков перед развертыванием. Когда узлы развернуты в целевой области, секретные ключи используются для создания сети.[1]Для получения дополнительной информации см .: распределение ключей в беспроводных сенсорных сетях.

Хранение ключей в облаке

Распространение ключей и хранение ключей в облаке более проблематичны из-за временного характера агентов в нем.[2] Обмен секретами можно использовать для хранения ключей на разных серверах облако.[3] При совместном использовании секрета секрет используется в качестве начального числа для генерации ряда различных секретов, а части распределяются таким образом, чтобы некоторое подмножество получателей могло совместно аутентифицировать себя и использовать секретную информацию, не узнавая, что это такое. Но вместо того, чтобы хранить файлы на разных серверах, ключ разделяется, и его секретные общие ресурсы хранятся в нескольких местах таким образом, чтобы подмножество общих ресурсов могло регенерировать ключ.

Обмен секретами используется в случаях, когда кто-то желает распространить секрет среди N акций так что M < N их (M из N) может восстановить исходный секрет, но не меньшая группа до M - Я могу это сделать.[4][5]

Примечания

  1. ^ Ду, Вэньлян Кевин; Дэн, Цзин; Han, Yunghsiang S .; и Варшней, Прамод К., «Схема предварительного распределения парных ключей для беспроводных сенсорных сетей» (2000). Электротехника и информатика. Документ 36.http://surface.syr.edu/eecs/36
  2. ^ Yu, S. et al. Обеспечение безопасного, масштабируемого и детального контроля доступа к данным в облачных вычислениях. IEEE INFOCOM 2010.
  3. ^ Парах А. и Как С. Интернет-хранилище данных с использованием неявной безопасности. Информационные науки, т. 179, стр. 3323-3331, 2009.
  4. ^ Шамир, Ади (1979). «Как поделиться секретом». Сообщения ACM 22 (11): 612–613.
  5. ^ Блэкли, Г. Р. (1979). «Защита криптографических ключей». Труды Национальной компьютерной конференции 48: 313–317.