Ключ условное депонирование - Key escrow

Ключ условное депонирование (также известный как "честная" криптосистема) - это расположение, в котором ключи необходимо расшифровать зашифрованный данные хранятся в условное депонирование так что при определенных обстоятельствах уполномоченный третья сторона может получить доступ к этим ключам. Эти третьи стороны могут включать предприятия, которым может потребоваться доступ к защищенным служебным данным сотрудников. коммуникации, или же правительства, которые могут захотеть просматривать содержимое зашифрованных сообщений (также известных как исключительный доступ).[1]

Техническая проблема носит во многом структурный характер. Доступ к защищенным Информация должно быть предоставлено Только предполагаемому получателю и как минимум одной третьей стороне. Доступ третьей стороне должен быть разрешен только в тщательно контролируемых условиях, например, распоряжение суда. До сих пор не было продемонстрировано, что конструкция системы полностью удовлетворяет этому требованию только на технической основе. Все предлагаемые системы также требуют правильного функционирования некоторых социальных связей, как, например, процесс запроса доступа, проверка запроса на «легитимность» (как корт ), а также предоставление доступа техническим персоналом, отвечающим за контроль доступа. Все такие связи / элементы управления имеют серьезные проблемы с точки зрения безопасности проектирования системы. Системы, в которых невозможно легко изменить ключ, становятся особенно уязвимыми, поскольку случайное высвобождение ключа приведет к тому, что многие устройства будут полностью скомпрометированы, что потребует немедленной смены ключа или замены системы.

На национальном уровне условное депонирование ключей вызывает споры во многих странах как минимум по двум причинам. Один связан с недоверием к безопасности структурного условного депонирования. Многие страны имеют долгую историю неадекватной защиты информации других лиц различными организациями, государственными и частными, даже когда информация хранится только в соответствии с твердым юридическим обязательством защищать ее от несанкционированного доступа. Другая проблема связана с техническими проблемами, связанными с дополнительными уязвимостями, которые могут появиться при поддержке операций условного депонирования ключей.[1] До сих пор не была разработана система условного депонирования ключей, которая бы отвечала обоим возражениям, и почти все не смогли удовлетворить ни одного.

Депонирование ключей осуществляется в упреждающем режиме, с учетом необходимости доступа к ключам; обратная альтернатива основной закон о раскрытии информации, где пользователи обязаны сдавать ключи по требованию правоохранительных органов, или в противном случае им грозят судебные санкции. Закон о раскрытии ключей позволяет избежать некоторых технических проблем и рисков, связанных с системами условного депонирования ключей, но также вводит новые риски, такие как потеря ключей, и юридические проблемы, такие как принудительное самообвинение. Неоднозначный термин восстановление ключа применяется к обоим типам систем.

Смотрите также

Рекомендации

  1. ^ а б Абельсон, Гарольд; Андерсон, Росс; Белловин, Стивен М .; Бенало, Джош; Blaze, Мэтт; Диффи, Уитфилд; Гилмор, Джон; Грин, Мэтью; Ландау, Сьюзен; Neumann, Peter G .; Ривест, Рональд Л. (17 ноября 2015 г.). «Ключи под ковриками: требование небезопасности, требующее правительственного доступа ко всем данным и средствам связи». Журнал кибербезопасности: tyv009. Дои:10.1093 / cybsec / tyv009. ISSN  2057-2085.

внешняя ссылка