Базовые принципы информационной безопасности вычислительных сетей. Гладких А.А - 86 стр.

UptoLike

ВУЗ: 

УлГТУ | Ульяновск

Составители: 

Рубрика: 

86
Реализация криптографических алгоритмов с открытыми ключами,
требует по сравнению с симметричными алгоритмами, больших затрат
процессорного времени. Поэтому криптография с открытыми ключами обычно
используется для решения задач распределения ключей и ЭЦП, а симметричная
криптография для шифрования [10].
Широко известна схема комбинированного шифрования, сочетающая
высокую безопасность криптосистем с открытым ключом с преимуществами
высокой скорости работы симметричных криптосистем. В этой схеме для
шифрования используется случайно вырабатываемый симметричный
(сеансовый) ключ, который, в свою очередь зашифровывается посредством
открытой криптосистемы для его последующей передачи в начале сеанса связи.
Центральным вопросом схемы открытого распределения ключей является
вопрос доверия к полученному открытому ключу партнера, который в процессе
передачи или хранения может быть модифицирован или подменен. Для
широкого класса практических систем (системы электронного
документооборота, системы Клиент-Банк, межбанковские системы электронных
расчетов), в которых возможна личная встреча партнеров до начала обмена
электронными документами, эта задача имеет относительно простое решение –
взаимная сертификация открытых ключей [6].
Эта процедура заключается в том, что каждая сторона при личной встрече
удостоверяет подписью уполномоченного лица и печатью бумажный документ –
распечатку содержимого открытого ключа другой стороны. Этот бумажный
сертификат является, во-первых, обязательством стороны использовать для
проверки подписи под входящими сообщениями данный ключ, и, во-вторых,
обеспечивает юридическую значимость взаимодействия. Действительно,
рассмотренные бумажные сертификаты позволяют однозначно
идентифицировать мошенника среди двух партнеров, если один из них захочет
подменить ключи.

Страницы