Методы и средства защиты компьютерной информации. Хамидуллин Р.Р - 135 стр.

UptoLike

7.4. Распределение ключей с участием центра
распределения ключей
При распределении ключей между участниками предстоящего
информационного обмена должна быть гарантирована подлинность
сеанса связи, для чего применяется модель рукопожатия, при которой
ни один из участников не получит никакой секретной информации во
время процедуры установления подлинности [8,25].
Взаимное установление подлинности гарантирует вызов нужного
субъекта с высокой степенью уверенности, что связь установлена с
нужным
адресатом и никаких попыток подмены не было. Реальная
процедура организации соединения между участниками
информационного обмена включает как этап распределения, так и этап
подтверждения подлинности партнёров. На следующем этапе
осуществляется подтверждение подлинности участников через обмен
удостоверяющими сообщениями, обеспечивающими возможность
выявления любой подмены или повтора одного из предыдущих вызовов.
Рассмотрим более подробно
протоколы аутентификации и
распределения ключей для асимметричных криптосистем и
комбинированного метода шифрования.
7.5. Информационная безопасность коммуникационных
связей
Как известно, криптография решает проблемы секретности и
проверки подлинности передаваемого сообщения. О
криптографических алгоритмах можно знать все, но если не уметь
применять их для решения конкретных проблем, то наши знания
будут чисто академическими. При этом необходимо помнить, что
невозможно сделать или узнать больше, чем определено
протоколом
. Именно поэтому необходимо обсудить
последовательность целенаправленных действий при решении
конкретных задач.
137