Аппаратно-программные средства и методы защиты информации. Варлатая С.К - 170 стр.

UptoLike

170
Рисунок 7.2 – Схема аутентификации мастер-ключа хост-компьютера
Рабочие ключи (например, сеансовый) обычно создаются с помощью
псевдослучайного генератора и могут храниться в незащищенном месте. Это
возможно, поскольку такие ключи генерируются в форме соответствующих
криптограмм, т.е. генератор ПСЧ выдает вместо ключа K
s
его криптограмму
E
KH
(K
S
), получаемую с помощью мастер - ключа хост - компьютера.
Расшифровывание такой криптограммы выполняется только перед
использованием ключа K
s
.
Схема защиты рабочего (сеансового) ключа показана на рис.7.3. Чтобы
зашифровать сообщение М ключом K
s
, на соответствующие входы
криптографической системы подается криптограмма EK
H
(K
S
) И сообщение М.
Криптографическая система сначала восстанавливает ключ K
S
а затем шифрует
сообщение М, используя открытую форму сеансового ключа K
s
.
       Рисунок 7.2 – Схема аутентификации мастер-ключа хост-компьютера


     Рабочие ключи (например, сеансовый) обычно создаются с помощью
псевдослучайного генератора и могут храниться в незащищенном месте. Это
возможно, поскольку такие ключи генерируются в форме соответствующих
криптограмм, т.е. генератор ПСЧ выдает вместо ключа Ks его криптограмму
EKH(KS), получаемую с помощью мастер - ключа хост - компьютера.
Расшифровывание    такой   криптограммы        выполняется   только     перед
использованием ключа Ks.
     Схема защиты рабочего (сеансового) ключа показана на рис.7.3. Чтобы
зашифровать   сообщение    М   ключом    Ks,   на   соответствующие    входы
криптографической системы подается криптограмма EKH(KS)      И   сообщение М.
Криптографическая система сначала восстанавливает ключ KS а затем шифрует
сообщение М, используя открытую форму сеансового ключа Ks.




                                   170