Аппаратно-программные средства и методы защиты информации. Варлатая С.К - 180 стр.

подписи,    обеспечивающие   различные     функции   защиты,   компенсирует
избыточность требуемых вычислений.


     Прямой обмен ключами между пользователями
     При использовании для информационного обмена криптосистемы с
симметричным секретным ключом два пользователя, желающие обменяться
криптографически защищенной информацией, должны обладать общим
секретным ключом. Пользователи должны обменяться общим ключом по
каналу связи безопасным образом. Если пользователи меняют ключ достаточно
часто, то доставка ключа превращается в серьезную проблему.
     Для решения этой проблемы можно применить два способа:
     1) использование криптосистемы с открытым ключом для шифрования и
передачи секретного ключа симметричной криптосистемы;
     2)использование системы открытого распределения ключей Диффи-
Хеллмана.
     Второй способ основан на применении системы открытого распределения
ключей. Эта система позволяет пользователям обмениваться ключами по
незащищенным каналам связи. Интересно отметить, что система открытого
распределения ключей базируется на тех же принципах, что и система
шифрования с открытыми ключами.


     Алгоритм открытого распределения ключей Диффи-Хеллмана
     Алгоритм Диффи-Хеллмана был первым алгоритмом с открытыми
ключами (предложен в 1976 г.). Его безопасность обусловлена трудностью
вычисления дискретных логарифмов в конечном поле, в отличие от легкости
дискретного возведения в степень в том же конечном поле.
     Предположим, что два пользователя А и В хотят организовать
защищенный коммуникационный канал.




                                     180