Программно-аппаратные средства обеспечения информационной безопасности. Зайцев А.П - 101 стр.

                              101


     Участник А восстанавливает значение r1 , расшифровывая это
сообщение с использованием своего секретного ключа kА. Если это
ожидаемое значение r1, то А получает подтверждение, что вызы-
ваемый участник действительно В.
     Протокол, основанный на симметричном шифровании, функ-
ционирует быстрее, чем протокол, основанный на криптосистемах
с открытыми ключами. Однако способность систем с открытыми
ключами генерировать цифровые подписи, обеспечивающие раз-
личные функции защиты, компенсирует избыточность требуемых
вычислений.

     3.6.5 Прямой обмен ключами между пользователями

     При использовании для информационного обмена криптоси-
стемы с симметричным секретным ключом два пользователя, же-
лающие обменяться криптографически защищенной информацией,
должны обладать общим секретным ключом. Пользователи долж-
ны обменяться общим ключом по каналу связи безопасным обра-
зом. Если пользователи меняют ключ достаточно часто, то доставка
ключа превращается в серьезную проблему.
     Для решения этой проблемы можно применить два способа:
     1) использование криптосистемы с открытым ключом для
шифрования и передачи секретного ключа симметричной крипто-
системы;
     2) использование системы открытого распределения ключей
Диффи-Хеллмана.
     Второй способ основан на применении системы открытого
распределения ключей. Эта система позволяет пользователям обме-
ниваться ключами по незащищенным каналам связи. Интересно
отметить, что система открытого распределения ключей базируется
на тех же принципах, что и система шифрования с открытыми клю-
чами.