28559

Описание системы с открытыми ключами

Доклад

Информатика, кибернетика и программирование

Альтернативным вариантом может быть обработка регистрации системой имеющей древовидную структуру: ЦО выдает сертификаты местным представителям которые в дальнейшем действуют в качестве посредников в процессе регистрации пользователя на более низких уровнях иерархии. Сертификаты могут распространяться ЦО пользователями или использоваться в иерархической системе. Поэтому если сертификаты хранятся у пользователей а не выдаются каждый раз ЦО при их использовании ЦО должен время от времени публиковать списки аннулированных сертификатов....

Русский

2013-08-20

14.42 KB

0 чел.

39. Описание системы с открытыми ключами

Метод достижения одновременно аутентичности и целостности при распределении открытых ключей заключается в использовании сертификатов. Система, основанная на сертификатах, предполагает, что имеется центральный орган (ЦО), как и в случае распределения секретных ключей. Далее предполагается, что каждый пользователь может осуществлять безопасное взаимодействие с ЦО. Для этого требуется, чтобы у каждого пользователя был открытый ключ ЦО –Тогда каждый пользователь А может зарегистрировать в ЦО свой открытый ключ ЕА. Поскольку ЕД является открытым, это можно сделать по почте, по открытому каналу электросвязи и т.п.

Обычно при регистрации в ЦО А будет следовать определенной ау-тентификационной процедуре. Альтернативным вариантом может быть обработка регистрации системой, имеющей древовидную структуру: ЦО выдает сертификаты местным представителям, которые в дальнейшем действуют в качестве посредников в процессе регистрации пользователя на более низких уровнях иерархии.

В любом случае, в ответ А получает сертификат, подписанный ЦО и содержащий ЕА, т.е. ЦО формирует сообщение М, содержащее ЕА, идентификационную информацию для А (IА), период действия сертификата и т.п. Затем ЦО вычисляет CERTА = DЦО(М), который и становится сертификатом A. CERTA делается общедоступным документом, который содержит ЕА и одновременно аутентифицирует его, поскольку сертификат подписан ЦО. Сертификаты могут распространяться ЦО, пользователями или использоваться в иерархической системе. Включение срока действия является обобщением временного штампа, что обеспечивает защиту от использования скомпрометированных ключей.

Однако, проблема устаревших данных не может быть решена только с помощью временных штампов, поскольку сертификат может стать недействительным до истечения срока его действия вследствие компрометации или по административным причинам. Поэтому, если сертификаты хранятся у пользователей (а не выдаются каждый раз ЦО при их использовании), ЦО должен время от времени публиковать списки аннулированных сертификатов.

Некоторые свойства рассмотренных схем могут быть объединены в подход, известный под названием "телефонный справочник", с использованием электронного эквивалента, такого как гибкий диск, содержащий сертификаты. Это облегчит использование, поскольку пользователь сможет быстро связаться с другим, очень быстро получая доступ к сертификату последнего.


 

А также другие работы, которые могут Вас заинтересовать

60705. Почитай отца твоего и мать твою, чтобы тебе было хорошо, и чтобы продлились дни твои на земле 37.5 KB
  К кому мы должны проявлять в семье уважение Но ведь написано только отца и мать Наверно других не обязательно уважать Правильно в семье все должны проявлять уважение друг к другу.
60706. Рослинна клітина 55.5 KB
  Засоби навчання: таблиця Будова рослинної клітини мікроскоп постійний мікропрепарат шкірочки цибулі вода калій йодид для приготування тимчасового препарату шкірочки цибулі.
60708. Твой ближний 55 KB
  Психологический настрой Подари улыбку на доске картинка Улыбка звучит песня Улыбка из альбома Детские песни Здравствуйте ребята Прежде чем начать урок создадим себе и друг другу хорошее настроение.
60710. Козацькі розваги 53.49 KB
  Спортивний майданчик Ведучі два юнаки в національному одязі. Наперед виходять двоє ведучих у національному одязі 1й юнак. 2й юнак.
60711. Комбинаторика. Комбинаторные задачи 323.5 KB
  Показать решение некоторых комбинаторных задач. Ход урока: а объяснение материала; б закрепление материала решение задач. Из скольких вариантов завтрака Вова может выбирать Решение.
60712. ЕВОЛЮЦІЙНЕ ВЧЕННЯ 692 KB
  Кожне завдання містить парну кількість тестів чи запитань тому їх можна розділити на два варіанти: І варіант парні запитання ІІ варіант непарні. Також дані тестові завдання можна перевести у формат програми...