14. Simmetrik kriptotizimlarga asoslangan kalitlarni taqsimlash protokollarini tasniflang?
Simmetrik kriptotizimlar xabarlarni shifrlash va shifrini ochish uchun bitta kalitdan tekshiriladi. Simmetrik kriptografiyaning ushbu kalitni sir saqlashga bog'liq. Shu tufayli, kalitni ikki tomon o'zidan olib almashish uchun kalit tarqatish protokoli zarur.
Simmetrik kriptozimlarga erkin ba'zi foydali tarqatish protokollari:
1. Pre-Shared Key (PSK): Bu eng oddiy kalit tarqatish protokoli. Ikki tomon aniq kalitni oldindan kelishib oladi va undan xabarlarni shifrlash va shifrini ochish uchun. Buning uchun, ushbu protokol bilan bog'liq muammo, birinchi navbatda, umumiy kalitni chiqarish tarqatishdir.
2. Diffie-Hellman Key Exchange: Bu keng tarqalgan kalit almashish protokoli. Bu ikki kalitni uzatmasdan turib bo' kanal orqali umumiy toza kalitni o'rnatishga imkon beradi. Buning o'rniga ular umumiy qiymatlarni almashadilar va umumiy kalitni olish uchun ushbu qiymatlardan hisob-kitoblarni amalga oshirish uchun.
3. Kerberos: Kerberos keng qo'l hujjati autentifikatsiya protokoli bo'lib, asosiy tarqatish xizmatlarini ham taqdim etadi. U kalitlarni quvvat tarqatish uchun Key Distribution Center (KD) deb nomlangan ishonchli tarzda olinadi. KDC tarmoq xizmatlariga kirish uchun mumkin bo'lgan shifrlangan kalitlarni o'z ichiga chiptalarni chiqaradi.
4. Ochiq kalitlarni taqsimlash bilan simmetrik kalit shifrlash: Uch protokolda har bir tomon ochiq va kalitga ega. Ochiq kalitlar bo'lmagan kanal orqali tarqatish, shaxsiy kalitlar esa sir kuchiladi. Ikki tomon umumiy kalitni shifrlash uchun bir-birining ochiq kalitlaridan, keyin esa simmetrik shifrlash uchun ekran.
5. Elliptik egri kriptografiya (ECC) Kalit bilan aloqasi: ECC ochiq kalitli kriptografiya usuli bo'lib, kalitlarni bog'lash uchun elliptik egri chiziqlardan tortib. ECC kaliti Diffie-Hellmanga o'xshaydi, lekin modulli arifmetika o'rniga elliptik egri amallardan olinadi. ECC an'anaviy Diffie-Hellman kalitini yuqtirishdan samaraliroq qiladi.
Do'stlaringiz bilan baham: |