Klíč relace

Aktuální verze stránky ještě nebyla zkontrolována zkušenými přispěvateli a může se výrazně lišit od verze recenzované 14. října 2020; kontroly vyžadují 3 úpravy .

Klíče relace (session keys) - klíčové informace v kryptografii , generované mezi dvěma uživateli, obvykle k ochraně komunikačního kanálu. Klíčem relace je obvykle sdílené tajemství – informace, která je generována na základě tajného klíče jedné strany a veřejného klíče druhé strany. Existuje několik protokolů pro generování klíčů relace a sdílených tajemství, mezi nimi zejména algoritmus Diffie-Hellman .

Navzdory komplikacím kryptosystémů vyplývajícím ze zavedení klíčů relace pomáhají řešit dva hlavní problémy [1] :

  1. Omezení množství informací zašifrovaných jedním klíčem. To snižuje schopnost útočníka používat řadu kryptoanalytických technik, které vyžadují velké množství zachycených informací.
  2. Zrychlení práce v systémech využívajících asymetrickou kryptografii . Takové kryptosystémy jsou neprakticky pomalé pro mnoho aplikací (jako je šifrování velkého množství dat pro přenos přes rychlé sítě, jako je e-mail nebo internet ). Proto se používají hybridní řešení, ve kterých asymetrická metoda umožňuje bezpečně přenést šifrovací klíč pro rychlé symetrické kryptosystémy , které již šifrují data. Takovými hybridy jsou protokoly PGP a GPG , SSH a TLS ( HTTPS ). [2]

Použití klíčů relace navíc snižuje počet tajných klíčů, které vyžadují bezpečné úložiště, a vytváří nezávislost mezi různými komunikačními relacemi [1] .

Viz také

Poznámky

  1. ↑ 1 2 Zdroj . Staženo 12. května 2019. Archivováno z originálu dne 21. ledna 2022.
  2. ↑ Formát zpráv OpenPGP http://tools.ietf.org/html/rfc4880 Archivováno 7. července 2017 na Wayback Machine

Odkazy