Sertifikatsiz kriptografiya - Certificateless cryptography - Wikipedia
Sertifikatsiz kriptografiya ning variantidir ID asosidagi kriptografiya oldini olish uchun mo'ljallangan kalit qo'riqchisi muammo. Odatda, kalitlar a tomonidan ishlab chiqariladi sertifikat markazi yoki to'liq quvvatga ega bo'lgan va to'liq ishonib topshirilgan kalitlarni ishlab chiqarish markazi (KGC). Agar KGC buzilgan bo'lsa, tizimning to'liq buzilishini oldini olish uchun kalitlarni yaratish jarayon KGC va foydalanuvchi o'rtasida bo'linadi. KGC birinchi navbatda kalit juftligini hosil qiladi, bu erda endi shaxsiy kalit tizimning qisman yopiq kaliti hisoblanadi. Kalitning qolgan qismi foydalanuvchi tomonidan yaratilgan tasodifiy qiymat bo'lib, u hech qachon hech kimga, hatto KGCga ham oshkor qilinmaydi. Foydalanuvchining barcha kriptografik operatsiyalari KGC ning qisman kaliti va foydalanuvchining tasodifiy maxfiy qiymatini o'z ichiga olgan to'liq yopiq kalit yordamida amalga oshiriladi.
Buning bir noqulayligi shundaki, shaxsni tasdiqlovchi ma'lumotlar endi barcha ochiq kalitni hosil qilmaydi. Buning ma'nosi shundaki, foydalanuvchining ochiq kalitini faqat foydalanuvchi identifikatori satridan va KGC ning ochiq kalitidan topish mumkin emas. Shunday qilib, foydalanuvchining ochiq kaliti boshqa foydalanuvchilar tomonidan nashr etilishi yoki boshqa yo'l bilan olinishi kerak. Tizimning afzalliklaridan biri shundaki, har qanday olingan ochiq kalit ko'rsatilgan identifikator qatoriga tegishli ekanligini tekshirish mumkin. (Boshqacha qilib aytganda, foydalanuvchining ochiq kalitini tarqatish usuli xavfsiz bo'lishi shart emas.) Olingan ochiq kalit identifikator qatoriga tegishli ekanligini tekshirish uchun identifikator satri va KGC ning ochiq kaliti ishlatilishi mumkin. (Olingan umumiy kalit identifikator satridan, KGC shaxsiy kalitidan va noma'lum qiymatdan yaratilganligini tasdiqlash mumkin). Shuni esda tutingki, har qanday identifikator satrida bir nechta umumiy / xususiy kalit juftliklari yaratilishi mumkin, ammo tajovuzkorlar yaratish jarayonida KGC-ning shaxsiy kalitiga kirish huquqiga ega bo'lmaydilar.
Xabarni boshqa foydalanuvchiga shifrlash uchun uchta ma'lumot kerak bo'ladi: 1) oluvchining ochiq kaliti va 2) identifikator satri, shuningdek 3) KGC ning ochiq ma'lumotlari (ochiq kalit). Qabul qiluvchining ochiq kaliti qabul qiluvchiga tegishli ekanligini tekshirish uchun identifikator satri va KGC ning ochiq kaliti ishlatiladi (identifikator satridan va KGC ning ochiq kalitidan hosil qilingan). Shifrini ochish uchun foydalanuvchi faqat shaxsiy kalitidan foydalanishi kerak.
Qattiq xavfsizlik uchun sertifikatsiz tizim ikki turdagi raqiblarga qarshi o'z xavfsizligini isbotlashi kerak 1-turdagi raqib - foydalanuvchining tasodifiy maxfiy qiymatini olishga mos keladigan ochiq kalitlarini qalbakilashtirishi mumkin bo'lgan har qanday uchinchi tomonga ishora qiladi. barcha foydalanuvchilarning qisman ochiq va yopiq kalitlariga kirish huquqiga ega bo'lgan xavfli yoki zararli KGC.
Shuningdek qarang
Sertifikatsiz kamroq tasdiqlangan shifrlash
Adabiyotlar
- Sattam S. Al-Riyami va Kennet G. Paterson, sertifikatsiz ochiq kalit kriptografiyasi, Kompyuter fanidan ma'ruza matnlari, 452 - 473 betlar, 2003 y [1].