Чтобы избежать возможной подмены ключей, некоторые системы требуют проведения строгих процедур, обеспечивающих гарантии подлинности ключей. Данный подход реализуется с помощью криптографических методов и средств, и при этом ключи, задающие криптографические преобразования, находятся у третьей доверенной стороны или у каждого из участников для обеспечения проверки ключей.
В качестве простого примера работы механизмов подтверждения подлинности ключей рассмотрим случай, когда одна из сторон или доверенный сервер должны обеспечить процедуру подтверждения того факта, что данный сеансовый ключ необходим для обмена между участником А и В. В этом случае, обладая предварительно распределенным ключом шифрования ключей К, сеансовый ключ S может быть зашифрован следующим образом: EKQ3(Aj|B>(S). Идентификаторы участников А и В используются при отождествлении того, что данный ключ должен использоваться только между А и В.
criptogrof.ru Криптография: защита информации и информационная безопасность Карты сайта: 1 2 3 4
