Студопедия

КАТЕГОРИИ:

АвтомобилиАстрономияБиологияГеографияДом и садДругие языкиДругоеИнформатикаИсторияКультураЛитератураЛогикаМатематикаМедицинаМеталлургияМеханикаОбразованиеОхрана трудаПедагогикаПолитикаПравоПсихологияРелигияРиторикаСоциологияСпортСтроительствоТехнологияТуризмФизикаФилософияФинансыХимияЧерчениеЭкологияЭкономикаЭлектроника



Алгоритм открытого распределения ключей Диффи-Хеллмана




Читайте также:
  1. A) Словесный, графический, формально - словесный, алгоритмический язык
  2. O Отклик подчиняется нормальному закону распределения.
  3. Алгоритм
  4. Алгоритм
  5. АЛГОРИТМ АНАЛИЗА ПЕДАГОГИЧЕСКОЙ СИТУАЦИИ
  6. Алгоритм БПФ.
  7. Алгоритм выбора лиц, принимающих решения
  8. Алгоритм выбора монтажного крана.
  9. Алгоритм выявления признаков преднамеренного банкротства
  10. Алгоритм действия мед. Сестры при проведении УВЧ терапии.

Алгоритм Диффи-Хеллмана был первым алгоритмом с открытыми ключами (предложен в 1976 г.). Его безопасность обусловлена трудностью вычисления дискретных логарифмов в конечном поле, в отличие от легкости дискретного возведения в степень в том же конечном поле.

Предположим, что два пользователя А и В хотят организовать защищенный коммуникационный канал

1. Обе стороны заранее уславливаются о модуле N (N должен быть простым числом) и примитивном элементе a€ZN, (1<a<N-1), который образует все ненулевые элементы множества ZN, т.е. {a.a2.....aN-1=i}=ZN-{0}.

Эти два целых числа N и a могут не храниться в секрете. Как правило, эти значения являются общими для всех пользователей системы.

2. Затем пользователи А и В независимо друг от друга выбирают собственные секретные ключи кА и Kв (KА и Kв - случайные большие целые числа, которые хранятся пользователями А и В в секрете).

3. Далее пользователь А вычисляет открытый ключ

уА = aKA(mod N), а пользователь В - открытый ключ

Ув = aKB(mod N).

4. Затем стороны А и В обмениваются вычисленными значениями открытых ключей уА и ув по незащищенному каналу. (Мы считаем, что все данные, передаваемые по незащищенному каналу связи, могут быть перехвачены злоумышленником.)

5. Далее пользователи А и В вычисляют общий секретный ключ,

используя следующие сравнения:

пользователь А: К = (yB)Kа= (aKв)Kа (mod N);

пользователь В: К'= (уА)Kв = (aKа ) Kв(mod N).

При этом К=К', так как (aKв)Kа= (aKа)Kв (mod N).

Схема реализации алгоритма Диффи-Хеллмана показана на рис. 1. Ключ К может использоваться в качестве общего секретного ключа (ключа шифрования ключей) в симметричной криптосистеме.

Кроме того, обе стороны А и В могут шифровать сообщения, используя следующее преобразование шифрования (типа RSA): C = EK(M) = Мk(modN).

N – простое, a€ZN ,(1<a< N-1); K=K¢=а kA kB(mod n)

Для выполнения расшифрования получатель сначала находит ключ расшифрования К* с помощью сравнения

K*K*=1(mod N-1),

а затем восстанавливает сообщение М = DK (С) = CK'(mod N).

Злоумышленник, перехватив значения N, a, уА и yв, тоже хотел бы определить значение ключа К. Очевидный путь для решения этой задачи состоит в вычислении такого значения kA no N, g, уА, что akAmodN = yA (поскольку в этом случае, вычислив кА, можно найти K = (yB)kAmod N). Однако



нахождение kA no N,a и уА-задача нахождения дискретного логарифма в конечном поле, которая считается неразрешимой.

Выбор значений N ид может иметь существенное влияние на безопасность этой системы. Модуль N должен быть большим и простым числом. Число (N-1)/2 также должно быть простым числом. Число a желательно выбирать таким, чтобы оно было примитивным элементом

множества ZN. (В принципе достаточно, чтобы число g генерировало большую подгруппу мультипликативной группы по mod N).

Алгоритм открытого распределения ключей Диффи-Хеллмана позволяет обойтись без защищенного канала для передачи ключей. Однако, работая с этим алгоритмом, необходимо иметь гарантию того, что пользователь А получил открытый ключ именно от пользователя В, и наоборот. Эта проблема решается с помощью электронной подписи, которой подписываются сообщения

об открытом ключе.

Метод Диффи-Хеллмана дает возможность шифровать данные при каждом сеансе связи на новых ключах. Это позволяет не хранить секреты на дискетах или других носителях. Не следует забывать, что любое хранениесекретов повышает вероятность попадания их в руки конкурентов или



противника. Преимущество метода Диффи-Хеллмана по сравнению с методом RSA

заключается в том, что формирование общего секретного ключа происходит в сотни раз быстрее. В системе RSA генерация новых секретных и открытых ключей основана на генерации новых простых чисел, что занимает много времени.


Дата добавления: 2015-04-18; просмотров: 58; Нарушение авторских прав





lektsii.com - Лекции.Ком - 2014-2020 год. (0.008 сек.) Все материалы представленные на сайте исключительно с целью ознакомления читателями и не преследуют коммерческих целей или нарушение авторских прав
Главная страница Случайная страница Контакты