Интернет магазин китайских планшетных компьютеров



Компьютеры - Wide-Mouth Frog

01 мая 2011





Wide-Mouth Frog — симметричный протокол распределения ключей с доверенным сервером.

Для начала сеанса передачи сообщение Алиса шифрует конкатенацию метки времени, идентификатор Боба и сгенерированный случайный сеансовый ключ. В качестве ключа шифрования используется ключ, который известен Алисе и Тренту — промежточному доверенному серверу. После этого Алиса передаёт своё имя и зашифрованные данные Тренту.

Alice \to \left\{ A, E_A \left \right\} \to Trent

Трент расшифровывает совместным с Алисой ключом пакет, выбирает оттуда сгенерированный Алисой случайный сеансовый ключ и составляет конкатенацию из новой метки времени, идентификатора Алисы и сеансового ключа, после чего шифрует её общим с Бобом ключом и передаёт ему.

Trent \to \left\{ E_B \left \right\} \to Bob

После этого Боб расшифровывает пакет данных общим с Трентом ключом и может использовать сгенерированный Алисой случайный сеансовый ключ для передачи данных.

Кроме очевидного допущения о существовании доверенного сервера, имеющего общие ключи с каждым из корреспондентов, Шнайер отмечает, что задача генерации защищённого случайного сеансового ключа может оказаться слишком сложной для Алисы. Кроме того, стороны вынуждены доверять серверу в вопросе аутентификации сторон.



Просмотров: 1085


<<< TACACS+
Yahalom >>>