Коммерциялық емес акционерлік қоғам

  Дәріс мазмұны: ашық кілті бар криптожүйелердің концепциясы.

 

9.1 Ашық кілті бар криптожүйелердің концепциясы

         - ақпаратты шифрлеуге К ашық кілті қолданылады;

         - жасырынды k кілті оған жұп болатын К кілтімен шифрленген ақпараттың шифрін ашуға қолданылады.

         Жасырын және ашық кілттер бірге генерацияланады. Жасырын кілт оның иесінде қалады. Ашық кілттің көшірмесі жасырын кілттің иесімен ақпаратпен алмасатын әр абонентерге беріледі.

Ашық кілт негізінде  мәліметтердің шифрын ашу мүмкін емес. Әрине, шифрлеу кілт негізінде шифрды ашу кілтін анықтау мүмкін емес.

  Ашық кілті бар асимметриялық криптожүйенің жалпы сұлбасы 9.1 суретте көрсетілген. Бұл криптожүйеде В абоненті екі әртүрлі кілттерді генерациялайды: К_В – ашық кілт; k_B – жасырын кілт. К_В және k_B кілттердің мәндері кілт генераторының бастапқы күйінен тәуелді.

9.1 Сурет -  Асимметриялық шифрлеудің сұлбасы

 Белгілі ашық К_B кілт негізінде жасырын k_B кілтті табу шешілмейтін есеп болуы керек.

1) дайындалу қадамы:

         - В абоненті кілттердің жұбын өндіреді: жасырынды k_B  және ашық К_В;

          - ашық К_В  кілті  А абонентке және басқа да абоненттерге беріледі (немесе жалпы ресурс бойынша оған қол жеткізу орнатылады);

         2) қолдану қадамы – А мен В абоненттер арасында ақпаратпен алмасу:

         - А абоненті М хабарын ашық К_В кілтпен шифрлеп, В абонентіне С  криптограммасын жібереді;

         - В абоненті хабарды өзінің жасырын k_B  кілті көмегімен оқиды (шифрын ашады).

         Ешкім, сонымен бірге А абонентіде, шифрмәтінді аша алмайды (әрине, жіберуші А оның мазмұнын біледі).

Асимметриялық криптожүйелердің сипатты ерекшеліктері:

1) ашық К_В кілті және С криптограммасы қорғалмаған каналдармен тасымалдануы мүмкін, яғни жауға К_В мен С белгілі болуы мүмкін;

2) шифрлеу  және шифрды ашу              алгоритмдері ашық болып табылады.

         Асимметриялық криптожүйеде ақпаратты қорғау k_B кілттің жасырынды болғанында негізделген.

У.Диффи және М.Хеллман асимметриялық криптожүйенің қауіпсіздігін қамтитын талаптарды тұжырымдаған:  

1) бастапқы шарттар негізінде алушы В абонентімен (К_В, k_B)  кілттер жұпын есептеуі қарапайым болуы керек;

2) жіберуші А абоненті ашық К_В кілтін және М хабарын біле отырып, келесі криптограмманы

жеңіл есептейді;                                                                                                                                                                                                                                                                                                                                                                                     

3) В алушысы, жасырынды k_B кілт пен С криптограммасын қолданып, бастапқы хабарын жеңіл қалпына келтіреді   

4) қаскүнем ашық К_В кілтін біле отырып, жасырынды k_B кілтін есептеуге талаптанған кезде жеңе алмайтын есептеу мәселесімен кездеседі;

5) қаскүнем (К_В, С) жұпын біле отырып, бастапқы М хабарын есептеуге талаптанған кезде жеңе алмайтын есептеу мәселесімен кездеседі.