Протокол для асимметричных криптосистем с использованием сертификатов открытых ключей

В этом протоколе используется идея сертификатов открытых ключей.

Сертификатом открытого ключа С называется сообщение ЦРК,

удостоверяющее целостность некоторого открытого ключа объекта. Например, сертификат открытого ключа для пользователя A, обозначаемый С_А, содержит отметку времени Т, идентификатор ld_A и открытый ключ К_А, зашифрованные секретным ключом ЦРК КЦРК, т. е. С_А = Е_кцрк(Т, ld_A, К_А).

Отметка времени Т используется для подтверждения актуальности сертификата и тем самым предотвращает повторы прежних сертификатов, которые содержат открытые ключи и для которых соответствующие секретные ключи несостоятельны.

Секретный ключ к_ЦРК известен только менеджеру ЦРК. Открытый ключ Кцрк известен участникам А и В. ЦРК поддерживает таблицу открытых ключей всех объектов сети, которые он обслуживает.

Вызывающий объект А инициирует стадию установления ключа, запрашивая у ЦРК сертификат своего открытого ключа и открытого ключа участника В:

А -> ЦРК: ld_A,ld_B,"Вышлите сертификаты ключей А и В'". (7.5) Здесь ld_A и ld_B- уникальные идентификаторы соответственно участников

А и В.

Участник А, используя открытый ключ ЦРК Кц_РК, расшифровывает ответ ЦРК, проверяет оба сертификата. Идентификатор ld_B убеждает А, что личность вызываемого участника правильно зафиксирована в ЦРК и К_в - действительно открытый ключ участника B, поскольку оба зашифрованы ключом к_ЦРК.

Хотя открытые ключи предполагаются известными всем, посредничество ЦРК позволяет подтвердить их целостность. Без такого посредничества злоумышленник может снабдить А своим открытым ключом, который А будет считать ключом участника В. Затем злоумышленник может подменить собой В и установить связь с А, и его никто не сможет выявить. Следующий шаг

Здесь С_А-сертификат открытого ключа пользователя А; Е_кд(Т)-отметка времени, зашифрованная секретным ключом участника А и являющаяся подписью участника А, поскольку никто другой не может создать такую подпись; г - случайное число, генерируемое А и используемое для обмена с В в ходе процедуры подлинности.

Если сертификат С_А и подпись А верны, то участник В уверен, что сообщение пришло от А. Часть сообщения Е_кв(г,) может расшифровать только В, поскольку никто другой не знает секретного ключа к_в, соответствующего открытому ключу К_в. Участник В расшифровывает значение числа г, и, чтобы

Участник А восстанавливает значение г, расшифровывая это сообщение с использованием своего секретного ключа к_А. Если это ожидаемое значение г-,, то А получает подтверждение, что вызываемый участник действительно В.

Протокол, основанный на симметричном шифровании, функционирует быстрее, чем протокол, основанный на криптосистемах с открытыми ключами. Однако способность систем с открытыми ключами генерировать цифровые

подписи, обеспечивающие различные функции защиты, компенсирует избыточность требуемых вычислений.