Шифрование на основе сертификатов
Шифрование на основе сертификатов — это система, в которой центр сертификации использует шифрование на основе идентификаторов для создания сертификата . Эта система предоставляет пользователям как неявную, так и явную сертификацию, сертификат можно использовать как обычный сертификат (для подписей и т. д.), а также неявно с целью шифрования.
Пример
[ редактировать ]Пользователь Алиса может дважды зашифровать сообщение, используя открытый ключ другого пользователя ( Боба ) и его личность ( Боба ).
Это означает, что пользователь ( Боб ) не может расшифровать его без действующего на данный момент сертификата, а также что центр сертификации не может расшифровать сообщение, поскольку у него нет закрытого ключа пользователя (т. е. не существует неявного депонирования, как в случае с криптографией на основе идентификатора). , поскольку двойное шифрование означает, что они не могут расшифровать его исключительно с помощью имеющейся у них информации). Сертификат — это доверие между двумя сторонами.
Отзыв ключа
[ редактировать ]Отзыв ключа можно добавить в систему, потребовав выдачи нового сертификата так часто, как того требует уровень безопасности. Поскольку сертификат является «общедоступной информацией», его не обязательно передавать по секретному каналу. Обратной стороной этого является требование регулярной связи между пользователями и центром сертификации, что означает, что центр сертификации более уязвим для электронных атак (таких как атаки типа «отказ в обслуживании» ), а также то, что такие атаки могут эффективно остановить работу системы. . Этот риск можно частично, но не полностью снизить, используя иерархию нескольких центров сертификации.
Практическое применение
[ редактировать ]Лучшим примером практического использования шифрования на основе сертификатов является система шифрования контента (CSS), которая используется для кодирования DVD- фильмов таким образом, чтобы их можно было воспроизводить только в той части мира, где они продаются. Однако тот факт, что ключ дешифрования региона хранится в DVD-плеерах на аппаратном уровне, существенно ослабляет эту форму защиты.
См. также
[ редактировать ]Ссылки
[ редактировать ]- Крейг Джентри, Шифрование на основе сертификатов и проблема отзыва сертификатов, Конспекты лекций по информатике , стр. 272–293, 2003 г. [1] .
- Сквозное шифрование данных WhatsApp