Депонирование ключей

Депонирование ключей (также известное как «честная» криптосистема ) Это соглашение, при котором ключи, необходимые для расшифровки зашифрованных данных, хранятся на условном депонировании , чтобы при определенных обстоятельствах уполномоченная третья сторона могла получить доступ к этим ключам. В число таких третьих сторон могут входить предприятия, которым может потребоваться доступ к защищенным деловым коммуникациям сотрудников , или правительства , которые могут захотеть иметь возможность просматривать содержимое зашифрованных сообщений (также известный как исключительный доступ ).

Техническая проблема носит в основном структурный характер. Доступ к защищенной информации должен быть предоставлен только предполагаемому получателю и как минимум одной третьей стороне. Доступ третьей стороне должен быть разрешен только при тщательно контролируемых условиях, например, по постановлению суда . До сих пор не было продемонстрировано, что ни одна конструкция системы полностью отвечает этому требованию только на технической основе. Все предлагаемые системы также требуют правильного функционирования некоторых социальных связей, например, процесса запроса на доступ, проверки запроса на «легитимность» (как в суде ) и предоставления доступа техническим персоналом, отвечающим за контроль доступа. Все подобные связи/элементы управления имеют серьезные проблемы с точки зрения безопасности проектирования системы. Системы, в которых невозможно легко изменить ключ, становятся особенно уязвимыми, поскольку случайное освобождение ключа приведет к полной компрометации многих устройств, что потребует немедленной смены ключа или замены системы.

На национальном уровне во многих странах вопрос о депонировании ключей вызывает споры как минимум по двум причинам. Один из них связан с недоверием к безопасности структуры структурного условного депонирования. Многие страны имеют долгую историю недостаточной защиты чужой информации различными организациями, государственными и частными, даже когда информация хранится только на основании позитивного юридического обязательства защищать ее от несанкционированного доступа. Другая проблема связана с техническими проблемами, связанными с дополнительными уязвимостями, которые могут возникнуть при поддержке операций условного депонирования ключей. До сих пор не разработана система депонирования ключей, которая отвечала бы обоим возражениям, и почти все они не смогли ответить ни на одно из них.

Депонирование ключей осуществляется упреждающе, предвидя необходимость доступа к ключам; альтернативой с обратной силой является закон о раскрытии ключей , согласно которому пользователи обязаны сдавать ключи по требованию правоохранительных органов, в противном случае им грозят юридические санкции. Закон о раскрытии ключей позволяет избежать некоторых технических проблем и рисков, связанных с системами условного депонирования ключей, но также создает новые риски, такие как потеря ключей и юридические проблемы, такие как недобровольное самообвинение . Неоднозначный термин «восстановление ключа» применяется к обоим типам систем.

См. также

• Криптография
• Управление ключами
• Чип клипера
• Данные Секьюритиз Интернэшнл
• Атака по связанным клавишам
• Черный ход

Внешние ссылки

• «Риски восстановления ключей, условного депонирования ключей и надежного стороннего шифрования» . 1997–98.
• Политика шифрования: Записка для вице-президента ЦРУ, записка Элу Гору о предлагаемой политике США по восстановлению ключей, 11 сентября 1996 г. Архивировано из оригинала 15 октября 2012 г.