
Capitolul V
- Managementul cheilor -
După cum s-a spus anterior, atunci când se criptează este foarte important să se conțină și să se distribuie corect cheile între interlocutori deoarece acesta este cel mai vulnerabil loc al oricărui sistem care criptează informațiile. Dacă o persoană și interlocutorul ei fac schimb de informații printr-un sistem de criptare ideal, există întotdeauna posibilitatea de a găsi un defect nu în sistemul utilizat, ci în cei care îl folosesc. O altă persoană poate fura cheile de la o persoană de încredere sau să o mituiască; această metodă este de multe ori mai eficientă și mult mai ieftină decât spargerea cifrului. Prin urmare, procesul al cărui conținut este compilarea și distribuirea cheilor între utilizatori, joacă un rol crucial în criptografie ca bază pentru asigurarea confidențialității schimbului de informații.
Obiectivele administrării cheii
-
Păstrarea confidențialității cheilor private și a informațiilor transmise.
-
Asigurarea fiabilității cheilor generate.
-
Împiedicarea utilizării neautorizate a cheilor private sau publice, de exemplu, utilizând o cheie care a expirat.
Managementul cheie în criptosisteme este implementat în conformitate cu politica de securitate. Politica de securitate dictează amenințările pe care sistemul trebuie să le confrunte. Sistemul care controlează cheile este împărțit într-un sistem de generare a cheilor și un sistem de control al cheilor.