비대칭 암호화

메시지 인증을 사용하여 hmacs 작품 그냥 괜찮지만 우리는 어떻게 배포 대칭 암호 키가들 사이에 사용자가 있습니까? 우리가 그들 주변에 전달할 수있습니다 플로피 또는 화려한 usb 펜 - 드라이브를 사용하여 암호화된 파티션을 그들이지만 많은 사용자 라이브 전 세계 경우 어떻게합니까? 어떤 경우에는 물리적 키 배포 방법 소요 시간과 키를 자주 변경해야한다? 이것은이 사건과 함께 전통 wep를해야한다 회전은 몇 분 간격입니다.

키 - 암호화 키 (keks)들이 제공으로 대칭 암호 키는 다른 대칭 암호화 키를 암호화에만 사용되기 전에 분산합니다. 따라서, 전용의 배분의 kek가 필요합니다. 그러나 여전히 우리는 어떻게 배포할 kek는 안전한 방식으로합니까? 는 것이 될 전체 조직에 대한 단일 지점에서 실패가? 한 모델의 실제 kek 분포가 될 매우 취약하여 사회 공학 공격과 우리가 알고있는 사회 공학 경향이 차질 모든 알려진 크래킹 도구를 합친 것보다 더 많은 충격파 (참조 mitnick의 미술의 속임수 (요한복음 wiley & 아들, 2002 년, 프리 : 0471237124)로 참조). 이 밖에 경영 관점에서,이 같은 시스템을 제공하지 않습니다 너무 많은 권력과 책임을 작은 그룹의 사람, 어쩌면 심지어 한 사람에 대한 기술적인 팀?

비대칭 싸이퍼를 사용하는 거짓말에 대한 답변입니다. 한 - 방식으로 해시는 아무 이상이 걸릴하는 상수의 화려한 대칭 싸이퍼 필요한 길이로 일반 텍스트, enciphered 데이터로 큰 "키,"하고 실행하는 거대한 규모의 복합 라운드로 만들 해독 unfeasible. 대칭 싸이퍼는 아무 이상의 정교한, 현대 - 일, 디지털 enigma - 스타일 로터 기계입니다. 로터와 그래픽으로 대체합니다 cpu를 등록하고 사용할 수있는 지침을하게 작동할에 따라 잘 - 설립 법과 원칙 (성희, feistel 등), 그리고 아이디어를 얻을 것입니다.

비대칭 싸이퍼, 반면에 기초를 해결하는 구체적인 수리 작업은 세계의 큰 숫자입니다. 이 layman의 이용, 상상 an 방정식 불를 해결하지 않고 특정 변수입니다. 이 변수는 비밀을 유지하고있다라고하는 개인 키입니다. 의 나머지 부분은 변수를하실 수있습니다에게 누구를 시작하려면 작업을; 이것은 공개 키라고합니다. 이 알고리즘의 방정식 자체를하지 않아도됩니다 비결, 그리고 데이터를 암호화하거나 해독 성공의 해결을 방정식에 따라 달라집니다. 을 얻을 마무리가 심장의 문제를 생각해 보면 암호화 해시 함수는 비교적 쉽게 계산할 있으나 사실상 불로 반전하지 않는 한, 특정 값 알려져있다. 이 값 (또는, 더 많은가 능성, 값)이라는 trapdoor. 수학 관계가 trapdoor (의 기반은 개인 키) 및 변수가 주어진을 공개 (의 근거에 대한 공개 키)은 매우 비싼를 해결, 의사 공제의 개인 키에서 공공 하나를 닫기를 불 경우 걸릴 로 계정에 전산 전원은 오늘날 기계입니다. 이것은 하드 문제라고합니다.

까지로 실용적인 이행의이 같은 수학적 개념을 이동, 인류 올랐다과 함께 3 개의 보안 어려운 문제를 사용하려면 : 분해 큰 숫자로 국무 요인을 계산하는 이산 밑에있는 유한 필드, 그리고, 그 다양성은이를 계산하는 elliptic 곡선 이산 로그입니다. 이러한 문제는 모두가 하나의 공통 : 비록 개념이 너무 어려워되지 않을 수도를 해결하기 위해 그들의 연습과 함께 현재의 컴퓨팅 파워를 해결하는 데는 시간이 더 이상 이러한 문제 중 하나가 우리의 우주에 걸리는의 지점을 확장하려면 축소와 그 다음 빅뱅입니다.

whitfield diffie와 마틴 hellman 제안된는 아이디어의 비대칭 암호화 1976. 그들의 방법은 개별 밑에있는 유한 필드에 기초를 계산합니다. 비록 수도 사운드 정교한가 아닌 - 수학자, 현실에서가 diffie - hellman (dh) 시스템은 매우 단순하고 우아합니다.