Thiết bị bảo mật được sử dụng khi muốn ngăn chặn việc khai thác, hoặc can thiệp vào các tin tức được phát của những người dùng khơng được phép. Nĩ là phép thực hiện một phép thuật giải theo từng bit theo thời gian thực trên dịng nhị phân. Tập trung các tham số dùng để xác định phép biến đổi được gọi là “khố”. Mặc dù việc sử dụng thiết bị bảo mật thường liên quan đến thơng tin quân sự, song các hệ thống vệ tinh thương mại cũng đang được ngày càng nhiều khách hàng đề nghị cĩ
các tuyến được bảo mật, đặc biệt là các mạng thương mại và quản trị. Trong thực tế, do vùng bao phủ vệ tinh rất rộng và cĩ thể truy nhập tới các vệ tinh đĩ bằng các trạm nhỏ, cho nên việc nghe nén và ngụy tạo tin tức là rất cao.
Hình 2.13 Minh hoạ nguyên lý truyền dẫn bảo mật. Các khối bảo mật và giải bảo mật hoạt động với một chìa khố do các khối tạo khố cung cấp. Việc cĩ được một chìa khố chung hàm ý một phương pháp an tồn cho phân phối khĩa.
Hình 2.13: Nguyên lý truyền dẫn bảo mật
Bảo mật bao gồm hai khía cạnh:
- Khía cạnh bảo mật: tránh khơng để những người khơng được phép khai thác tin tức.
- Khía cạnh xác thực: cung cấp việc bảo vệ khơng cho kẻ thâm nhập cĩ bất kỳ sự thay đổi tin tức nào.
Hai kỹ thuật được sử dụng trong thiết bị bảo mật là:
- Bảo mật trực tuyến (mật mã luồng) mỗi bit của một dịng nhị phân gốc (văn bản rõ) được kết hợp, nhờ sử dụng một phép tính đơn giản (chẳng hạn như cộng modun 2) với mỗi bit của một dịng nhị phân (dịng khố) do một thiết bị khố tạo ra. Dịng này, cĩ thể là một bộ tạo chuỗi giả ngẫu nhiên mà cấu trúc của nĩ do mã khố quyết định.
- Bảo mật theo khối (mật mã hố khối) chuyển một dịng nhị phân gốc thành một dãy mật hố được thực hiện theo từng khối theo một logic do khố mã xác định.
Khối mã hĩa Khối giải mã
khĩa Kẻ xâm
nhập
Phân bố khĩa (Phân bố khĩa cơng khai)
Mã khĩa Mã khĩa Kênh vệ tinh Văn bản rõ Văn bản mã hĩa Văn bản rõ