a bảo vệ thông tin
3.3.1. Phân phối khoá và thoả thuận khoá
- Sự phân phối khoá (key distribution) được định nghĩa là cơ chế một nhóm chọn khoá mật và sau đó truyền nó đến các nhóm khác.
- Thoả thuận khoá (key agreement) là giao thức để hai nhóm(hoặc nhiều hơn) liên kết với nhau cùng thiết lập một khoá mật bằng cách liên lạc trên một kênh truyền thông công khai.
- TA (Trust Authority) có nhiệm vụ xác minh danh tính của user, chọn và gửi khoá đến user.
- Đối phương bị động (passive adversary) nghĩa là hoạt động của anh ta chỉ hạn chế ở mức nghe trộm bức điện truyền trên kênh.
- Đối phương chủ động (active adversary) có thể làm nhiều hành vi xấu như: + Thay đổi bức điện mà anh ta quan sát khi nó đang được truyền trên mạng. + Lưu bức điện cho việc sử dụng lại ở lần sau.
+ Cố gắng giả dạng làm user khác trên mạng. - Mục tiêu của đối phương chủ động là:
+ Lừa user U và V chấp nhận 1 khoá “không hợp lệ” như là một khoá hợp lệ ( khoá không hợp lệ có thể là khoá cũ đã hết hạn sử dụng hoặc khoá do đối phương chọn).
+ Làm cho U và V tin rằng họ có thể trao đổi khoá với người kia khi họ không có khoá.
- Mục tiêucủa phân phối khoá và giao thức thoả thuận khoá là tại thời điểm kết thúc thủ tục, hai nhóm đều co cùng khoá K song không nhóm nào khác biết được( ngoại trừ TA có khả năng). Chắc chắn, việc thiết kế giao thức kiểu này khó khăn hơn nhiều trước đối phương chủ động.
- Sự phân phối khoá trước: với mỗi cặp user {U,V}, TA chọn một khoá ngẫu nhiên KU,V=KV,U và truyền “ngoài dải ” đến U,V trên kênh an toàn (nghĩa là việc truyền khoá không xảy ra trên mạng do mạng không an toàn). Biện pháp này gọi là an toàn khôngđiều kiện song nó đòi hỏi một kênh an toàn giữa TA và những người sử dụng trên mạng. Mỗi user phải lưu trữ (n-1) khoá và TA cần truyền n(n-1) khoá. Trong một mạng tương đối nhỏ, điều này trở nên quá tốn kém và như vậy giải pháp hoàn toàn không thực tế.
- Một cách tiếp cận thực tế hơn là TA phân phối khoá trực tiếp. Trong sơ đồ như vậy, TA làm việc như là một server khoá. TA tham gia khoá bí mật KU với mỗi người dùng U trên mạng. Khi U muốn liên lạc với V, cô ta yêu cầu TA cung cấp cho một khoá phiên liên lạc, TA sẽ toạ ra khoá phiên liên lạc K và gửi nó dưới dạng mã hoá cho U và V để giải mã. Hệ thống mã Kerboros dựa trên biện pháp này.
- Nếu như cảm thấy vấn đề phân phói khoá qua TA không thực tế hoặc không như mong muốn thì biện pháp chung là dùng giao thức thoả thuận khoá. Trong giao thức thoả thuận khoá U và V kết hợp chọn một khoá bằng cách liên lạc với nhau trên kênh công khai. Ý tưởng đáng chú ý này do Martin và Diffie đưa ra độc lập với Merkle. Hai giao thức đáng quan tâm nữa là MTI và Girault.
51