Axborot xavfsizligi fanidan

Diffi-Xellmanning kalitlarni ochiq taqsimlash sxemasi



22.3-rasm. Diffi-Xellmanning kalitlarni ochiq taqsimlash sxemasi

Diffi-Xellman sxemasi uzatilayotgan ma’lumotlarning konfidensialligini va autentligini (asliga to‘g‘riligini) kompleks himoyalash usulini ham amalga oshirish imkonini beradi.

Diffi-Xellman sxemasida axborot almashinuvida ishtirok etuvchi foydalanuvchilar A va V mustakil ravishda uzlarining maxfiy kalitlarini k_A va k_B ni generatsiyalaydilar (k_A va k_B kalitlar foydalanuvchilar A va V lar sir saklovchi tasodifiy katta butun sonlar).

• 
  So‘ngra foydalanuvchi A o‘zining maxfiy kaliti k_A asosida ochik kalitni xisoblaydi:
  
• 
  K_A = g^KA (mod N).
  
• 
  Bir vaktning o‘zida foydalanuvchi V o‘zining maxfiy kaliti k_B asosida ochik kalitni xisoblaydi:
  
• 
  K_B = g^KB (mod N).
  

Bu yerda N va g katta butun oddiy sonlar. Arifmetik amallarning moduliga keltirish orkali bajariladi. N va g sonlarni sir sakdash shart emas, chunki odatda, bu kiymatlar tarmok va tizimdan foydalanuvchilarning barchasi uchun umumiy xisoblanadi.

Sungra foydalanuvchilar A va V uzlarining ochik kalitlarini himoyalanmagan kanal orkali almashtiradilar va umumiy sessiya maxfiy kaliti Kni (bulinuvchi sirni) xisoblashda ishlatadilar: foydalanuvchi A: K = (K_v)^kl (modN) = (g^kB)^kl (modN), foydalanuvchi V: K' = (K_l)^kv (modN) = (g^kA)^kv (modN), bunda K = K', chunki (g^kB)^kl = (g^kA)^kv (modN).

27-mavzu: Foydalanuvchi identifikatsiyasi va autentifikatsiyasi

22.1.Asosiy tushunchalar va turkumlanishi

22.2.Parollar asosida autentifikatsiyalash

22.3.Foydalanuvchilarni biometrik identifikatsiyalash va autentifikatsiyalash