Reja: Ахборотни ҳимоялашнинг криптографик усуллари Криптографик калитларни бошқариш

Kerberos асосини Нидхем-Шредернинг учинчи ишонилган тараф билан аутентификациялаш ва калитларни тақсимлаш протоколи ташкил этади. Нидхем-Шредер протоколининг ушбу версиясини Kerberosга татбиқан кўрайлик. Kerberos протоколида (5-версия) алоқа қилувчи иккита тараф ва калитларни тақсимлаш маркази KDC(Key Distribution Center) вазифасини бажарувчи ишонилган сервер KS иштирок этади.

Чақирувчи объект А орқали, чақирилувчи объект В орқали белгиланади. Сеанс қатнашчилари, мос ҳолда IdA ва IdB ноёб идентификаторларга эга. А ва В тарафлар, ҳар бири алоҳида, ўзининг махфий калитини сервер KS билан бўлишади.

Чақирувчи объект А орқали, чақирилувчи объект В орқали белгиланади. Сеанс қатнашчилари, мос ҳолда IdA ва IdB ноёб идентификаторларга эга. А ва В тарафлар, ҳар бири алоҳида, ўзининг махфий калитини сервер KS билан бўлишади.

Айтайлик, А тараф В тараф билан ахборот алмашиш мақсадида сеанс калитини олмоқчи. А тараф тармоқ орқали сервер KSга IdA ва IdB идентификаторларни юбориш билан калитлар тақсимланиши даврини бошлаб беради:

Сервер KS вақтий белги T, таъсир муддати L, тасодифий калит K ва идентфикатор IdA бўлган хабарни генерациялаб, бу хабарни В тараф билан бўлинган махфий калит ёрдамида шифрлайди.

Сўнгра сервер KS В тарафга тегишли вақтий белги T, таъсир муддати L, тасодифий калит K, идентификатор IdВ ни олиб уни А тараф билан бўлинган махфий калит ёрдамида шифрлайди. Бу иккала шифрланган хабарларни А тарафга жўнатади.

A тараф биринчи хабарни ўзининг махфий калити билан расшифровка қилади ва ушбу хабар калитлар тақсимотининг олдинги муолажасининг қайтарилиши эмаслигига ишонч ҳосил қилиш мақсадида вақт белгиси Т ни текширади. Сўнгра А тараф ўзининг идентификатори IdA ва вақт белгиси билан хабарни генерациялаб, уни сеанс калити K ёрдамида шифрлайди ва В тарафга узатади. Ундан ташқари, А тараф В тараф учун KS дан В тараф калити ёрдамида шифрланган хабарни жўнатади:

A тараф биринчи хабарни ўзининг махфий калити билан расшифровка қилади ва ушбу хабар калитлар тақсимотининг олдинги муолажасининг қайтарилиши эмаслигига ишонч ҳосил қилиш мақсадида вақт белгиси Т ни текширади. Сўнгра А тараф ўзининг идентификатори IdA ва вақт белгиси билан хабарни генерациялаб, уни сеанс калити K ёрдамида шифрлайди ва В тарафга узатади. Ундан ташқари, А тараф В тараф учун KS дан В тараф калити ёрдамида шифрланган хабарни жўнатади: