Роль доверенной третьей стороны

В системе управления ключами во многих случаях важную роль играет доверенная третья сторона, которая может выполнять следующие функции.

• 1. Центр управления ключами. Обеспечивает генерацию, установку, хранение, замену и отмену ключей, а также контрольные функции, связанные с их жизненным циклом.
• 2. Удостоверяющий центр. Выдает сертификаты открытых ключей, заверенные своей цифровой подписью. Также может выполнять функции по генерации и выдаче пользователям их секретных ключей. Ведет учет сроков действия открытых ключей, а также содержит списки отозванных сертификатов открытых ключей.
• 3. Центр установки временных меток. Обеспечивает установку временной метки к сообщению и заверяет ее наличие в соответствующий момент времени.
• 4. Центр нотаризации. Обеспечивает подтверждение существования в определенный момент электронного документа (невозможность отказа от взятых в определенный момент обязательств).

Строение ключевого множества

Во многих случаях для обеспечения конфиденциальности секретных ключей используют разделение ключей по уровням и функциональному назначению. Способ конкретного представления ключей в рамках ключевой системы называется ключевой структурой.

Типичной является следующая структура.

• 1. Ключи для шифрования данных. Используются для защиты информации, хранимой или передаваемой абонентами по линиям связи.
• 2. Ключи для шифрования ключей. На данных ключах производят шифрование других ключей, например ключей шифрования данных, для их передачи, но линиям связи или хранения.
• 3. Главный ключ {мастер-ключ). Его защита осуществляется с помощью организационно-технических средств. Компрометация такого ключа, как правило, приводит к компрометации всех других ключей и системы криптографической защиты в целом.
• 4. Ключи аутентификации. Данные ключи используются для аутентификации абонентов и подразделяются на секретные и открытые. При хранении секретные ключи могут быть зашифрованы на мастер-ключе или ключе шифрования ключей. Открытые ключи должны находиться в общем доступе.

С целью ограничения ущерба при компрометации ключи используются в течение определенного ограниченного времени. При этом ключи традиционно подразделяются на две группы:

• 1. ключи с длительным сроком действия (долговременные ключи), к таким ключам, в частности, относится мастер-ключ,
• 2. ключи с коротким сроком действия (производные и разовые ключи), к таким ключам, в частности, относятся ключи для шифрования данных.

Сокращение срока действия ключа затрудняет его вскрытие, так как уменьшается объем зашифрованной информации, которая может быть использована для криптоанализа. Величина объема информации также является важной характеристикой ключа и определяется при проведении криптографического анализа криптографического преобразования и тематических исследований конкретного типа шифраппаратуры.