Книга: TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security)

3.8.6 Комбинированное шифрование

3.8.6 Комбинированное шифрование

Комбинированное шифрование реализуется следующим образом:

? Выбирается случайный симметричный ключ.

? По этому ключу шифруются данные.

? Случайный ключ шифруется с помощью общедоступного ключа шифрования получателя и включается в пересылаемое сообщение (это похоже на помещение нового случайного ключа в контейнер, который будет закрыт общедоступным ключом шифрования получателя).

? Получатель расшифровывает временный случайный ключ и далее использует его для расшифровки данных.

Как показано на рис. 3.13, общедоступный ключ получателя обеспечивает защитную оболочку вокруг случайного ключа. Открыть эту оболочку сможет только получатель сообщения.


Рис. 3.13. Вложенный в зашифрованное сообщение ключ

В следующих главах мы рассмотрим реализацию этих методов в приложениях и коммуникациях TCP/IP. Наиболее впечатляющий результат рассмотрен в главе 24, где описываются аутентификация и шифрование на уровне IP как для классической версии 4 протокола IP, так и для новой версии 6 — IP Next Generation (следующее поколение IP).

Оглавление книги


Генерация: 1.652. Запросов К БД/Cache: 3 / 1
поделиться
Вверх Вниз