מפתח שיחה

מתוך ויקיפדיה, האנציקלופדיה החופשית

יש לך הודעות חדשות (השווה לגרסה הקודמת).

מפתח שיחה (Session key) הנו מפתח הצפנה חד-פעמי לשימוש מוגבל בדרך כלל התקשרות יחידה בין משתמש ושרת או משתמשים מרוחקים. מפתח שיחה מופק בדרך כלל בעזרת אלגוריתם כלשהו כגון מחולל מספרים אקראיים, בסמוך למועד השימוש בו ובדרך כלל לא חוזרים להשתמש בו פעמים נוספות. אם המפתח גדול דיו הסיכוי כי מפתח כלשהו יבחר באקראי פעמים נוספות קלוש ביותר. הצורך במפתח שיחה נובע מבעיית הפצת מפתחות הידועה (ראה להלן). מפתח שיחה טיפוסי משמש בדרך כלל להצפנה סימטרית והעברתו למקבל מוגנת באמצעים קריפטוגרפיים, כלומר המפתח לא מועבר באופן גלוי ובשום שלב אין המפתח חשוף לציתות מצד יריב כלשהו.

[עריכה] בעיית הפצת מפתחות

כידוע בצופן סימטרי חובה על שני הצדדים, המצפין והמקבל להחזיק באותו מפתח. המצפין צריך להעביר את מפתח ההצפנה הסודי בדרך כלשהי למקבל, על מנת שיוכל לפענח את המסר נכונה. נגישות למפתח ההצפנה מצד גורם שלישי תאפשר לו לפענח את כל המסרים. מאחר ובטיחות מערכת כזו תלויה כל כולה בסודיות המפתח, הצורך בהעברת ובשמירת המפתח בסוד לאורך זמן הופכת לבעיה קשה. בעיה זו מכנים בעיית הפצת מפתחות (key distribution problem). הבעיה מחריפה עוד יותר כאשר מדובר ברשת משתמשים, שבה כל משתמש מעוניין שתהיה לו היכולת להתקשר עם כל משתמש באופן דיסקרטי, מבלי שאף אחד אחר יוכל להאזין. מספר המפתחות שיאלץ להחזיק עולה פלאים. רק לצורך המחשה ברשת של 15 משתתפים, כל אחד מהם יזדקק לשמור בסוד כ-15 מפתחות, מספר המפתחות הכולל מגיע ל-100 בקירוב. ליתר דיוק מספר המפתחות הכולל שנדרש עבור כל רשת של $\ n$ משתמשים הוא $\ n(n - 1)/2$ מפתחות. ברשת של אלפי משתמשים הדבר הופך כמעט לבלתי אפשרי.

מפתח שיחה מהווה פתרון יעיל לבעיה זו. בשיטה זו, המשתמשים אינם נדרשים לשתף (עבור כל זוג משתמשים) מפתח הצפנה נפרד. אלא תחת זאת, כאשר משתמש מעוניין להתקשר עם משתמש אחר באופן בטוח, הוא עושה זאת באמצעות פנייה לשרת צד שלישי המכונה שרת הפצת מפתחות. שרת זה מייצר ושולח לו (לעיתים גם לצד השני במקביל) מפתח התקשרות חד-פעמי המתאים להתקשרות זו בלבד הנקרא מפתח שיחה. אולם לשם כך על כל אחד מהמשתמשים ברשת לשתף בנפרד, מפתח ארוך-טווח עם שרת המפתחות, שישרת אותם לצורך אימות מול שרת המפתחות בכל עת שיידרש. היות ששרת המפתחות אמור לתחזק רשימה של כל המשתמשים והמפתחות המתאימים להם, עליו להפעיל אמצעי הגנה קריפטוגרפיים ואחרים, כדי להבטיח את סודיותם, שלמותם ושייכותם למשתמשים הרשומים.

דוגמה בולטת לשיטת העברת-מפתח כזו היא פרוטוקול קרברוס שמיקרוסופט אימצה בשרתי NT 2000 ומעלה. פרוטוקול זה מאפשר העברת מפתח מזוהה תוך הסתמכות על שרת צד-שלישי נאמן הנקרא KDC, במספר חילופי מסרים ובשיטות סימטריות בלבד.

מקור: http://he.wikipedia.org../../../%D7%9E/%D7%A4/%D7%AA/%D7%9E%D7%A4%D7%AA%D7%97_%D7%A9%D7%99%D7%97%D7%94.html

קטגוריה: הצפנה

מפתח שיחה

מתוך ויקיפדיה, האנציקלופדיה החופשית

[עריכה] בעיית הפצת מפתחות

Views

ניווט

קהילה

חיפוש

שפות אחרות