असममित क्रिप्टोग्राफिक कुंजी वितरण प्रोटोकॉल: Denning - Sacco, DASS, वू लामा

सार्वजनिक कुंजी के साथ क्रिप्टोसिस्टम पर आधारित असममित प्रोटोकॉल या प्रोटोकॉल, प्रोटोकॉल के प्रारंभिक चरण की आवश्यकताओं को कमजोर कर सकते हैं। एक साझा गुप्त कुंजी के बजाय, दो पार्टियों के पास (या तो प्रत्येक पार्टी और एक विश्वसनीय केंद्र) होना चाहिए, नीचे दिए गए प्रोटोकॉल में, पार्टियों को पहले सार्वजनिक कुंजी (अपने या किसी विश्वसनीय केंद्र के साथ) का आदान-प्रदान करना होगा। इस तरह का एक प्रारंभिक आदान-प्रदान एक खुले संचार चैनल पर हो सकता है, इस धारणा के तहत कि क्रिप्टैनालिस्ट इस स्तर पर संचार चैनल की सामग्री को प्रभावित नहीं कर सकता है।

इनकार प्रोटोकॉल - Sacco

प्रोटोकॉल 1981 में डोरोथी डेनिंग और जियोवानी सैको द्वारा प्रस्तावित किया गया था (अंग्रेजी डोरोथी ई। डैनिंग, जियोवनी मारिया सैको )। इस प्रोटोकॉल में, सर्जक (ऐलिस) एक ही बार में दोनों प्रतिभागियों के प्रमाणपत्र के लिए विश्वसनीय केंद्र (ट्रेंट) में बदल जाता है। नए सत्र कुंजी के गठन के लिए वही प्रतिभागी भी जिम्मेदार है। $$$K$।

1. $$$ऐलिस \ से \ लेफ्ट \ {ए, बी \ राइट \} से ट्रेंट$
2. $$$Trent \ to \ left \ {S_T (A, K_A, T_T), S_T (B, K_B, T_T) \ दाएँ \} ऐलिस $ के लि$
3. ऐलिस एक नया सत्र कुंजी उत्पन्न करता है $$$K$
   $$$\ _ {सरणी} {lll} ऐलिस \ _ \ _ और E_B (S_A (K, T_A)), और \\ & S_T (A, K_A, T_T), और \\ & S_T (B, K_B, T_T) बॉब के लिए & \ _ \ {{सरणी}$
4. बॉब प्रमाणपत्र पर विश्वास केंद्र हस्ताक्षर की पुष्टि करता है $$$S_T (A, K_A, T_T)$सत्र कुंजी कुंजी $$$K$और ऐलिस के हस्ताक्षर की पुष्टि करता है।

संदेश गुम है $$$E_B (S_A (K, T_A))$कोई भी पहचानकर्ता प्रोटोकॉल को ज्ञात सत्र कुंजी के साथ एक हमले के लिए असुरक्षित बनाता है और दूसरे पक्ष (बॉब) को सत्र (तीसरे पक्ष) के साथ सत्र में सर्जक (ऐलिस) को प्रतिरूपित करने की अनुमति देता है।

1. ऐलिस और बॉब के पास एक प्रोटोकॉल सत्र था, जिससे एक नया सत्र कुंजी बन गया $$$K$।
2. $$$बॉब \ _ to \ left \ {B, C \ right \} \ को ट्रेंट$
3. $$$Trent \ to \ left \ {S_T (B, K_B, T_T), S_T (C, K_C, T_T) \ दाएँ \} \ से बॉब$
4. बॉब संदेश निभाता है $$$S_A (K, T_A)$और $$$S_T (A, K_A, T_T)$एलिस से क्लारा के साथ एक सत्र में:
   $$$\ start {array} {lll} Bob ~ (ऐलिस) \ to \ {& E_C (S_A (K, T_A)), और \\ & S_T (A, K_A, T_T), और \\ और S_T (C,) K_C, T_T) और \} \ क्लारा \ अंत {सरणी}$
5. क्लारा प्रमाणपत्र पर विश्वसनीय केंद्र के हस्ताक्षर को सफलतापूर्वक सत्यापित करता है $$$S_T (A, K_A, T_T)$सत्र कुंजी कुंजी $$$K$और ऐलिस के हस्ताक्षर की पुष्टि करता है।

नतीजतन, क्लारा सुनिश्चित है कि उसे ऐलिस से एक नया सत्र कुंजी प्राप्त हुई। $$$K$।

DASS प्रोटोकॉल

डीएएस प्रोटोकॉल डीईसी द्वारा विकसित और आरएफसी 1507 में सितंबर 1993 में वर्णित डिस्ट्रीब्यूटेड ऑथेंटिकेशन सिक्योरिटी सर्विस (डीएएसएस) का एक अभिन्न हिस्सा था।

DASS प्रोटोकॉल में, वाइड-माउथ फ्रॉग और डेनिंग - Sacco प्रोटोकॉल के साथ समानता से, सर्जक (ऐलिस) एक नया सत्र कुंजी बनाता है और, प्रत्येक प्रोटोकॉल सत्र के लिए, प्रेषक की सार्वजनिक और निजी कुंजी की एक नई जोड़ी। ट्रस्टेड सेंटर (ट्रेंट) का उपयोग प्रतिभागियों के सार्वजनिक कुंजी प्रमाणपत्रों के भंडार के रूप में किया जाता है। लेकिन Denning-Sacco के विपरीत, दोनों प्रतिभागी बारी-बारी से विश्वसनीय केंद्र की ओर रुख करते हैं।

1. $$$ऐल्ट \ _ को ट्रेंट $ $ \ _ \ _ \ $
2. $$$Trent \ to \ left \ {S_T \ left (B, K_B \ right) \ right \} को Alice$
3. $$$ऐलिस \ to \ बायां \ {ई_के \ लेफ्ट (टी_ए \ राइट), एस_ए \ लेफ्ट (एल, ए, के_पी \ राइट), एस_ {के_पी} \ लेफ्ट (ई_B \ _ लेफ्ट (के \ राइट) \ राइट) \ राइट $ बॉब करने के लिए \}$
4. $$$बॉब \ _ से बाएँ $ {ट्रेंट $ के लिए {A \ right \$
5. $$$Trent \ to \ left \ {S_T \ left (A, K_A \ right) \ right \} to Bob$
6. $$$Bob \ to \ left \ {E_K \ left \ {T_B \ right \} \ right \} को Alice$

सार्वजनिक कुंजी प्रमाण पत्र का उपयोग करना $$$\ बाएँ \ {S_T \ बाएँ (B, K_B \ दाएँ) \ दाएँ \}$ और $$$\ बाएँ \ {S_T \ बाएँ (A, K_A \ दाएँ) \ दाएँ \}$ ट्रेंट भेजता है, और इसी कुंजी के स्वामित्व की आगे की पुष्टि, प्रतिभागियों को एक दूसरे को प्रमाणित कर सकते हैं। संदेशों से टाइमस्टैम्प को सफलतापूर्वक डिक्रिप्ट करना $$$E_K \ left (T_A \ right)$और $$$E_K \ left \ {T_B \ right \}$ सत्र कुंजी के स्वामित्व का प्रमाण प्रदान करता है।

प्रोटोकॉल एक जीवनकाल का उपयोग करता है ( $$$एल$) सत्र कुंजी $$$K_P$लेकिन टाइमस्टैम्प संदेश में शामिल नहीं है। नतीजतन, प्रोटोकॉल एक ज्ञात सत्र कुंजी के साथ हमले के लिए असुरक्षित रहता है। मान लीजिए कि मेलोरी एलिस और बॉब के बीच एक पूरी तरह से पिछले संचार सत्र को रिकॉर्ड करने में सक्षम था, और फिर सत्र कुंजी तक पहुंचने में सक्षम था $$$K$। यह मेलोरी को बॉब के सामने खुद को ऐलिस के रूप में प्रमाणित करने की अनुमति देता है।

1. $$$Mellory ~ (ऐलिस) \ to \ left \ {E_K \ बाएँ (T_M \ दाएँ), S_A \ बाएँ (L, A, K_P \ दाएँ), S_ {K_P} \ बाएँ (E_B) बाएँ (K \ दाएँ) \ _ सही) बॉब के लिए \ right \} \ $
2. $$$बॉब \ _ से बाएँ $ {ट्रेंट $ के लिए {A \ right \$
3. $$$Trent \ to \ left \ {S_T \ left (A, K_A \ right) \ right \} to Bob$
4. $$$Bob \ to \ left \ {E_K \ left \ {T_B \ right \} \ right \} को Alice$

पहले पास पर, मेलोरी केवल पहला संदेश बदलता है जिसमें टाइम स्टैम्प होता है $$$E_K \ left (T_M \ right)$। Mellory रिकॉर्ड किए गए सत्र से बाकी कॉपी करता है। यदि बॉब उपयोग की गई चाबियों को रिकॉर्ड नहीं करता है, तो वह स्पूफिंग को नोटिस नहीं करेगा। इस भेद्यता के लिए सबसे सरल निर्धारण संदेश में टाइमस्टैम्प को शामिल करना है। $$$S_A \ left (T_A, L, A, K_P \ right)$।

चूंकि सत्र कुंजी प्रोटोकॉल में है $$$K$"मास्टर" कुंजी बॉब द्वारा एन्क्रिप्ट किया गया $$$K_B$, तो बाद के एक समझौते से सभी पहले इस्तेमाल किए गए सत्र कुंजी का समझौता हो जाएगा। यही है, प्रोटोकॉल सही प्रत्यक्ष गोपनीयता (लक्ष्य G9) प्रदान नहीं करता है।

नए सत्र की कुंजी बनाने में न तो ट्रेंट और न ही बॉब शामिल हैं। इसलिए, ऐलिस बॉब को पुराने सत्र की कुंजी का उपयोग करने के लिए मजबूर कर सकता है, जैसा कि वाइड-माउथ फ्रॉग और यहालोम प्रोटोकॉल में है।

वू लामा प्रोटोकॉल

वू-लामा प्रोटोकॉल, 1992 में प्रस्तावित ( थॉमस वाईसी वू, साइमन एस। लैम ), संदेशों में प्रतिभागियों की यादृच्छिक संख्या जोड़ता है, जो प्रोटोकॉल की रक्षा करता है, जिसमें बार-बार होने वाले हमलों से भी बचा जाता है, और प्रमुख स्वामित्व की पुष्टि भी करता है। यह इस खंड में माना जाने वाला एकमात्र प्रोटोकॉल भी है जिसमें एक विश्वसनीय पार्टी (ट्रेंट) द्वारा एक नई कुंजी उत्पन्न की जाती है।

1. $$$ऐलिस \ से \ लेफ्ट \ {ए, बी \ राइट \} से ट्रेंट$
2. $$$ऐल्ट $ को \ _ \ _ S_T (K_B) \ दाएँ \} को ट्रेंट \ $
3. $$$ऐलिस \ _ to \ left \ {E_B (A, R_A) \ दाएँ \} बॉब$
4. $$$बॉब \ _ से बाएँ = {A, B, E_T (R_A) \ दाएँ \} से ट्रेंट$
5. $$$Trent \ to \ left \ {S_T (K_A), E_B (S_T (R_A, K, A, B)) बॉब को $ \ _ \ _ \ $
6. $$$Bob \ to \ left \ {E_A (S_T (R_A, K, A, B), R_B) ऐलिस $ को \ सही \}$
7. $$$ऐलिस \ _ को \ _ \ _ E_K (R_B) \ सही \} \ बॉब को$

चूंकि सत्र कुंजी प्रमाण पत्र में $$$S_T (R_A, K, A, B)$एलिस का रैंडम नंबर मौजूद है $$$आर_ए$हमलावर बॉब की ओर से नए सत्र में पुराने प्रमाण पत्र का उपयोग नहीं कर पाएगा। इसलिए, प्रोटोकॉल का 6 वां पास एलिस को यह सुनिश्चित करने की अनुमति देता है कि बॉब नए सत्र की कुंजी जानता है $$$K$, और इसलिए उसकी "मास्टर" कुंजी का मालिक है $$$K_B$(चूंकि यह संदेश से प्रमाणपत्र प्राप्त करने का एकमात्र तरीका है $$$E_B (S_T (R_A, K, A, B))$)।

संदेश $$$E_K (R_B)$सातवें मार्ग पर ऐलिस से बॉब तक हमें उसी समय की गारंटी देने की अनुमति देता है जब ऐलिस उसे "मास्टर" कुंजी जानता है $$$K_A$(जैसा कि यह डिक्रिप्ट करने में सक्षम था $$$E_A (\ dots, R_B)$), और एक नया सत्र कुंजी $$$K$क्योंकि यह सही ढंग से एन्क्रिप्ट करने में सक्षम था $$$R_B$यह कुंजी।