Алгоритм обмена ключами

Key exchange algorithm

Алгоритм обмена ключами — криптографический механизм согласования или передачи общего секрета между сторонами, обычно для последующего симметричного шифрования сеанса.

Алгоритм обмена ключами — механизм, с помощью которого две стороны получают общий секрет для защиты дальнейшего обмена данными. Общий секрет обычно используется как входной материал для выработки симметричных сеансовых ключей, а не для непосредственного шифрования всего трафика.

Распространённый подход основан на Diffie–Hellman и его вариантах на эллиптических кривых, например ECDH и X25519. Временные ключи в схемах ephemeral Diffie–Hellman могут обеспечивать прямую секретность: раскрытие долгосрочного ключа не должно само по себе раскрывать ранее записанные сеансы. Однако этот эффект зависит от настройки протокола и корректного удаления временных секретов.

Алгоритмы обмена ключами применяются в TLS, IPsec, SSH, VPN и защищённых каналах между сервисами. Для конфигурации важны поддержка наборов алгоритмов обеими сторонами, длины ключей, параметры групп и способ аутентификации участников.

Обмен ключами не заменяет аутентификацию: неаутентифицированный Diffie–Hellman уязвим для атаки посредника. Он также отличается от шифрования данных и цифровой подписи: эти механизмы соответственно защищают содержимое и подтверждают владение ключом.

Синонимы и варианты написания:

Обмен ключамиKey exchange

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск

Вернуться к глоссарию Все термины на букву «А»