Delphi и Windows API для защиты секретов

игорь алтушкин компромат

Целостность и аутентичность информации


Рис. 6. Аутентификация пользователя по открытым каналам связи:
1 - отправитель генерирует ключевую пару;
2 - отправитель шифрует сообщение закрытым ключом;
3 - отправитель посылает зашифрованное сообщение получателю;
4 - отправитель отсылает открытый ключ получателю;
5 - получатель расшифровывает сообщение открытым ключом, убеждаясь в подлинности отправителя

Как удостовериться в том, что пришедшее сообщение действительно отправлено тем, чье имя стоит в графе "отправитель"? Асимметричные схемы шифрования дают нам элегантный способ аутентификации. Если отправитель зашифрует сообщение своим закрытым ключом, то успешное расшифровывание убедит получателя в том, что послать корреспонденцию мог только хозяин ключевой пары, и никто иной (рис. 6). При этом расшифровку может выполнить любой, кто имеет открытый ключ отправителя. Ведь наша цель - не конфиденциальность, а аутентификация.

Чтобы избежать шифрования всего сообщения при помощи асимметричных алгоритмов, используют хеширование: вычисляется хеш-значение исходного сообщения, и только эта короткая последовательность байтов шифруется закрытым ключом отправителя. Результат представляет собой электронную цифровую подпись. Добавление такой подписи к сообщению позволяет установить:

  • аутентичность сообщения - создать подпись на основе закрытого ключа мог только его хозяин;
  • целостность данных - легко вычислить хеш-значение полученного сообщения и сравнить его с тем, которое хранится в подписи: если значения совпадают, значит, сообщение не было изменено злоумышленником после того, как отправитель его подписал.

Таким образом, асимметричные алгоритмы позволяют решить две непростые задачи: обмена ключами шифрования по открытым каналам связи и подписи сообщения. Чтобы воспользоваться этими возможностями, нужно сгенерировать и сохранить две ключевые пары - для обмена ключами и для подписей. В этом нам поможет CryptoAPI.




- Начало -  - Назад -  - Вперед -



Книжный магазин