Уроки операции Ultra

Управление ключами
Генерация ключей
Распределение ключей
Хранение ключей
Замена ключей
Депонирование ключей
Уничтожение ключей

ХРАНЕНИЕ КЛЮЧЕЙ
Двухуровненевая система
Трехуровненевая система
Ключ шифрования ключей
Мастер-ключ
МК хранится в защищенном от считывания, записи и разрушающих воздействий модуле системы защиты
МК распространяется неэлектронным способом, исключающим его компроментацию
В системе должен существовать способ проверки аутентичности МК

Генерация ключей
Программная генерация - вычисление очередного псевдослучайного числа как функции текущего времени, особенности клавиатурного ввода ит.д.
Программная генерация - основанная на моделировании генератора псевдослучайных кодов (ГПК) с равномерным законом распределения
Аппаратная генерация - с использованием генератора псевдослучайных кодов (ГПК)
Аппаратная генерация - с использованием генераторов случайных последовательностей, построенных на основе физических генераторов шума и качественного ГПК

Разрядность ключа

Схема генерации ключей по стандарту ANSI X9.17
Ti - временная отметка, k - МК, Ek - ф-я зашифрования DES,
V0 - секретная синхропосылка, Ri - сеансовый ключ
Ri = Ek(Ek(Ti) ⊕ Vi)
Vi+1= Ek(Ek(Ti) ⊕ Ri)

Процедура модификации ключей
k0
k1
k2
kj
...
h - хэш-функция

Схема аутентификация МК
km

Схема защиты сеансового ключа
km
p
Eks(p)
ks

Неоднородное ключевое пространство
k = (A,B)
Криптомодуль
F
F(A)
Е
Е*

Варианты хранения ключей в криптосистеме с одним пользователем
Запоминание пароля pw и в случае необходимости получение из него ключа с использованием хэш-функции:
k = h(pw)
Запоминание начального заполнения качественного ГПК
Использование смарт-карты или флеш-диска