Методы и программные средства предварительного распределения ключей в компьютерной сети

• Автор: Щуров, Игорь Игорьевич
• Шифр специальности: 05.13.11
• Научная степень: Кандидатская
• Год защиты: 2008
• Место защиты: Москва
• Количество страниц: 164 с. : ил.

1.1 Предварительное распределение ключей

1.2Схемы iii .

1.3 Схемы предварительного распределения ключей с хэшфункцией

1.3Эластичные функции

1.4Подходы к построению схем

1.4.1 Тривиальные методы.

1.4.2 Вероятностные методы

1.4.3 Построение схемы на основе ортогонального массива

1.4.4 Построение схемы распределения ключей на основе

перпендикулярного массива

1.4.5 Построение схемы распределения ключей на основе уравновешенных неполных блоксхем 3,,.
1.5 Сравнение методов построения схем
1.6Частный случай 2,1 схемы
1.7Протокол аутентификации
1.7.1 Работа протокола
1.7.2 Подпротоколы протокола .
1.7.3 Предосторожности при использовании протокола
1.7.4 Об одноразовых паролях
1.7.5 Уязвимые места протокола
Глава 2. Предлагаемое решение и обоснование новых подходов к построению схем предварительного распределения ключей
2.1 Анализ привилегированного и запрещенного семейств
2.2Методы построения схем
2.2.1 Вероятностный метод построения схем и новая оценка необходимого ключевого материала.
2.2.2 Модернизированный вероятностный метод.
2.2.3 Дерандомизированный метод.
2.2.4 Детерминированный метод.
2.3xi и вероятностный метод их построения.
2.4Сравнение методов построения схем
2.5Комбинирование методов построения схем.
2.6Примеры построения схем
Выводы
Глава 3. Защищенные коммуникации на основе схем предварительного распределения ключей в локальной компьютерной сети
3.1 Построение безопасной сети на основе стандартного протокола
аутентификации .
3.2Построение безопасной сети с схемой на стороне сервера
приложений АР.
З.ЗПостроение безопасной сети с схемой на стороне сервера
Глава 4. Нецентрализованное предварительное распределение ключей и программные средства коммуникации на его основе в глобальной сети
4.1 Нецентрализованное предварительное распределение ключевой
информации
4.2Конфиденциальная конференцсвязь
4.3 Использование протокола для нецентрализованного
предварительного распределения ключевой информации.
4.бесиечение целостности передаваемой информации.
4.5Примеры организации нецентрализованного распределения ключевой
информации
4.6Примеры схем предварительного распределения ключей для
централизованного и нецентрализованного случаев.
Глава 5. Особенности построения программных средств для компьютерной
сети на основе схем предварительного распределения ключе.
5.1 Детерминированные алгоритмы
5.1.1 Тривиальные методы
5.1.2 Дстерминизированный дерандомизированный алгоритм.
5.1.3 Детерминированный метод
5.2Вероятностные методы
5.2.1 Управление параметрами вероятностного метода.
5.2.2 Алгоритм проверки соответствия таблицы условиям схемы.
5.3Комбинированный метод.
5.собенности программной реализации сетевых решений, связанных с
реализацией протокола в локальной сети.
5.5Программноинструментальные средства и результаты эксперимента.
Об использовании результатов диссертации.
Заключение.
Литература


И. Вероятностные методы построения схем предварительного распределения ключей, рук. Фролов А. Б Научная сессия МИФИ. XII Всероссийская научнопрактическая конференция. Проблемы информационной безопасности в системе высшей школы, с. Фролов А. Б., Щуров И. И. Предварительное распределение ключей мобильных сетях Сборник трудов научного семинара, посвященного памяти д. З.М. Бененсоиа. Щуров И. И. Предварительное распределение ключей посредством протокола , рук. Фролов А. Б Научная сессия МИФИ. XIII Всероссийская научная конференция. Проблемы информационной безопасности в системе высшей школы, с. Ю.Щуров И. И. Один способ построения безопасной сети, рук. Фролов А. Б. X Московская Международная телекоммуникационная конференция студентов и молодых ученых Молодежь и наука, . Щуров И. И. Нецентрализованное предварительное распределение ключей, рук. Фролов А. Б. XI Московская Международная телекоммуникационная конференция студентов и молодых ученых Молодежь и наука, . А.Б. Фроловым. Работа состоит из настоящего введения, 5 глав, заключения, списка использованной литературы, содержащей 6 наименования, и приложений. Основной текст занимает 4 машинописных страниц, в том числе рисунков и 6 таблиц. Полный объем диссертации с приложениями составляет 4 страниц. В первой главе рассмотрены известные методы и протоколы распределения ключей и протокол в системе распределения ключей. Даны определения схем предварительного распределения ключей и предварительного распределение системных ключей и их основных свойств. Рассмотрены примеры схем. Кроме того, анализируются основные свойства частного случая схем предварительного распределения системных ключей. Назначение протокола в общем смысле шире изучаемой в настоящей диссертации проблемы распределения ключей он предоставляет собой разработанный для сетей Iпротокол проверки подлинности с доверенной третьей стороной . Использование этого стандарта создаст надежную основу для взаимодействия между различными платформами и при этом значительно повышает безопасность сетевой аутентификации. Служба , работающая в сети, действует как доверенный посредник, обеспечивает проверку подлинности сетевых объектов. Объектами сетевого взаимодействия в модели являются клиенты и серверы. Сетевые службы, требующие проверки подлинности, и клиенты, которые хотят использовать эти службы, регистрируют в свои секретные ключи. Так как знает все секретные ключи, он может создавать сообщения, убеждающие один объект в подлинности другого. Сеансовый ключ используется для шифрованиярасшифрования сообщения, которым обмениваются две стороны, и уничтожаются после окончания сеанса. Таким образом, протоколом , в частности, решается задача распределения ключей для коммуникации между двумя абонентами сети. Предварительное распределение ключей одна из важнейших проблем информационного обмена 2. В больших сетях возникает потребность в большом количестве ключей для связи между абонентами сети. Предварительное распределение ключей позволяет существенно уменьшить объм ключевой информации, сохраняя при этом возможность соединения абонентов сети, входящих в определенные коалиции. Суть предварительного распределения ключей заключается в том, что абонентам сеги распределяются не сами ключи, а некоторый вспомогательный материал, занимающий в совокупности меньший объем. На основании данного материала каждый абонент сети по некоторому алгоритму может самостоятельно вычислить ключ, необходимый для связи с некоторой группой абонентов привилегированной группой то же самое могут сделать все члены этой группы. В то же время, определенные группы абонентов запрещенные группы, объединив вспомогательный материал, не могут получить какуюлибо информацию об этом ключе, если этот абонент не входит ни в одну из объединившихся групп. Известно несколько схем предварительного распределения ключей, например, схема Блома 2,3,,, схема Блундо 3,,, схема ФиагНаора i 3. Обобщением схем предварительного распределения ключей являются схемы предварительного распределения ключей с хэшфункцией 3,4.