А,В,Соколов, 0,М, Степанюк - Скачать документы

398
; . :
В описанной конфигурации, когда секретный ключ хранится на компьютере пользователя,
компания Hush Communications вообще не имеет никакого доступа к секретным
ключам своих клиентов и поэтому будет не способна их выдать кому-либо даже
при наличии официальной судебной санкции. Однако в этом случае теряется одно из
главных преимуществ Web-почтовых систем: возможность получения и пересылки
корреспонденции с любого компьютера, подключенного к Internet.
Указанная проблема решается следующим образом. Еще на этапе регистрации апгшет
предлагает пользователю задать достаточно длинную фразу-пароль, которую тот
должен хорошо запомнить. На основе пароля генерируется симметричный 128-разрядный
ключ, с помощью которого секретный ключ шифруется и отправляется на хранение
на сервер HushMail. Теперь, независимо от местонахождения, вы можете подключиться
к HushMail и загрузить с сервера свой дополнительно зашифрованный
секретный пароль.
Далее все повторяется в обратном порядке: апплет просит вас ввести фразу-пароль,
генерирует на ее основе тот же самый 128-разрядный симметричный ключ, расшифровывает
секретный пароль, а уже с его помощью — зашифрованное письмо. Реальная
процедура организована немного сложнее: пара ключей (открытый/секретный)
используется для кодирования не самого письма, а одноразового симметричного 128-
разрядного ключа, с помощью которого шифруется письмо, но это не принципиально.
Итак, все потенциально опасные для пользователя операции — генерация ключей,
шифрование и декодирование сообщений — осуществляются на его клиентской машине
вдали от сервера HushMail. Сообщения и секретные ключи хранятся на нем в
зашифрованном виде и не могут быть вскрыты без фразы-пароля. Тем самым специалисты
Hush Communications лишний раз хотят убедить всех в том, что защита корреспонденции
обеспечивается не их «клятвами», а объективной изоляцией критически
важных ключей.
Протоколы аутентификации
в компьютерных сетях
Протоколы аутентификации пользователей
Существует два основных вида протоколов аутентификации в компьютерных сетях:
О аутентификация пользователя;
Q аутентификация данных.
Аутентификация пользователя представляет собой процесс подтверждения его
подлинности с помощью предъявляемого им аутентификатора.
Аутентификатор, в свою очередь, — это средство аутентификации, характеризующее
отличительный признак пользователя. В качестве аутентификатора в компьютерных
сетях обычно используются пароль и биометрические данные пользователя (отпечатки
пальцев, рисунок сетчатки глаза, тембр).