SKS 2022 prednaska tyzden 12

Zhrnutie prednášky

Prednáška uvádza správu kryptografických kľúčov (key management) a threshold kryptografiu. Key management rieši ukladanie kľúčov, predchádzanie ich kompromitácii a postup po jej vzniku; základom sú rotácia a revokácia kľúčov, uloženie v hardvérových zariadeniach (HSM, čipové karty, TPM, secure elements) a delegovanie správy kľúčov operačnému systému alebo cloudu. Ďalej vysvetľuje Shamirovu schému zdieľania tajomstva, kde dealer rozdelí tajomstvo pomocou polynómu stupňa n-1 na n dielov a pri zložení všetkých dielov ho zrekonštruuje Lagrangeovou interpoláciou. Jej nevýhodou je, že pri použití sa tajomstvo znova zloží na jednom mieste. Preto prednáška prechádza k multisignature schémam: naivné vyžadujú podpisy n účastníkov, efektívnejšie využívajú agregáciu podpisov a distribuované generovanie kľúčov (DKG), pri ktorom súkromný kľúč nikdy fyzicky neexistuje.

• - Key management rieši uchovávanie kľúčov, ochranu pred kompromitáciou a postup po nej.
• - Rotácia kľúčov zmenšuje riziko aj následky kompromitácie; revokácia využíva revokačné zoznamy a protokol OCSP.
• - Kľúče je vhodné držať v hardvérových zariadeniach (HSM, čipové karty, TPM, secure elements), z ktorých nikdy neodídu.
• - Shamirova schéma delí tajomstvo na n dielov pomocou polynómu stupňa n-1 a rekonštruuje ho Lagrangeovou interpoláciou.
• - Nevýhoda Shamirovej schémy: pri použití sa tajomstvo znova celé zloží na jednom počítači.
• - Naivné multisignature schémy vyžadujú podpisy n účastníkov, čo zvyšuje objem dát a počet overovaných kľúčov.
• - Agregácia podpisov a distribuované generovanie kľúčov (DKG) vytvárajú spoločný verejný kľúč bez toho, aby súkromný kľúč kedy existoval.

Zhrnutie pripravené s pomocou AI z prepisu videa.