SKS tyzden 2 prednaska

Zhrnutie prednášky

Prednáška nadväzuje na tému protokolov pre autentizáciu a výmenu kľúča (AKE) podľa knihy Boyd, Mathuria, Stebila a predstavuje klasifikáciu takýchto protokolov podľa troch kritérií: typu dlhodobých kľúčov dostupných pred behom protokolu, spôsobu generovania relačného (session) kľúča a počtu užívateľov, ktorí majú kľúč nakoniec zdieľať. Rozoberajú sa štyri typy dlhodobých kľúčov – symetrické kľúče, páry verejný/súkromný kľúč (asymetrická kryptografia), identity-based kľúče a heslá – s vysvetlením princípu šifrovania a dešifrovania a výhod a nevýhod symetrickej oproti asymetrickej kryptografii. Zavádza sa rozdiel medzi účastníkom a užívateľom protokolu a následne definícia dvoch základných typov protokolov podľa spôsobu vzniku session kľúča: key transport protokol (jeden účastník kľúč vygeneruje a distribuuje ostatným) a key agreement protokol (kľúč vzniká zo vstupov všetkých užívateľov, napríklad Diffie-Hellman). Spomína sa aj zraniteľnosť klasického Diffie-Hellman protokolu voči man-in-the-middle útoku, ktorej riešenie bude predmetom neskorších prednášok.

• - Tri kritériá klasifikácie AKE protokolov: dostupné dlhodobé kľúče, spôsob generovania session kľúča, počet užívateľov
• - Štyri typy dlhodobých (long-term) kľúčov: symetrické, asymetrické (PK/SK páry), identity-based, heslá
• - Princíp symetrickej vs. asymetrickej kryptografie – funkcie encrypt/decrypt, výhody a nevýhody oboch prístupov
• - Rozlíšenie medzi účastníkom protokolu (ľubovoľná entita, napr. server) a užívateľom (ten, kto session kľúč reálne používa)
• - Key transport protokol – jeden účastník vygeneruje kľúč a distribuuje ho ostatným
• - Key agreement protokol – kľúč vzniká zo vstupov všetkých užívateľov, príkladom je Diffie-Hellman
• - Klasický Diffie-Hellman protokol je zraniteľný voči man-in-the-middle útoku, riešenie sa preberie neskôr

Zhrnutie pripravené s pomocou AI z prepisu videa.