Distribucija ključeva u OSISS okruženju

Abstract

Osnovni preduslov bezbednosti sigurnosnih servisa u EDI tehnologiji i računarskim mrežama uopšte je bezbednost kriptografskih ključeva. Narušavanje tajnosti, autentifikacije i/ili integriteta ovih ključeva povlači mogućnost potpunog preuzimanja kontrole nad elektronskim komunikacijama od strane nelegitimnog lica (napadača), bez obzira na snagu sigurnosnih mehanizama. Distribucija ključeva se stoga javlja kao jedna od najvažnijih aktivnosti u sprovođenju ukupne sigurnosne politike. U radu je prikazan jedan protokol za distribuciju javnih ključeva i detalji njegove implementacije u OSISS okruženju(Otvoreni Sistem Implementacije Sigurnosnih Servisa). Protokol podrazumeva postojanje arbitra: KDC (Key Distribution enter). Prikazani su i neki praktični aspekti upravljanja ključevima.

Security of cryptographic keys is the most important aspect of security services in EDI technology and computer networks. If confidentiality, authentication and/or integrity of any of these keys were compromised, there is a high risk that a illegitimate party (attacker) could take full control over electronic communication, no matter how strong security mechanisms are. Key distribution between legitimate parties in electronic communications is, therefore, one of the most important questions in network security. This paper shows one public key distribution protokol and details of implementing it in OSISS environment. This protokol assumes existence of thrusted third party: KDC (Key Distribution Center). Also, some practical aspects of key management were considered.