symetrické šifrovací klíče relace v SSL / TLS

Asymetrické šifrovací algoritmy jsou mnohem méně účinné než symetrické algoritmy. Takže v podstatě veškeré použití šifrování pomocí asymetrických klíčů zahrnuje šifrování symetrického klíče relace, pomocí kterého je šifrována skutečná zpráva.

Kromě užitečných poznámek AviD o délce klíče si všimněte, že pokud budou možné kvantové počítačové útoky, budou všechny algoritmy veřejného klíče (a tím i SSL/TLS) neúčinné. Ale přímý AES-256 by zůstal silný i při kvantovém počítačovém útoku. Viz velikost klíče - účinek kvantových počítačových útoků - Wikipedia . Otázka by pak byla zpět na to, jak si tyto klíče vyměnit a navázat na ně důvěru.

Toto je standardní přístup, nazývaný hybridní kryptosystém. Symetrická kryptografie a asymetrická kryptografie mají každý své silné a slabé stránky. Zejména:

• Asymetrická kryptografie umožňuje každému zašifrovat zprávy, které bude moci dešifrovat pouze jeden účastník, a umožňuje komukoli ověřit zprávy, které mohl podepsat pouze jeden účastník.
• Symetrická kryptografie je mnohem rychlejší než asymetrická kryptografie. Opravdu, hodně.

Při výběru mezi symetrickou a asymetrickou kryptografií není bezpečnost opravdu problémem. Asymetrická kryptografie řeší problémy, které symetrická kryptografie nemůže; pro všechno ostatní se používá symetrická kryptografie, protože je mnohem rychlejší.

(V důsledku toho, že je symetrická kryptografie rychlejší, má tendenci mít vyšší bezpečnostní rezervu: běžné velikosti klíčů - 128bitový AES - jsou dostatečně velké, aby vyloučily zcela nový matematický průlom, všechny počítače, které v současné době existují na Zemi, pracují tak dlouho protože vesmír existuje, měl by jen malou šanci na porušení šifrování. Asymetrická kryptografie běží na menších okrajích kvůli jejímu špatnému výkonu a existují občasná matematická vylepšení v praskacích metodách, díky kterým jsou běžně používané velikosti klíčů v pořádku po několik let, ale ne nutně na několik desetiletí. Jedná se však o sekundární problém ve srovnání s alternativami schopností a výkonu.)

Hybridní kryptosystémy řeší dilema pomocí asymetrické kryptografie pouze tam, kde je to potřeba:

• K ověření podpisu zprávy je zpráva hashed a asymetrická kryptografie se používá pouze v hashe, nikoli přímo ve zprávě s proměnnou délkou.
• K zašifrování některých dat je vygenerován symetrický klíč relace . Asymetrická kryptografie se používá ke sdílení tohoto symetrického klíče mezi účastníky (klientem a serverem). „Skutečná“ data jsou šifrována a autentizována pomocí tohoto symetrického klíče.

V HTTPS, jak se běžně používá na webu, má server veřejný klíč, ale klient ne - klient se může obrátit na jakýkoli prohlížeč, server se nestará o to, kdo je klient. ( Certifikáty na straně klienta se používají tam, kde to má smysl .) Velmi vysoký a neúplný pohled na vytvoření relace HTTPS je:

1. Server odešle klientovi certifikát . Certifikát obsahuje veřejný klíč serveru a podpis tohoto veřejného klíče certifikační autorito . Klient ověří, že certifikační autorita je známá (prohlížeče jsou dodávány se seznamem veřejných klíčů certifikačních autorit).
2. Klient a server uspořádají výběr symetrického klíče tak, že útočník nebude schopen rekonstruovat klíč pouze kontrolou provozu nebo dokonce jeho úpravou (nebo alespoň aktivním) útočník bude detekován a klient nebo server poté relaci zruší). Jednou z možností je Diffie-Hellman výměna klíčů plus podpis serverem (aby klient mohl ověřit, že výměna proběhla se serverem, a nikoli s útočníkem man-in-the-middle). generovat symetrický klíč. Je také možné spolehnout se výhradně na soukromý klíč serveru (na úkor nezajištění dopředné tajemství ).
3. Veškerá následná komunikace používá tento symetrický klíč.

Všimněte si, že jsem udělal spoustu zjednodušení výše. Pro více informací si přečtěte:

• Jak funguje SSL/TLS?
• Jak je možné, že lidé, kteří sledují navázané připojení HTTPS, by nevěděli, jak je dešifrovat?