Chúng ta đã thấy rằng, hệ thống mã khoá công khai có ưu điểm hơn hệ thống mã khoá riêng ở chỗ không cần có kênh an toàn để trao đổi khoá mật. | Giáo trình tin học Hướng dẫn thiết lập các khóa mật và phân biệt giữa phân phối khóa và thảo thuận khóa GIỚI THIỆU Chúng ta đã thấy rằng hệ thống mã khoá công khai có ưu điểm hơn hệ thống mã khoá riêng ở chỗ không cần có kênh an toàn để trao đổi khoá mật. Tuy nhiên đáng tiếc là hầu hết các hệ thống mã khoá công khai đều chậm hơn hệ mã khoá riêng chẳng hạn như DES. Vì thế thực tế các hệ mã khoá riêng thường được dùng để mã các bức điện dài. Nhưng khi đó chúng ta lại trở về vấn đề trao đổi khoá mật. Trong chương này chúng ta sẽ thảo luận vài biện pháp thiết lập các khoá mật. Ta phân biệt giữa phân phối khoá và thoả thuận vể khoá. Phân phối khoá được định nghĩa là cơ chế một nhóm chọn khoá mật và sau đó truyền nó đến các nhóm khác. Còn thoả thuận khoá là giao thức để hai nhóm hoặc nhiều hơn liên kết với nhau cùng thiết lập một khoá mật bằng cách liên lạc trên kênh công khai. Trong sơ đồ thoả thuận khoá giá trị khoá được xác định như hàm của các đầu vào do cả hai nhóm cung cấp. Giả sử ta có một mạng không an toàn gồm n người sử dụng. Trong một số sơ đồ ta có người uỷ quyền được tín nhiệm TA để đáp ứng những việc như xác minh danh tính của người sử dụng chọn và gửi khoá đến người sử dụng . Do mạng không an toàn nên cần được bảo vệ trước các đối phương. Đối phương Oscar có thể là người bị động có nghĩa là hành động của anh ta chỉ hạn chế ở mức nghe trộm bức điện truyền trên kênh. Song mặt khác anh ta có thể là người chủ động. Một đối phương chủ động có thể làm nhiều hành vi xấu chẳng hạn 1. Thay đổi bức điện mà anh ta nhận thấy là đang được truyền trên mạng. 2. Cất bức điện để dùng lại sau này. 3. Cố gắng giả dạng làm những người sử dụng khác nhau trên mạng. Mục tiêu của đối phương chủ động có thể là một trong những cái nêu sau đây 1. Lừa U và V chấp nhận khoá không hợp lê như khoá hợp lệ khoá không hợp lệ có thể là khoá cũ đã hết hạn sử dụng hoặc khoá do đối phương chọn . 2. Làm U hoặc V tin rằng họ có thể trao đổi khoá với người kia khi họ không có khoá. Mục tiêu .
