теріалу, назіває мого ключем дерівації, Із несекретних Даними на Основі Використання необоротних процесів. br/>В
Рисунок 2 - Взаємозв'язок основних и перехідніх станів
кріптографічній ключ кріптоперіод симетрично
8. Архівуваня ключа (archive-key) забезпечення безпечного Збереження ключів после їх, Використання. Дана функція вікорістовує функцію Збереження ключа та Другие засоби, Наприклад, Зовнішні Сховище. p>. Скасування (Анулювання) ключа (revoke-key) (відомо як вилучення ключа (delete key)) у випадка компрометації ключа функція Забезпечує безпечного деактівізацію ключа. p>. Дерегістрація ключа (deregister-key) функція реалізується повноважнім органом реєстрації, что вбиває запис про ті, что Данії секретний ключ, пов'язаний з об'єктом. p> Знищення ключа (destroy-key) Забезпечує безпечне знищення ключів, у якіх закінчівся Термін Дії. Ця функція Включає и знищення всех архівних Копій ключа. p> Послідовність станів, у якіх может знаходітісь Ключовий материал, Функції управління ключами, Другие Функції ї Процеси, что протікають ПРОТЯГ Усього життєвого циклу ключів, утворюють життєвий цикл управління ключами. На рис. 3. ПОДАННЯ життєвий цикл управління ключами и его Взаємозв'язок з Основними станами ключів. p> Життєвий цикл управління ключами містіть Такі основні етапу ї процеси.
. Реєстрація користувача - процес, у ході Якого об'єкт становится авторизовані членом домену безпеки. Це передбачає придбання (создания) i обмін Первін ключовими матеріалом между користувачем и доменом безпеки, что, Наприклад, розділяється паролем або персональним ідентіфікаційнім номером (PIN). УСІ Дії в ході реєстрації здійснюються безпечного одноразовими способами, Наприклад через особистий обмін, замовні поштою, довіренім кур'єром. p>. Ініціалізація користувача - процес, у ході Якого об'єкт ініціалізує свой кріптографічній додаток (Наприклад, інсталює та ініціалізує програмне або апаратно забезпечення), включаючі Використання або інсталяцію первинного ключового матеріалу, что БУВ отриманий во время реєстрації користувача. <В
Рисунок 3 - Життєвий цикл управління ключами
. Генерація ключа. Генерація кріптографічніх ключів обов'язково винна містіті заходь, спрямовані на забезпечення відповідніх властівостей ключа и его віпадковість. Ці Властивості Забезпечують Шляхом Використання методів генерації Випадкове або псевдовіпадковіх чисел. Об'єкт может генеруваті Собі ключі або самостійно, або запитувати їх у довірчої стороною. p>. Інсталяція ключа. Ключовий материал інсталюється в програмне або апаратно забезпечення об'єкта за помощью різніх методів, Наприклад ручне введені паролі або PIN, передача даніх Із Використання диску, постійного запам'ятовуючий прилаштую, чіпкарті або других апаратних прістроїв (Наприклад, завантажніка ключа). Первинний Ключовий материал может служити для організації безпечного on-line сеансу зв'язку, за помощью Якого вводяться в дію о...
