Глоссарий криптографических ключей - Glossary of cryptographic keys

Список ключей для Германии Второй мировой войны Энигма машина

В этом глоссарии перечислены типы ключи как этот термин используется в криптография, в отличие от дверные замки. Термины, которые в основном используются в США. Национальное Агенство Безопасности отмечены (АНБ). Для классификации ключей в зависимости от их использования см. типы криптографических ключей.

  • 40-битный ключ - ключ с длина 40 бит, как только верхний предел того, что может быть экспортируется из США и других стран без лицензии. Считается очень небезопасным. Видеть размер ключа для обсуждения этого и других вопросов.
  • ключ аутентификации - Ключ, используемый в коде аутентификации сообщения с хеш-кодом, или HMAC.
  • доброкачественный ключ - (NSA) ключ, защищенный шифрованием или другими средствами, чтобы его можно было распространять, не опасаясь кражи. Также называемый ЧЕРНЫЙ ключ.
  • ключ шифрования содержимого (CEK) ключ, который может быть дополнительно зашифрован с помощью KEK, где контент может быть сообщением, аудио, изображением, видео, исполняемым кодом и т. д.
  • крипто ключ зажигания Устройство хранения ключей АНБ (КСД-64 ) в форме обычного физического ключа.
  • криптопеременная - АНБ называет вывод потоковый шифр ключевой или ключевой поток. Часто используется термин криптопеременная для битов, управляющих потоковым шифром, то, что общественное криптографическое сообщество называет ключ.
  • ключ шифрования данных (DEK) используется для шифрования базовых данных.
  • производный ключ - ключи вычисляются с применением заранее заданного алгоритм хеширования или же ключевая деривационная функция к пароль или, лучше, кодовая фраза.
  • Ключ DRM - Ключ, используемый в Управление цифровыми правами для защиты СМИ
  • электронный ключ - (NSA) ключ, который распространяется в электронной (а не в бумажной) форме. Видеть EKMS.
  • эфемерный ключ - Ключ, который существует только в течение времени существования сеанса связи.
  • просроченный ключ - Ключ, выданный для использования в ограниченный период времени (криптопериод на языке АНБ), который прошел, и, следовательно, ключ больше не действителен.
  • FIREFLY ключ - (NSA) ключи, используемые в системе NSA на основе криптография с открытым ключом.
  • Ключевая деривационная функция (KDF) - функция, используемая для получения ключа из секретного значения, например для получения KEK из обмена ключами Диффи-Хеллмана.[нужна цитата ]
  • ключ шифрования ключа (KEK) - ключ, используемый для защиты ключей MEK (или DEK / TEK, если MEK не используется).
  • ключевой производственный ключ (КПК) -Ключ, используемый для инициализации генератора потока ключей для производства других ключей, генерируемых электронным способом.
  • ключ заполнить - (NSA) загрузка ключей в криптографическое устройство. Видеть устройство заполнения.
  • мастер ключ - ключ, из которого могут быть получены все остальные ключи (или большая группа ключей). Аналогично физический ключ который может открыть все двери в здании.
  • главный ключ шифрования (MEK) - Используется для шифрования ключа DEK / TEK.
  • одноразовый блокнот (OTP или OTPad) - ключевой материал, длина которого должна соответствовать длине простой текст и его следует использовать только один раз. Если он действительно случайный и не используется повторно, это наиболее безопасный метод шифрования. Видеть одноразовый блокнот статья.
  • одноразовый пароль (OTP) - Одноразовый пароль на основе предварительно созданного списка одноразовых кодов или на основе математической формулы с секретным начальным значением, известным обеим сторонам, использует событие или время для изменения вывода (см. TOTP / HOTP).
  • бумажный ключ - (NSA) ключи, которые распространяются в бумажной форме, например, распечатанные списки настроек для роторные машины, или введите перфокарта или же бумажная лента форматы. Бумажные ключи легко копируются. Видеть Шпионское кольцо Уокера, КРАСНАЯ клавиша.
  • стихотворение ключ - Ключи, используемые OSS агентов во Второй мировой войне в форме легко запоминающегося стихотворения. Видеть Лео Маркс.
  • Открытый / закрытый ключ - в криптография с открытым ключом, отдельные ключи используются для шифрования и дешифрования сообщения. Ключ шифрования (открытый ключ) не нужно держать в секрете и может быть опубликован. Расшифровка или закрытый ключ должны храниться в секрете для обеспечения конфиденциальности. Открытые ключи часто распространяются в подписанных сертификат открытого ключа.
  • предварительно вставленный ключ - (NSA) большое количество ключей (возможно, годовой запас), которые загружаются в устройство шифрования, что позволяет часто менять ключи без повторного заполнения.
  • КРАСНЫЙ ключ - (NSA) симметричный ключ в формате, который можно легко скопировать, например бумажный ключ или незашифрованный электронный ключ. Противоположность ЧЕРНИТЬ или же доброкачественный ключ.
  • отозванный ключ - открытый ключ, который больше не должен использоваться, обычно потому, что его владелец больше не выполняет ту роль, для которой он был выпущен, или потому, что он мог быть скомпрометирован. Такие ключи размещаются на список отзыва сертификатов или же CRL.
  • ключ сеанса - ключ, используемый для одного сообщения или всего сеанса связи. См. Ключ шифрования трафика.
  • симметричный ключ - ключ, который используется как для шифрования, так и для дешифрования сообщения. Симметричные ключи обычно используются с шифром и должны храниться в секрете для обеспечения конфиденциальности.
  • ключ шифрования трафика (TEK) / ключ шифрования данных (DEK) - симметричный ключ, который используется для шифрования сообщений. TEK обычно меняются часто, в некоторых системах ежедневно, а в других - для каждого сообщения. Видеть ключ сеанса. DEK используется для указания любого типа формы данных (в полезных данных связи или где-либо еще).
  • ключ безопасности передачи (TSK) - (NSA) семя для генератор псевдослучайных чисел который используется для управления радио в скачкообразная перестройка частоты или же расширенный спектр прямой последовательности режимы. Видеть БЫСТРО, SINCGARS, радиоэлектронная борьба.
  • семенной ключ - (NSA) ключ, используемый для инициализации криптографического устройства, чтобы оно могло принимать рабочие ключи с использованием безопасных методов передачи. Также ключ, используемый для инициализации генератор псевдослучайных чисел для генерации других ключей.
  • ключ подписи - криптография с открытым ключом также может использоваться для электронной подписи сообщений. Закрытый ключ используется для создания электронной подписи, открытый ключ используется для проверки подписи. Отдельные пары открытого и закрытого ключей должен использоваться для подписи и шифрования. Первый называется ключи подписи.
  • ключ потока - выход потоковый шифр в отличие от ключа (или криптопеременная на языке АНБ), который контролирует шифр
  • тренировочный ключ - (АНБ) оонклассифицированный ключ, используемый для инструкций и практических упражнений.
  • Тип 1 ключ - (NSA) ключи, используемые для защиты классифицированная информация. Видеть Продукт типа 1.
  • Тип 2 ключ - (NSA) ключи, используемые для защиты конфиденциальной, но несекретной (SBU) информации. Видеть Продукт типа 2.
  • Ключ Вернама - Тип ключа, изобретенный Гилберт Вернам в 1918 г. См. Ключ трансляции.
  • обнуленный ключ - ключ, который был стерт (см. обнуление.)

Смотрите также

  • Конкретные системы шифрования и шифры имеют связанные с ними типы ключей, например PGP ключ, DES ключ, AES ключ, RC4 ключ, BATON ключ, Kerberos ключ и др.
  • Категория: Криптографические алгоритмы
  • Категория: Криптографические протоколы

Рекомендации

  • Шнайер, Брюс. Прикладная криптография, Второе издание, John Wiley & Sons, 1996. ISBN  0-471-11709-9
  • Глоссарий национального информационного обеспечения (IA), Комитет по системам национальной безопасности, Инструкция CNSS № 4009, 2010 г.
  • Ссылка 16 Совместный план управления ключами, CJCSM 6520.01A, 2011