Paylaşılan sır - Shared secret

İçinde kriptografi, bir paylaşılan sır yalnızca ilgili taraflarca bilinen bir veri parçasıdır. güvenli iletişim. Bu genellikle anahtar bir simetrik şifreleme sistemi. Paylaşılan sır bir olabilir parola, bir parola, büyük bir sayı veya rastgele seçilen bayt dizisi.

Paylaşılan sır, iletişim kuran taraflar arasında önceden paylaşılır, bu durumda aynı zamanda Ön Paylaşımlı Anahtar veya iletişim oturumunun başlangıcında bir anahtar anlaşma protokolü, örneğin kullanarak açık anahtarlı şifreleme gibi Diffie – Hellman veya kullanarak simetrik anahtar şifreleme gibi Kerberos.

Paylaşılan sır, kimlik doğrulama için (örneğin uzak bir sistemde oturum açarken) aşağıdaki gibi yöntemler kullanılarak kullanılabilir: meydan okuma-yanıt ya da bir anahtar türetme işlevi bir veya daha fazla üretmek anahtarlar şifreleme için kullanmak ve / veya MACing mesajların.

Benzersiz yapmak oturum ve mesaj anahtarları paylaşılan sır genellikle bir başlatma vektörü (IV). Buna bir örnek, işlem başına türetilmiş benzersiz anahtar yöntem.

Ayrıca, genellikle bir kimlik doğrulama ölçüsü olarak kullanılır. web API'leri.^{[kaynak belirtilmeli ]}

Ayrıca bakınız

• Anahtar germe - Zayıf bir anahtardan veya zayıf bir paylaşılan sırdan daha güçlü bir anahtar oluşturma yöntemi.
• Güvenlik Sorusu - uygulama yöntemi

Notlar

Referanslar

• Uygulamalı Kriptografi El Kitabı Menezes, van Oorschot ve Vanstone (2001), bölüm 10 ve 12.