Распределение ключей для конференц-связи
Протоколы распределения ключей для конференц-связи являются обобщением протоколов распределения ключей для двух сторон. При этом необходимо учитывать, что, несмотря на внешнюю схожесть, протоколы распределения ключей фундаментально отличаются от протоколов динамического распределения ключей между двумя сторонами. Основные требования к протоколам распределения ключей для конференц-связи сводятся к следующим пунктам:
• различные группы участников конференц-связи должны вырабатывать различные сеансовые ключи;
• сеансовые ключи должны распределятся динамически (за исключением схем с предварительным распределением);
• каждая сторона должна индивидуально вычислять сеансовый ключ.
Типичным примером применения протоколов конференц-связи является необходимость обеспечить зашифрование трафика при разговоре по телефону сразу нескольких участников. Очевидно, что первым шагом к распределению ключей при конференц-связи является разделение каждым из t (t > 3) участников конференц-связи знания своего симметричного ключа с доверенной третьей стороной. Далее третья сторона может создать сеансовый ключ и передать его каждому участнику конференц-связи, зашифровывая его на секретных ключах. Недостатком данного метода является то, что, во-первых, не для всех случаев практического применения конференц-связи имеется возможность использовать третью сторону, во-вторых, требования, предъявляемые к производительности третьей стороны, достаточно серьезны.