Dotaz: Hybridní kryptosystémy

[Dan]

Dobrý den, poradili byste mi prosím Vás nějaké implementace hybridních kryptosystémů kromě SSL/TLS a Kerberos(pokud je opravdu hybrid, ale myslím že jo)? Zkouším googlit, ale nevyhodí mi to ani ty dva co jsem zmínil. Děkuji

Odpovědi

[Jendа]

OpenPGP?

[Dan]

Jo ten taky, zapomněl jsem ho tam dopsat, ale díky:)

[lertimir]

Kerberos není hybridní kryptosystém. Je primárně založen na symetrické kryptografii a bezpečném důvěryhodném serveru (Authentication Server (AS) a Key Distribution Center (KDC)). Z kryptografie z veřejným klíčem má pouze volitelnou možnost autentizace.

Na druhou stranu v open source světě nepotřebuješ více než SSL/TLS a GPG. Potřebuješ zakryptovat komunikační kanál nebo jednu konkrétní zprávu. Ostatní převedeš na tyto dva případy. Na druhou stranu jsem přesvědčen v komerční rovině těch hybridních kryptosystému bude více díky tomu, že pro zabezpečený přenos nemohou počítat data asymetrickou kryptografií, protože je pomalá, a symetrickou si nemají jak předat klíč. Jako očekávané hybridní kryptosystémy bych viděl třeba komunikaci mezi Lotus Notes a Lotus Domino Serverem, komunikaci mezi VMware Clientem a VMware VCenter, různé VPN (ale také všechno se to dá udělat přes SSL/TLS a je spíše na tom komerčním výrobci jestli vezme prevěřený otevřený systém nebo bude smolit vlastní kryptosystém).