Какие существуют способы получения и использования ключей в автоматизированных системах?

Некоторые способы получения и использования ключей в автоматизированных системах:

Получение ключей:

• Генерация случайных ключей. 13 Для этого используют аппаратные и программные средства, например датчики случайных чисел или генераторы псевдослучайных чисел. 13
• Использование центров распределения ключей. 13 Ключи сессии передаются в зашифрованном виде из такого центра, а мастер-ключ разделяется между центром и конечной системой. 1
• Прямой обмен ключами. 3 Этот способ предполагает, что пользователи сети напрямую обмениваются сеансовыми ключами. 3

Использование ключей:

• Применение аппаратных модулей безопасности. 2 Это вычислительные устройства, которые обеспечивают безопасность и управляют криптографическими ключами. 2
• Использование внешних устройств для хранения ключей и выполнения криптографических операций. 12 К таким устройствам относятся, например, токены и смарт-карты. 2
• Использование механизма запроса-ответа. 3 Пользователь включает в посылаемое сообщение непредсказуемый элемент (например, случайное число). 3 При ответе пользователь должен выполнить операцию с этим элементом, что невозможно осуществить заранее. 3
• Применение механизма отметки времени. 3 Этот способ предполагает фиксацию времени для каждого сообщения. 3 Так каждый субъект сети может определить, насколько старо пришедшее сообщение, и отвергнуть его, если появится сомнение в его подлинности. 3