HiG-student til Tokyo
Nylig uteksaminert master i informasjonssikkerhet Tarjei Mandt har fått akseptert en artikkel-versjonen av masteroppgaven sin ved Asian Computing Science Conference. Av totalt 115 innsendte bidrag er han sammen med sin veileder og medforfatter professor Chik How Tan blandt de 27 som er blitt plukket ut. De har sammen utviklet en sertifikatløs nøkkelutvekslingsprotokoll.
Tarjei og Chik How's artikkel "Certificateless Authenticated Two-Party Key Agreement Protocols" blir den første masteroppgaven ved HiG som slipper gjennom et såpass trangt nåløye. Artikkelen blir også publisert i Springers serie "Lecture Notes in Computer Science"
Utfordringen i dag ved å utvikle sikre systemer basert på offentlig-nøkkel kryptografi er ikke det å velge tilstrekkelig sikre algoritmer og implementere disse, men heller å utvikle en infrastruktur som forsikrer brukere om tilhørigheten av offentlige nøkler. I tradisjonell offentlig-nøkkel infrastruktur (PKI) løses dette ved bruk av sertifikater, hvor en tiltrodd tredjepart (Certificate Authority) signerer den offentlige nøkkelen. Det finnes imidlertid en rekke problemer ved bruk av sertifikater, deriblant tilbaketrekking, lagring, distribusjon og valideringskostnader. Identitetsbasert kryptografi (ID-PKC) benytter seg ikke av sertifikater, men er avhengig av en tiltrodd tredjepart (Private Key Generator) som til enhver tid kjenner til alle brukeres private nøkler. En PKG kan derfor forfalske signaturer og utgi seg for å være hvilken som helst bruker i systemet.
Sertifikatløs offentlig-nøkkel kryptografi (CL-PKC) er et relativt nytt konsept som forsøker å løse problemene ved PKI og identitetsbasert kryptografi. I likhet med ID-PKC benytter det seg ikke av sertifikater, men den tiltrodde tredjeparten (Key Generation Center) kjenner ikke til hver enkelt brukers private nøkkel. Derfor er man ikke lenger nødt til å ha like stor tillit til den tiltrodde tredjeparten som i ID-PKC.
Artikkelen introduserer en ny protokoll for å etablere sesjonsnøkler mellom to parter, samtidig som partene autentiseres. Dette for å forsikre seg om at sesjonsnøkkelen er etablert med den man i utgangspunktet ønsker å dele nøkkel med og ingen andre. Protokollen benytter seg av en sertifikatløs nøkkelutvekslingsprotokoll som tillater to eller flere brukere å bli enige om en felles nøkkel over et åpent nett. Fordelen med dette er at man unngår ovennevnte problemene knyttet til bruk av sertifikater som lagring, validering, distribusjon og tilbaketrekking. I CL-PKC vil heller ikke nøkkelgenerasjonssenteret som hjelper til med generering av private nøkler, kjenne til den enkeltes private nøkkel slik tilfellet er i identitetsbasert kryptografi.
Per i dag finnes det bare én tidligere nøkkelutvekslingsprotokoll basert på CL-PKC. Vår protokoll krever mindre ressurser enn denne, både med hensyn på båndbredde og regnekraft. Protokollen tillater også brukere underlagt forskjellige nøkkelgenerasjonssentere å etablere sesjonsnøkler. Dette er spesielt viktig for at tjenester med krav til kryptering (for eksempel kryptert VoIP) skal kunne operere globalt.
Postboks 191, Teknologivn. 22, 2802 Gjøvik, Tlf. 61135100, Faks 61135170, E-post: postmottak@hig.no
Ved spørsmål eller kommentarer til websiden, webredaksjonen
