Options 1 and 2 call for manual del

Options 1 and 2 call for manual delivery of a key. For link encryption, this is a reasonable requirement, because each link encryption device is only going to be exchanging data with its partner on the other end of the link. However, for end-to- end encryption, manual delivery is awkward. In a distributed system, any given host or terminal may need to engage in exchanges with many other hosts and terminals over time. Thus, each device needs a number of keys, supplied dynamically. The problem is especially difficult in a wide area distributed system.
Option 3 is a possibility for either link encryption or end-to-end encryption, but if an attacker ever succeeds in gaining access to one key, then all subsequent keys are revealed. Even if frequent changes are made to the link encryption keys, these should be done manually. To provide keys for end-to-end encryption, option 4 is preferable. Figure 21.5 illustrates an implementation of option 4 for end-to-end encryp-
tion. In the figure, link encryption is ignored. This can be added, or not, as required. For this scheme, two kinds of keys are identified

Kết quả (Việt) 1:

Tùy chọn 1 và 2 gọi cho giao hàng tận nơi hướng dẫn sử dụng một phím. Mã hóa liên kết, đây là một yêu cầu hợp lý, bởi vì mỗi thiết bị mã hóa liên kết chỉ sẽ trao đổi dữ liệu với các đối tác bên kia liên kết. Tuy nhiên, đối với mã hóa kết thúc để kết thúc, hướng dẫn sử dụng phân phối là vụng về. Trong một hệ thống phân phối, bất kỳ máy chủ nhất định hoặc thiết bị đầu cuối có thể cần để tham gia vào trong việc trao đổi với nhiều các máy và thiết bị đầu cuối khác theo thời gian. Do đó, mỗi thiết bị cần một số phím, cung cấp tự động. Vấn đề khó khăn đặc biệt là trong một hệ thống phân phối khu vực rộng.Lựa chọn 3 là một khả năng cho mã hóa liên kết hoặc mã hóa kết thúc để kết thúc, nhưng nếu một kẻ tấn công bao giờ thành công trong việc đạt được quyền truy cập vào một trong những chìa khóa, sau đó tất cả các khóa tiếp theo được tiết lộ. Ngay cả khi thay đổi thường xuyên được thực hiện với các phím mã hóa liên kết, này nên được thực hiện bằng tay. Để cung cấp cho các phím để mã hóa kết thúc để kết thúc, tùy chọn 4 là thích hợp hơn. Hình 21,5 minh hoạ việc thực hiện các tùy chọn 4 end-to-end encryp-tion. Trong hình, mã hóa liên kết được bỏ qua. Điều này có thể được thêm vào, hay không, như yêu cầu. Cho chương trình này, hai loại phím được xác định

Kết quả (Việt) 2:

Tùy chọn 1 và 2 cuộc gọi giao nhãn hiệu của một phím. Đối với mã hóa liên kết, đây là một yêu cầu hợp lý, bởi vì mỗi thiết bị mã hóa liên kết được chỉ sẽ được trao đổi dữ liệu với đối tác của mình ở đầu bên kia của liên kết. Tuy nhiên, để mã hóa end end-to-, nhãn giao hàng là khó xử. Trong một hệ thống phân phối, bất kỳ máy chủ hoặc thiết bị đầu cuối có thể cần phải tham gia vào giao lưu với nhiều máy chủ và thiết bị đầu cuối khác theo thời gian. Như vậy, mỗi thiết bị cần một số phím, cung cấp tự động. Vấn đề là đặc biệt khó khăn trong một hệ thống phân phối khu vực rộng.
Cách 3 là một khả năng cho hoặc mã hóa liên kết hoặc mã hóa end-to-end, nhưng nếu một kẻ tấn công bao giờ thành công trong việc tiếp cận với một chìa khóa, sau đó tất cả các phím tiếp theo được tiết lộ. Ngay cả khi thường xuyên thay đổi được thực hiện cho các khóa mã hóa liên kết, đó nên được thực hiện bằng tay. Để cung cấp chìa khóa để mã hóa end-to-end, tùy chọn 4 là thích hợp hơn. Hình 21.5 minh họa một thực hiện tùy chọn 4 cho end-to-end encryp-
tion. Trong hình, mã hóa link được bỏ qua. Điều này có thể được thêm vào, hoặc không theo yêu cầu. Đối với chương trình này, hai loại khóa được xác định