Yet another way to use public-key e

Yet another way to use public-key encryption to distribute secret keys is a hybrid
approach in use on IBM mainframes [LE93]. This scheme retains the use of a key
distribution center (KDC) that shares a secret master key with each user and
distributes secret session keys encrypted with the master key. A public key scheme is
used to distribute the master keys. The following rationale is provided for using this
three-level approach:
• Performance: There are many applications, especially transaction-oriented
applications, in which the session keys change frequently. Distribution of ses-sion keys by public-key encryption could degrade overall system performance
because of the relatively high computational load of public-key encryption
and decryption. With a three-level hierarchy, public-key encryption is used
only occasionally to update the master key between a user and the KDC.
• Backward compatibility: The hybrid scheme is easily overlaid on an existing
KDC scheme with minimal disruption or software changes.
The addition of a public-key layer provides a secure, efficient means of distrib-uting master keys. This is an advantage in a configuration in which a single KDC
serves a widely distributed set of users.

Kết quả (Việt) 1:

Tuy nhiên, một cách khác để sử dụng mã hóa khóa công khai để phân phối secret keys là một laiphương pháp tiếp cận sử dụng trên máy tính lớn của IBM [LE93]. Chương trình này vẫn giữ sử dụng một chìa khóaTrung tâm phân phối (KDC) chia sẻ một khóa Thạc sĩ bí mật với mỗi người dùng vàphân phối phiên làm việc bí mật phím mã hóa với phím master. Một chương trình công cộng quan trọng làđược sử dụng để phân phối các phím bậc thầy. Các lý do sau đây được cung cấp để sử dụng điều nàycách tiếp cận ba cấp:• Hiệu suất: có rất nhiều ứng dụng, đặc biệt là theo định hướng giao dịchứng dụng, trong đó các phím phiên thay đổi thường xuyên. Phân phối của ses-sion phím bởi mã hóa khóa công khai có thể làm suy giảm hiệu suất tổng thể hệ thốngvì tính toán tải tương đối cao của mã hóa khóa công khaivà giải mã. Với một hệ thống phân cấp ba cấp, mã hóa khóa công khai được sử dụngchỉ thỉnh thoảng để cập nhật chính chủ giữa người dùng và KDC.• Tương thích ngược: đề án lai dễ dàng bị che khuất trên hiện cóKDC các đề án với tối thiểu gián đoạn hoặc phần mềm thay đổi.Việc bổ sung một khóa công khai lớp cung cấp một phương tiện an toàn, hiệu quả của phím bậc thầy distrib-uting. Đây là một lợi thế trong một cấu hình mà trong đó một KDC duy nhấtphục vụ một bộ phân bố rộng của người dùng.