Yet another way to use public-key e

Yet another way to use public-key encryption to distribute secret keys is a hybrid
approach in use on IBM mainframes [LE93]. This scheme retains the use of a key
distribution center (KDC) that shares a secret master key with each user and
distributes secret session keys encrypted with the master key. A public key scheme is
used to distribute the master keys. The following rationale is provided for using this
three-level approach:
• Performance: There are many applications, especially transaction-oriented
applications, in which the session keys change frequently. Distribution of ses-sion keys by public-key encryption could degrade overall system performance
because of the relatively high computational load of public-key encryption
and decryption. With a three-level hierarchy, public-key encryption is used
only occasionally to update the master key between a user and the KDC.
• Backward compatibility: The hybrid scheme is easily overlaid on an existing
KDC scheme with minimal disruption or software changes.
The addition of a public-key layer provides a secure, efficient means of distrib-uting master keys. This is an advantage in a configuration in which a single KDC
serves a widely distributed set of users.

Kết quả (Việt) 1:

Tuy nhiên, một cách khác để sử dụng mã hóa khóa công khai để phân phối secret keys là một laiphương pháp tiếp cận sử dụng trên máy tính lớn của IBM [LE93]. Chương trình này vẫn giữ sử dụng một chìa khóaTrung tâm phân phối (KDC) chia sẻ một khóa Thạc sĩ bí mật với mỗi người dùng vàphân phối phiên làm việc bí mật phím mã hóa với phím master. Một chương trình công cộng quan trọng làđược sử dụng để phân phối các phím bậc thầy. Các lý do sau đây được cung cấp để sử dụng điều nàycách tiếp cận ba cấp:• Hiệu suất: có rất nhiều ứng dụng, đặc biệt là theo định hướng giao dịchứng dụng, trong đó các phím phiên thay đổi thường xuyên. Phân phối của ses-sion phím bởi mã hóa khóa công khai có thể làm suy giảm hiệu suất tổng thể hệ thốngvì tính toán tải tương đối cao của mã hóa khóa công khaivà giải mã. Với một hệ thống phân cấp ba cấp, mã hóa khóa công khai được sử dụngchỉ thỉnh thoảng để cập nhật chính chủ giữa người dùng và KDC.• Tương thích ngược: đề án lai dễ dàng bị che khuất trên hiện cóKDC các đề án với tối thiểu gián đoạn hoặc phần mềm thay đổi.Việc bổ sung một khóa công khai lớp cung cấp một phương tiện an toàn, hiệu quả của phím bậc thầy distrib-uting. Đây là một lợi thế trong một cấu hình mà trong đó một KDC duy nhấtphục vụ một bộ phân bố rộng của người dùng.

Kết quả (Việt) 2:

Tuy nhiên, một cách khác để sử dụng mã hóa khóa công khai để phân phối khóa bí mật là một lai
cách tiếp cận được sử dụng trên máy tính lớn IBM [LE93]. Chương trình này giữ lại sử dụng một chìa khóa
trung tâm phân phối (KDC) có chung một khóa chủ bí mật với mỗi người dùng và
phân phối các khóa bí mật phiên mã hóa với khóa thạc sĩ. Một hệ thống khóa công khai được
sử dụng để phân phối các phím chủ. Lý do cơ bản sau đây được cung cấp để sử dụng này
phương pháp tiếp cận ba cấp:
• Hiệu suất: Có rất nhiều ứng dụng, đặc biệt là giao dịch theo định hướng
ứng dụng, trong đó các phím phiên thay đổi thường xuyên. Phân phối khóa ses-sion bằng cách mã hóa khóa công khai có thể làm suy giảm hiệu năng hệ thống tổng thể
vì khối lượng tính toán tương đối cao của mã hóa khóa công khai
và giải mã. Với một hệ thống ba cấp, mã hóa khóa công khai được sử dụng
chỉ thỉnh thoảng mới để cập nhật các khóa chủ giữa người sử dụng và KDC.
• Tương thích ngược: Đề án hybrid có thể dễ dàng phủ lên trên một hiện tại
. án KDC với tối thiểu sự gián đoạn hoặc thay đổi phần mềm
Các bổ sung một lớp khóa công khai cung cấp an toàn, phương tiện hiệu quả của các khóa thạc sĩ distrib-uting. Đây là một lợi thế trong một cấu hình trong đó một KDC duy nhất
phục vụ một bộ phân bố rộng rãi của người sử dụng.