Зміст:
Визначення - Що означає Shared Secret?
Загальна таємниця - це криптографічний ключ або дані, які відомі лише сторонам, залученим до захищеного зв'язку. Загальний секрет може бути будь-яким - від паролів або передач фраз, до випадкового числа або будь-якого масиву випадково вибраних даних.
Загальна таємниця або заздалегідь поділяється між залученими сторонами, і в цьому випадку вона називається ключем, що використовується спільним протоколом, або її можна створити під час сеансу безпечного спілкування за допомогою форми протоколу узгодження ключів.
Техопедія пояснює Спільну таємницю
Загальна таємниця є одним з найважливіших механізмів криптографії, оскільки вона дозволяє забезпечити безпечне спілкування між двома або більше сторонами. Без спільної таємниці між сторонами немає можливості кожній стороні гарантувати ідентичність іншої.
Подумайте про загальну таємницю як про таємний пароль, який ви запитуєте у всіх своїх друзів, перш ніж пускати їх у свій будинок з дерева, навіть якщо ви чітко їх розпізнаєте. Таким чином, спільний секрет може використовуватися для входу в захищену систему як аутентифікацію з використанням таких методів, як відповідь на виклик, або він може бути введений у функцію виведення ключа для створення ключів, які можна використовувати для шифрування та автентифікації повідомлення.
Створюючи загальний ключ під час руху, учасники, що спілкуються, можуть використовувати методи криптографії з відкритим ключем, такі як метод обміну ключами Діффі-Геллмана.
