مصادقة المفاتيح

تُستخدم مصادقة المفتاح /التكوين لحل مشكلة التحقق من صحة مفاتيح شخص ما (مثلاً "الشخص أ") التي يتواصل معها شخص آخر ("الشخص ب") أو يحاول التواصل معها. بعبارة أخرى، هي عملية التأكد من أن مفتاح "الشخص أ"، الموجود لدى "الشخص ب"، ينتمي فعلاً إلى "الشخص أ"، والعكس صحيح.

يتم ذلك عادةً بعد تبادل المفاتيح بين الطرفين عبر قناة آمنة. مع ذلك، تقوم بعض الخوارزميات بمشاركة المفاتيح أثناء عملية المصادقة.

أبسط حل لهذا النوع من المشاكل هو تواصل المستخدمين المعنيين وتبادل المفاتيح. إلا أن هذا الحل غير عملي في الأنظمة التي تضم عددًا كبيرًا من المستخدمين أو التي لا يعرف فيها المستخدمون بعضهم بعضًا (مثل التسوق عبر الإنترنت). ولحل هذه المشكلة، توجد خوارزميات متنوعة لكل من التشفير باستخدام المفاتيح المتناظرة والتشفير باستخدام المفتاح العام غير المتناظر.

في عملية التحقق من المفاتيح باستخدام التشفير المتناظر التقليدي ، تكمن المشكلة في ضمان عدم وجود مهاجم وسيط يحاول قراءة أو انتحال الاتصال. تُستخدم حاليًا خوارزميات متنوعة لمنع مثل هذه الهجمات. من أكثر هذه الخوارزميات شيوعًا تبادل مفاتيح ديفي-هيلمان ، والتحقق باستخدام مركز توزيع المفاتيح ، وكيربيروس ، وبروتوكول نيدهام-شرودر . تشمل الطرق الأخرى الممكنة بروتوكولات اتفاقية المفاتيح المعتمدة على كلمة المرور، وغيرها. ^{[ 1 ]}

لا تتجنب أنظمة التشفير التي تستخدم خوارزميات المفاتيح غير المتماثلة هذه المشكلة أيضًا. صحيح أن إمكانية معرفة الجميع للمفتاح العام دون المساس بأمان خوارزمية التشفير (لبعض هذه الخوارزميات، وليس جميعها) أمرٌ مفيد، لكنه لا يمنع بعض أنواع الهجمات. على سبيل المثال، من السهل تنفيذ هجوم انتحال الهوية حيث يُزعم علنًا أن المفتاح العام "أ" يخص المستخدمة "أليس"، بينما هو في الواقع مفتاح عام يخص المهاجم "ماليت" الذي يتبنى أسلوب الوسيط . لا يرتبط أي مفتاح عام تلقائيًا بأي مستخدم محدد، وأي مستخدم يعتمد على ربط معيب (بما في ذلك "أليس" نفسها عندما ترسل لنفسها رسائل محمية) سيواجه مشكلة.

الحل الأكثر شيوعًا لهذه المشكلة هو استخدام شهادات المفاتيح العامة وهيئات إصدار الشهادات (CAs) ضمن نظام البنية التحتية للمفاتيح العامة (PKI). تعمل هيئة إصدار الشهادات (CA) كطرف ثالث موثوق به للمستخدمين المتصلين، وباستخدام أساليب الربط التشفيرية (مثل التوقيعات الرقمية )، تُثبت لكلا الطرفين أن المفاتيح العامة التي يحملها كل طرف، والتي يُزعم أنها تخص الطرف الآخر، هي بالفعل كذلك. أشبه ما يكون بخدمة توثيق رقمية . يمكن أن تكون هيئات إصدار الشهادات هذه منظمات خاصة تقدم هذه الضمانات، أو وكالات حكومية، أو مزيجًا من الاثنين. مع ذلك، فإن هذا الحل، في جوهره، يُعيد مشكلة مصادقة المفتاح إلى مستوى سابق، إذ قد تُصدر أي هيئة إصدار شهادات حسنة النية لمفتاح ما، ولكنها قد تُخطئ، إما عن طريق الخطأ أو عن قصد. أي اعتماد على شهادة مفتاح معيبة "لمصادقة" مفتاح عام سيؤدي إلى مشاكل. ونتيجة لذلك، يرى الكثيرون أن جميع تصميمات البنية التحتية للمفاتيح العامة غير آمنة بشكل غير مقبول.

وبناءً على ذلك، يجري البحث بنشاط في أساليب المصادقة الرئيسية.

• أحمد الصادق يطلب الثقة
• كيربيروس: بروتوكول مصادقة الشبكة
• شرح مصادقة كيربيروس