Samtidig kryptering og digital signatur

Hvis man skal sende en meddelelse, som både har en digital signatur og som er krypteret så den kun kan læses af modtageren, så skal man anvende både afsenderen og modtageren have nøgler fra et public key system og man skal anvende dem på den rigtige måde. Fremgangsmåden i eksemplet på figuren nedenfor er:

1. Afsenderen Bob anvender først sin hemmelige nøgle S_B og påfører dermed teksten sin digitale signatur.
2. Afsenderen Bob anvender dernæst modtageren Alices offentlige nøgle P_A, hvilket sikrer at kun Alice kan dekryptere meddelelsen.

Når modtageren Alice skal dekryptere den modtagne kryptotekst skal hun gå frem på følgende måde:

1. Alice anvender først sin egen hemmelige nøgle S_A. Resultatet er stadig ulæselig.
2. Alice anvender derefter Bobs offentlige nøgle P_B, da han påstås at være afsender. Hvis ikke kryptoteksten så bliver dekrypteret, så er Bob ikke afsender (eller også skulle Alice ikke være modtager).

Læg mærke til den rækkefølge, som de forskellige nøgler anvendes i. Den er vigtig. Bob har anvendt sin egen hemmelige nøgle og Alices offentlige nøgle på sin besked T, så den besked der sendes er:

P_A(S_B(T)).

For at nå frem til T igen, skal modtageren Alice ophæve virkningen af de to nøgler. Derfor skal hun først anvende sin egen hemmelige nøgle for at ophæve virkningen af P_A og derefter anvende afsenderen Bobs offentlige nøgle for at ophæve virkningen af S_B:

P_B(S_A(P_A(S_B(T)))) = P_B(S_B(T)) = T.

« Side 3

Side 5 »