Войти
В криптографии, a общий секрет - это часть данных, известная только участвующим сторонам, в защищенной связи. Обычно это относится к ключу симметричной криптосистемы . Общий секрет может быть паролем , парольной фразой , большим числом или массивом случайно выбранных байтов.
Общий секрет либо заранее передается между взаимодействующими сторонами, и в этом случае он также может называться предварительным общим ключом, либо он создается в начале сеанса связи посредством с использованием протокола согласования ключей, например, с использованием криптографии с открытым ключом, например Диффи – Хеллмана, или с использованием криптографии с симметричным ключом, например как Kerberos.
Общий секрет может использоваться для аутентификации (например, при входе в удаленную систему) с использованием таких методов, как запрос-ответ, или его можно передать на ключ деривационная функция для создания одного или нескольких ключей для использования для шифрования и / или MACing сообщений.
Для создания уникальных ключей сеанса и сообщений общий секрет обычно комбинируется с вектором инициализации (IV). Примером этого является метод производного уникального ключа для транзакции.
Он также часто используется в качестве меры аутентификации в веб-API..
