SKEME — криптографический протокол для обмена ключами, созданный в 1996 году Хьюго Кравчиком(англ. Hugo Krawczyk). Он позволяет двум сторонам получить общий секретный ключ, используя незащищённый канал связи.

Протокол SKEME послужил основой для протокола RFC 2409.

Основные свойства протокола

• аутентификация собеседников — уверенность в том, кто является собеседником;
• perfect forward secrecy — если потеряны секретные ключи, прошлая переписка не будет скомпрометирована;
• возможность отречения — третье лицо не сможет доказать, что сообщения написаны кем-либо другому адресату.

Режимы и этапы

Базовый режим

Первый этап

В конце этого этапа у A и B есть эфемерный ключ ${\displaystyle K_{0}}$

Второй этап

Третий этап

Литература

• Krawczyk H. SKEME: A versatile secure key exchange mechanism for internet (англ.) // Network and Distributed System Security, 1996., Proceedings of the Symposium on IEEE. — 1996. — P. 114—127. — 10.1109/NDSS.1996.492418.

Ссылки