Модель генератора криптоключів з джерелами ентропії для системи клієнт-банк
Вантажиться...
Файли
Дата
2020
Автори
Орленко, В.С.
Чешун, В.М.
Андрощук, О.С.
Катаєва, А.І.
Orlenko, V.
Cheshun, V.
Androshchuk, O.
Kataieva, A.
Назва журналу
Номер ISSN
Назва тому
Видавець
Хмельницький національний університет
Анотація
Однією із важливих складових безпеки системи клієнт-банк є механізми захисту, що базуються на використанні
криптоключів. Стійкість криптоключів є запорукою надійності системи і, в свою чергу, базується на механізмах генерації
псевдовипадкових чисел із застосуванням джерел первинної ентропії, для ефективного використання яких необхідною є
наявність адекватних моделей і математичного апарату.
У роботі представлено елементи математичної моделі джерел ентропії і узагальнену графічну модель процесу
генерації псевдовипадкових двійкових кодів, які орієнтовані на реалізацію генератора криптоключів для системи клієнт-банк
з використанням одного або декількох джерел первинної ентропії. Описано особливості реалізації основних етапів процесу
генерації криптоключів підвищеної ентропії та надані рекомендації щодо використання функцій математичної моделі,
доведено адекватність запропонованих моделей вирішуваним задачам.
Моделі орієнтовані на реалізацію методу та засобів генерації псевдовипадкових чисел підвищеної ентропії і можуть
бути застосовані для зменшення ризиків отримання несанкціонованого доступу до клієнтської інформації в системі клієнт-
банк через розкриття криптоключів. В якості джерел ентропії можуть бути використані датчики мобільного телефона або
інші пристрої та явища, які характеризуються здатністю формувати пул значень з високим рівнем ентропії.
One of the important components of the security of the client-bank system is the protection mechanisms based on the use of cryptographic keys. The stability of cryptographic keys is a guarantee of system reliability and, in turn, is based on the mechanisms of generating pseudo-random numbers using primary entropy sources, for the effective use of which it is necessary to have adequate models and mathematical apparatus. The paper presents elements of the mathematical model of entropy sources and a generalized graphical model of the process of generating pseudo-random binary codes, which are focused on the implementation of the cryptographic keys generator for the client-bank system using one or more primary entropy sources. Peculiarities of realization of the main stages of the process of generating cryptographic keys of high entropy are described and recommendations on the use of functions of the mathematical model are given, the adequacy of the offered models to the solved problems is proved. The models are focused on the implementation of the method and means of generating pseudo-random numbers of high entropy and can be used to reduce the risk of unauthorized access to customer information in the client-bank system through the disclosure of cryptographic keys. Mobile phone sensors or other devices and phenomena, that are characterized by the ability to form a pool of values with a high level of entropy, can be used as sources of entropy.
One of the important components of the security of the client-bank system is the protection mechanisms based on the use of cryptographic keys. The stability of cryptographic keys is a guarantee of system reliability and, in turn, is based on the mechanisms of generating pseudo-random numbers using primary entropy sources, for the effective use of which it is necessary to have adequate models and mathematical apparatus. The paper presents elements of the mathematical model of entropy sources and a generalized graphical model of the process of generating pseudo-random binary codes, which are focused on the implementation of the cryptographic keys generator for the client-bank system using one or more primary entropy sources. Peculiarities of realization of the main stages of the process of generating cryptographic keys of high entropy are described and recommendations on the use of functions of the mathematical model are given, the adequacy of the offered models to the solved problems is proved. The models are focused on the implementation of the method and means of generating pseudo-random numbers of high entropy and can be used to reduce the risk of unauthorized access to customer information in the client-bank system through the disclosure of cryptographic keys. Mobile phone sensors or other devices and phenomena, that are characterized by the ability to form a pool of values with a high level of entropy, can be used as sources of entropy.
Опис
Ключові слова
система клієнт-банк, криптографічний ключ, генератор псевдовипадкових чисел, ентропія, client-bank system, cryptographic key, pseudo-random number generator, entropy
Бібліографічний опис
Модель генератора криптоключів з джерелами ентропії для системи клієнт-банк / В. С. Орленко, В. М. Чешун, О. С. Андрощук, А. І. Катаєва // Вимірювальна та обчислювальна техніка в технологічних процесах. – 2020. – № 2. – С. 104-112.