Secret compartit

En la criptografia, un secret compartit és una senya, conegut sol per les parts involucrades, en una comunicació segura. El secret compartit pot ser una contrasenya, una frase de contrasenya, un número gran o una matriu de bytes elegits a l'encert.

El secret compartit es compartix de bestreta entre les parts que es comuniquen, en el cas de les quals també es pot cridar clau precompartida, o es crea al començ de la sessió de comunicació per mig de l'us d'un Protocol d'establiment de claus, per eixemple, per mig de l'us públic. criptografia clau com Diffie-Hellman o l'us de criptografia de clau simètrica com Kerberos.

El secret compartit es pot usar per a l'autenticació (per eixemple, en iniciar sessió en un sistema remot) utilisant métodos com desafie-resposta o pot alimentar-se a una funció de derivació de clau per a produir una o més claus per a usar per al sifrat i/o MACing de mensages.

Per a crear claus de sessió i de mensage úniques, el secret compartit generalment es combina en un Vector d'inicialisació (IV). Un eixemple d'açò és la clau única derivada per método de transacció.

També s'usa a sovint com una mida d'autenticació en les API.

Referències

• Handbook of Applied Cryptography by Menezes, van Oorschot and Vanstone (2001), chapter 10 and 12.