Схема Блома
Схема распространения ключей Используется в протоколе HDCP для защиты медиаконтента от перехвата Работает над конечным полем GF(p)
Инициализация Доверенный центр T выбирает симметричную матрицу D k,k над GF(p) Каждый из участников (или же доверенный центр для каждого из участников) выбирает открытый ключ I Доверенный центр для каждого участника вычисляет закрытый ключ g: g = D k,k I
Вычисление сеансового ключа A {I A } B B {I B } A Алиса: s A = g A t I B Боб: s B = g B t I A s = s A = s B
Стойкость Матрица D k,k может быть восстановлена, если известно k линейно-независимых идентификаторов I и соответствующих им закрытых ключей g
Вопросы?