perfetta segretezza in avanti è una parte di sicurezza di Internet chiamato chiave protocollo d'intesa . Esso garantisce che una chiave di sessione Internet è costituito da un insieme di chiavi pubbliche e private lungo termine . Una singola chiave può consentire l'accesso a dati protetti da una chiave , mentre con PFS la chiave che protegge la trasmissione dei dati non è usato per fare tutti gli altri tasti .
Diffie - Hellman
con
chiavi pubbliche e private sono realizzati con protocolli che utilizzano uno standard di crittografia per creare una password . La chiave del protocollo di intesa Diffie-Hellman o l'accordo chiave esponenziale è stato inventato da Bailey Whitfield Diffie e Martin Hellman Edoardo nel 1976 . Si tratta di un protocollo di crittografia digitale; un algoritmo che consente a due utenti di scambiarsi una chiave segreta su un mezzo non sicuro senza l'utilizzo di chiavi segrete prima di crearlo . Sia gli utenti finali , in questo caso i router , ottenere una coppia pubblica e la chiave privata e un certificato di autenticazione per la chiave pubblica per creare la chiave segreta .
VPN
Le reti private virtuali utilizzano password e Diffie -Hellman chiave protocollo di scambio per consentire agli utenti autorizzati di accedere a informazioni sensibili . Si tratta di una parte del protocollo Internet Security o IPsec che protegge le connessioni di rete utilizzando algoritmi per autenticare e cifrare i pacchetti di dati che vengono scambiati tra gli utenti della rete privata . Linksys di Cisco utilizza la protezione perfetta in avanti per implementare una rete privata virtuale IPSec .
Fasi di sicurezza
Linksys PFS viene eseguita in due fasi di internet lo scambio di chiavi o IKE . Fase uno crea e negozia i parametri che vengono utilizzati per proteggere e pacchetti di dati di scambio . La fase due crea parametri utilizzati per proteggere il carico utile incapsulare sicurezza o ESP che hanno fatto uso dei pacchetti di dati cifrati . La prima fase si verifica nel lasso di tempo di un giorno e la fase due si verifica più di un'ora sul sistema operativo inter- rete Cicso o IOS router Linksys . Utilizzando il sistema a due fasi , Linksys PFS garantisce che se un hacker riesce a rompere una chiave di sicurezza di Internet , non possono usarlo per capire qualsiasi degli altri tasti della rete privata .
networking © www.354353.com