Nederlands
Menu

Basis en toepassingen van cryptografie

Welke uitspraak beschrijft juist hoe een sleutelinkapselingsmechanisme (KEM) zoals ML-KEM wordt gebruikt?

  1. ADe zender ondertekent het gedeelde geheim met zijn eigen privésleutel en verstuurt het, en de ontvanger controleert de handtekening met de publieke sleutel van de zender en ontvangt het geheim
  2. BDe zender maakt uit de publieke sleutel van de ontvanger een gedeeld geheim en een cijfertekst die het omhult, en de ontvanger haalt met zijn privésleutel hetzelfde geheim eruit
  3. CZender en ontvanger hebben vooraf dezelfde symmetrische sleutel en versleutelen berichten daar rechtstreeks mee
Antwoord en toelichting tonen

Antwoord: B. De zender maakt uit de publieke sleutel van de ontvanger een gedeeld geheim en een cijfertekst die het omhult, en de ontvanger haalt met zijn privésleutel hetzelfde geheim eruit

Een KEM bestaat uit drie bewerkingen: sleutelgeneratie, inkapseling en decapsulatie. De zender kapselt in met de publieke sleutel van de ontvanger, krijgt zo tegelijk een willekeurig gedeeld geheim en een cijfertekst die het omhult, en verstuurt alleen de cijfertekst. De ontvanger decapsuleert met zijn privésleutel en krijgt hetzelfde gedeelde geheim, waarna beide kanten symmetrische cryptografie gebruiken met sleutels die daarop zijn gebaseerd. Een KEM is een mechanisme om sleutels te delen, dus voor de authenticatie van de andere partij wordt apart een handtekening zoals ML-DSA gebruikt.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis en toepassingen van cryptografie

  1. Welke uitspraak beschrijft juist het idee van hybride sleuteluitwisseling, die tijdens de migratie naar post-kwantumcryptografie wordt gebruikt en X25519 (Diffie-Hellman-sleuteluitwisseling op een elliptische kromme) met ML-KEM combineert?
  2. Om te bepalen wanneer cryptografie moet worden gemigreerd, bestaat de redenering „als het aantal jaren x dat gegevens geheim moeten blijven plus het aantal jaren y dat de migratie naar nieuwe cryptografie kost groter is dan het aantal jaren z tot er een kwantumcomputer verschijnt die de cryptografie kan breken, is er al gevaar” (de ongelijkheid van Mosca). Met x = 10 jaar, y = 5 jaar en z voorlopig aangenomen op 12 jaar: welk oordeel is juist?
  3. Welke uitspraak over de rol van een HSM (hardware security module) is juist?
  4. Noem een DEK een gegevensversleutelingssleutel en een KEK een sleutelversleutelingssleutel. Welke beschrijving van envelopeversleuteling, zoals gebruikt bij opslag in de cloud en elders, is juist?
  5. Wat is het hoofddoel van sleutelrotatie, waarbij een cryptografische sleutel op vaste tijden door een nieuwe wordt vervangen?