密碼協議

兩個或兩個以上的參與者為完成密碼通信中某項特定任務而約定的一系列步驟。

密碼協議通常指密碼設備之間、密碼管理者之間、密碼管理者與被管理者之間，以及密碼系統與所服務的用户之間，為完成密鑰傳遞、數據傳輸，或者狀態信息、控制信息交換等與密碼通信相關的活動，所約定的通信格式、步驟，以及規定的密碼運算方法、所使用的密鑰數據等。密碼協議的特徵是：①保密。協議雙方都使用密鑰實施密碼運算，只有協議雙方才對交換的信息可知。②可信。協議要保證通信的雙方是可信的，通信的內容是可信的。③有序。協議的執行步驟要嚴謹、完整，而且有條不紊。④高效。執行協議要花費最少的時間，不能因為分支協議的執行影響系統總的時間開銷。密碼協議的設計是密碼系統設計的重要內容。一般要對密碼協議實施形式化分析和驗證，才能保證密碼協議的安全性。密碼協議的執行，也是密碼系統工作的主體活動，一般通過計算機程序實現所規定的操作步驟。

發佈者：中國軍事百科全書編審室 ^[1]