تبادل المفاتيح الموثق

في علم التشفير ، يُشير مصطلح تبادل المفاتيح الموثق ( AKE )، المعروف أيضًا باسم اتفاقية المفاتيح الموثقة ( AKA ) أو المصادقة وإنشاء المفاتيح ، إلى فئة من بروتوكولات التشفير التي تُنشئ في آنٍ واحد مفتاح جلسة مشتركًا بين الأطراف وتتحقق من هوياتهم. تُعد هذه العملية أساسية للاتصالات الآمنة، إذ تضمن شرعية الأطراف المتصلة وأن المفتاح المُنشأ لا يعرفه سواهم. ^{[ 1 ]}

تُنفَّذ بروتوكولات AKE عادةً في بداية جلسة الاتصال لإنشاء مفتاح سري مشترك جديد - عادةً ما يكون مفتاحًا متماثلًا - مع ضمان تواصل كل طرف مع الطرف المقابل المقصود. وتعتمد هذه البروتوكولات على مفاتيح طويلة الأجل موجودة مسبقًا، مثل الأسرار المشتركة مسبقًا، أو أزواج المفاتيح العامة والخاصة ، أو المفاتيح القائمة على الهوية ، أو كلمات المرور. ^{[ 2 ]}

ومن الأمثلة الشائعة الاستخدام لبروتوكول AKE بروتوكول أمان طبقة النقل (TLS)، المستخدم لتأمين اتصالات HTTPS على الويب. ^{[ 3 ]}