سر مشترك

في علم التشفير ، السر المشترك هو جزء من البيانات لا يعرفه إلا الأطراف المعنية في اتصال آمن . ويشير هذا عادةً إلى مفتاح نظام تشفير متناظر . يمكن أن يكون السر المشترك رمز PIN ، أو كلمة مرور ، أو عبارة مرور ، أو رقمًا كبيرًا، أو مصفوفة من البايتات المختارة عشوائيًا.

يتم مشاركة السر المشترك مسبقًا بين الأطراف المتصلة، وفي هذه الحالة يمكن تسميته أيضًا بالمفتاح المشترك مسبقًا ، أو يتم إنشاؤه في بداية جلسة الاتصال باستخدام بروتوكول اتفاقية المفاتيح ، على سبيل المثال باستخدام التشفير بالمفتاح العام مثل Diffie-Hellman أو باستخدام التشفير بالمفتاح المتماثل مثل Kerberos .

يمكن استخدام السر المشترك للمصادقة (على سبيل المثال عند تسجيل الدخول إلى نظام بعيد) باستخدام طرق مثل التحدي والاستجابة أو يمكن تغذيته إلى وظيفة اشتقاق المفاتيح لإنتاج مفتاح واحد أو أكثر لاستخدامه في تشفير و/أو مصادقة الرسائل.

لإنشاء مفاتيح فريدة للجلسات والرسائل، عادةً ما يتم دمج السر المشترك مع متجه تهيئة (IV). ومن الأمثلة على ذلك طريقة المفتاح الفريد المشتق لكل معاملة .

كما أنه يستخدم في كثير من الأحيان كإجراء للتحقق من الهوية في واجهات برمجة تطبيقات الويب .

• تمديد المفتاح – طريقة لإنشاء مفتاح أقوى من مفتاح ضعيف أو سر مشترك ضعيف
• سؤال الأمان – طريقة التنفيذ

• كتيب التشفير التطبيقي من تأليف مينيز، فان أورشوت وفانستون (2001)، الفصل 10 و 12.