K (Güvenlik Sözlüğü)

ABCDE F GHI J K LMOP Q RSTUVWX Y Z

KCA

Bkz. anahtar sertifika yetkilisi.

KDC

Bkz. anahtar dağıtım merkezi .

KEA

Bkz. anahtar değişimi algoritması.

Kerberos protokolü

İstemcilerin bir ağ kimlik doğrulama hizmetiyle nasıl etkileşim kurduğunu tanımlayan protokol. İstemciler Kerberos Anahtar Dağıtım Merkezi'nden (KDC) biletler alır ve bağlantılar kurulduğunda bu anahtarları sunuculara sunar. Kerberos anahtarları istemcinin ağ kimlik bilgilerini temsil eder.

anahtar BLOB

Şifrelenmiş özel anahtar içeren bir BLOB. Anahtar BLOB'ları, anahtarları CSP dışında depolamak için bir yol sağlar. Anahtar BLOB'ları, CryptExportKey işlevi çağrılarak CSP'den mevcut bir anahtar dışarı aktarılarak oluşturulur. Daha sonra anahtar BLOB,CryptImportKey işlevi çağrılarak bir sağlayıcıya (genellikle farklı bir bilgisayarda farklı bir CSP) aktarılabilir. Bu, CSP'de dışarı aktarılan anahtarın yinelemesi olan bir anahtar oluşturur.

Ayrıca bkz. basit anahtar BLOB, ortak anahtar BLOBve özel anahtar BLOB.

anahtar BLOB biçimi

CSP'den ortak veya oturum anahtarı dışa aktarıldığında anahtar BLOB'unun formatı. Biçim, dışarı aktarılan CSP'nin sağlayıcı türüne göre belirtilir. CryptExportKeyçağrılarak anahtar BLOB oluşturulur.

Ayrıca bkz. ortak anahtar BLOBve basit anahtar BLOB.

anahtar sertifika yetkilisi

(KCA) Genellikle KCA'nın özel anahtarıyla imzalanan bileşik iletilerin güvenli bir veritabanını tutan güvenilir bir varlık. Pratik uygulamalarda, bileşik iletiler kullanıcının adından, kullanıcının ortak anahtarından ve kullanıcı hakkındaki diğer önemli bilgilerden oluşur. Kullanıcıdan imzalı bir ileti aldığında, alıcı uygulama, alınan ortak anahtarı KCA veritabanında depolanan ortak anahtarla karşılaştırarak doğrulayabilir.

anahtar kapsayıcı

Anahtar veritabanının belirli bir kullanıcıya ait tüm anahtar çiftlerini (değişim ve imza anahtar çiftleri) içeren bir bölümü. Her kapsayıcının, kapsayıcıya tanıtıcı almak için CryptAcquireContext işlevi çağrılırken kullanılan benzersiz bir adı vardır.

anahtar veritabanı

Belirli bir CSP için kalıcı şifreleme anahtarlarını içeren veritabanı. Veritabanı, belirli bir kullanıcının tüm şifreleme anahtar çiftlerini ayrı ayrı depolayan bir veya daha fazla anahtar kapsayıcısı içerir.

Ayrıca bkz. anahtar kapsayıcısı.

Anahtar Dağıtım Merkezi

(KDC) Kerberos V5 kimlik doğrulama protokolünde kullanılan oturum biletlerini ve geçici oturum anahtarlarını sağlayan bir ağ hizmeti. KDC, tüm etki alanı denetleyicilerinde ayrıcalıklı bir işlem olarak çalışır.

Ayrıca bkz. Kerberos protokolü.

anahtar değişimi algoritması

Değişim anahtarlarını şifrelemek ve şifresini çözmek için kullanılan bir algoritma (simetrik oturum anahtarları). Bazı yaygın anahtar değişimi algoritmaları, PROV_FORTEZZA sağlayıcı türü tarafından belirtilen anahtar değişimi algoritması olan Diffie-Hellman ve KEA'yı içerir. KEA algoritması, Diffie-Hellman algoritmasının geliştirilmiş bir sürümüdür. Her sağlayıcı türü yalnızca bir anahtar değişimi algoritması belirtebilir.

anahtar değişimi algoritması

(KEA) PROV_FORTEZZA sağlayıcı türü tarafından belirtilen anahtar değişimi algoritması. Bu algoritma, Diffie-Hellman algoritmasının geliştirilmiş bir sürümüdür.

anahtar değişim sertifikası

Başka bir tarafa gönderilen bilgileri şifrelemek için kullanılan sertifika. Sertifika yetkilisi (CA) anahtar değişim sertifikası, ca'ya gönderilen bilgileri şifrelemek için bir istemci tarafından kullanılabilir.

anahtar değişimi işlevleri

Anahtarları değiştirmek veya iletmek için kullanılan bir işlev kümesi. Anahtar değişimi işlevleri, kimliği tam olarak doğrulanmış üç aşamalı anahtar değişimleri uygulamak için de kullanılabilir.

anahtar değişimi anahtar çifti

Bkz. değişim anahtar çifti.

anahtar değişimi özel anahtarı

Exchange anahtar çiftinin özel anahtarı.

Ayrıca bkz. anahtar çifti değişimi.

anahtar değişimi protokolü

İki tarafın paylaşılan sır oluşturmak için bilgi alışverişinde bulunduğu bir protokol. Paylaşılan gizli dizi daha sonra genellikle simetrik şifreleme anahtarı olarak kullanılır.

anahtar değişimi ortak anahtarı

Exchange anahtar çiftinin ortak anahtarı.

Ayrıca bkz.exchange anahtar çifti.

anahtar oluşturma işlevleri

Uygulamalar tarafından şifreleme anahtarları oluşturmak ve özelleştirmek için kullanılan bir işlev kümesi. Bu işlevler arasında zincirleme modlarını değiştirme, başlatma vektörleri ve diğer şifreleme özellikleri için tam destek bulunur.

anahtar uzunluğu

Bazı sağlayıcılar tarafından belirtilen ve bu sağlayıcıyla kullanılan ortak/özel anahtar çiftlerinin ve oturum anahtarlarının uzunluğunu belirten değerler.

anahtar çifti

Özel anahtar ve ilgili ortak anahtar.

anahtar depolama sağlayıcısı

(KSP)özel anahtarlar oluşturma, yönetme, depolama vealma işlevlerini uygulayan bağımsız bir yazılım modülü.

KSP

Bkz. anahtar depolama sağlayıcısı.