GESTÃO DE CHAVES

A Gestão de chaves de cifra é um desafio importante na concepção de sistemas DRM. A segurança das técnicas de cifra está mais dependente da garantia de que as chaves de cifra são secretas (principio de Kerckhoff) do que no secretismo das técnicas de cifra utilizadas. Como podemos imaginar, a implementação de protocolos para gestão e trocas de chave de cifra poderão adicionar uma complexidade significativa ao sistema.
A gestão de chaves compreende uma série tópicos incluindo a criação de chaves, a transferência e armazenamento seguros, a revogação de chaves cuja segurança foi comprometida e a sua verificação (Autenticidade, confidencialidade e integridade). A transferência segura de chaves é dos tópicos que maiores desafios levanta devido à heterogeneidade dos meios por onde os conteúdos são transferidos e às diferentes formas de distribuição destes (unicast, multicast ou broadcast). As distribuições em multicast e broadcast apresentam neste caso os maiores desafios. Um destes desafios está em controlar o acesso ao conteúdo quando este é distribuído a um grupo de utilizadores – gestão de chaves de grupo.