키 분배 센터(KDC, Key Distribution Center)

0 / 6

키 분배 센터(KDC, Key Distribution Center)

암호화해서 대화하려면 두 사람이 같은 비밀키를 갖고 있어야 한다. 그런데 처음 대화하는 사이라면 그 키를 안전하게 나눌 방법이 없다. KDC는 모두가 믿는 서버로, 사용자마다 마스터키를 하나씩 미리 나눠 갖고 있다. 두 사람이 대화하려 하면 KDC가 이번 대화에만 쓸 세션키를 만들고, 각자의 마스터키로 암호화해 나눠 준다.

예: 사용자가 100명일 때 둘씩 짝지어 키를 하나씩 나누면 4,950개가 필요하다. KDC를 두면 각자 KDC와 나눈 100개면 된다.

1 / 6

Alice → KDC: 세션키 요청

Alice가 KDC에 “Bob과 대화할 세션키를 달라”고 요청한다.

2 / 6

KDC: 세션키 만들기

KDC가 이번 대화에만 쓸 세션키 7777을 새로 만든다. 대화가 끝나면 버리는 일회용 키다.

3 / 6

KDC → Alice: 마스터키 A로 암호화해 보내기

KDC가 세션키 7777을 마스터키 A로 암호화해 Alice에게 보낸다. 마스터키 A는 Alice와 KDC만 알아서 중간에 누가 가로채도 세션키를 알아낼 수 없다. 이때 쓰는 키는 공개키가 아니라 미리 나눠 가진 대칭키다.

4 / 6

KDC → Bob: 마스터키 B로 암호화해 보내기

KDC가 같은 세션키 7777을 이번에는 마스터키 B로 암호화해 Bob에게 보낸다. 이쪽은 Bob과 KDC만 복호화할 수 있다.

5 / 6

Alice·Bob: 각자 복호화

Alice는 마스터키 A로, Bob은 마스터키 B로 받은 것을 복호화한다. 서로 다른 키로 복호화했지만 꺼낸 세션키는 똑같이 7777이다.

6 / 6

Alice ↔ Bob: 세션키로 대화

Alice와 Bob은 KDC를 거치지 않고 세션키 7777로 암호화해 직접 대화한다. KDC의 일은 세션키를 나눠 주는 데서 끝난다.