Симметричная криптография использует один и тот же секретный ключ для шифрования и расшифрования данных. Алиса и Боб должны заранее договориться о ключе и алгоритме шифрования.
1 Выбор типа данных
Выберите тип защищаемых данных, который определяет требования к оборудованию.
Без требований регуляторов: Можно использовать любое оборудование.
По требованиям РФ: Только российское оборудование с алгоритмом "Кузнечик".
По требованиям США/ЕС: Только Thales, Senetas, Rohde & Schwarz с алгоритмом AES.
2 Выбор оборудования
Алиса и Боб выбирают криптографическое оборудование в соответствии с требованиями к данным.
Западное оборудование: Thales работает только с Thales, Senetas только с Senetas, Rohde & Schwarz только с Rohde & Schwarz.
3 Алгоритм шифрования
Алгоритм шифрования автоматически определяется выбранным оборудованием.
4 Получение ключа
Алиса и Боб должны получить одинаковый секретный ключ одним из методов.
Сетевой PSK: Для Cisco/Juniper/Huawei - единый ключ для всей сети.
Парные ключи: Для шифраторов - уникальные ключи для каждой пары узлов.
5 Установка защищенного канала
Протокол IKEv2/IPsec используется для установления защищенного канала.
6 Обмен сообщениями
Сообщения шифруются на стороне отправителя и расшифровываются на стороне получателя.