Отпечаток открытого ключа

В криптографических системах с открытым ключом, отпечаток открытого ключа — это последовательности байтов, используемая для идентификации более длинного, по сравнению с самим отпечатком открытого ключа.

Отпечатки открытого ключа создаются путём применения криптографической хеш-функции к открытому ключу. Поскольку отпечатки короче, чем сами эти ключи, они могут использоваться, чтобы упростить управление открытыми ключами.

Создание отпечатка открытого ключа

Отпечаток открытого ключа, как правило, создается с помощью следующих шагов:

Например, в то время как типичный открытый ключ RSA будет иметь длину 2048 бит, длина отпечатков, полученных с помощью функции MD5 или SHA-1 будут всего-лишь 128 или 160 бит в длину соответственно.

Для удобочитаемости, отпечатки, как правило, кодируются в шестнадцатеричную систему счисления и разбиваются на группы символов. Например, 128-битная хеш-сумма, полученная с помощью MD5 для SSH будет отображаться следующим образом: