Представлена математическая модель активного нарушителя, учитывающая возможность этого нарушителя реализовать атаку «человек посередине» на протокол распределения ключей и позволяющая рассчитать вероятность успешной атаки, нацеленной на несанкционированный доступ к информации, в зависимости от значений вероятностей промежуточных атак. Изложен учитывающий особенности криптографического протокола ZRTP подход к повышению защищенности протоколов распределения ключей посредством параллельной передачи специализированных сообщений по независимым каналам связи для случая, когда корреспонденты не имеют общего секрета. Выполнена оценка достигнутого повышения безопасности. Описан способ улучшения временных характеристик криптографического протокола ZRTP, позволяющий сократить время успешного выполнения протокола при работе по каналам связи с большими задержками, а также произведена оценка среднего времени успешного выполнения при реализации этого способа.

A mathematical model of the active intruder, taking into account the intruder’s possibility to realize attack man in the middle (MITM) for key distribution protocol, is described. Model allows to calculate the probability of a successful attack, aimed at unauthorized access to information (NSD), depending on the probabilities of intermediate attacks. Way of applying methods of security improvement for key agreement protocols for ZRTP is described. Increase of security is achieved through parallel transmission of specialized messages over the independent communication channels and applied when correspondents have no shared secret. Way of improving the time characteristics of a cryptographic protocol ZRTP, which allows to reduce the time of the execution of the protocol while working on the communication channels with large delays is described.