Intercambio bilateral de claves

El intercambio bilateral de claves ( BKE ) fue un esquema de cifrado utilizado por la Sociedad para las Telecomunicaciones Financieras Interbancarias Mundiales ( SWIFT ). ^{[ 1 ]}

El sistema se desactivó el 1 de enero de 2009 y ha sido reemplazado por la aplicación de gestión de relaciones (RMA). La gestión de todas las claves se basa ahora en la infraestructura de clave pública SWIFT (PKI), implementada en la segunda fase de SWIFT.

Una clave bilateral permitía la comunicación segura a través de la red SWIFT . El texto de un mensaje SWIFT y la clave de autenticación se utilizaban para generar un código de autenticación de mensajes (MAC). El MAC garantizaba el origen del mensaje y la autenticidad de su contenido. Esto se lograba normalmente mediante el intercambio de varios mensajes SWIFT específicos para establecer un par de claves de comunicación.

Las claves BKE se generaban manualmente dentro del software SWIFT o automáticamente mediante el uso de un lector de tarjetas seguro (SCR).

Desde 1994, las claves utilizadas en el lector de tarjetas y las propias claves de autenticación eran RSA  de 1024 bits . ^{[ 2 ]}