Please enable JavaScript.

Coggle requires JavaScript to display documents.

Secure «Безопасность компьютерных сетей и систем» (Терминология…

- - - - Алгоритмы симметричного шифрования - алгоритм шифрования, в которых для шифрования и дешифрования используется один и тот же ключ
        
        Традиционная или симметричная криптография решает проблемы алгоритмов с помощью применения ключа К.
        
        Симметричной называется, потому что ключ шифрования и дешифрования одинаковы или могут быть легко быть получены один из другого
        
        Делится на Блочное шифрование и потоковое
        
        При потоковом открытый текст обрабатывается алгоритмом побитно или побайтно, не популярны з-за сложности обеспечения безопасности при малых порциях данных.
        
        1 more item...
        
        Требования:
        
        6 more items...
        
        Алгоритм асимметричного шифрования - для шифро- и дешифрования используется два разных ключа, отрытый и закрытый, причем зная один, вычислить другой невозможно.
        Надежный закрытый ключ 128 бит, а открытый ключ 2048 бит, а то и 4096бит
        
        RSA Rivert-Shamir-Adleman (Шифрование/Цифровая подпись/Обмен ключей)
        
        Алгоритм Диффи-Хеллмана (Обмен ключей)
        
        Требования
        
        вычислительно легко создать пару ключей (открытый ключ и закритый ключ
        
        вычислительно легко, имея открытый ключ и незашифрованное сообщение, создать соответствующее зашифрованное сообщение
        
        вычислительно легко дешифровать сообщение, используя закрытый ключ
        
        вычислительно невозможно, зная открытый ключ, определить закрытый ключ
        
        вычислительно невозможно, зная открытый ключ и зашифрованное сообщение, расшифровать исходное сообщение
        
        Хэш-функции - функции, входным значение которых является сообщение произвольной длины, а выходным - сообщение фиксированной длины.
        (Целостность и аутентичность)
        
        Предназначена для получение "отпечаков пальцев", так наз. Контрольной суммы.
        Особенности:
        
        должна применяться к сообщению любой длины
        
        создает на выходе профиль фиксированной длины
        
        должна быть односторонней (восстановить исходное сообщение невозможно)
        
        отсутствие коллизий (нет другое такое же сообщение)
        
        MD5 128 бит
        Размер блока обработки 512 бит, число операций 64 (4 раунда по 16 циклов в каждом)
        
        SHA-1 160 бит
        Размер блока обработки 512 бит, число операций 80
        
        SHA-2 или SHA-256, SHA-384, SHA-512
        Отличаются не только длиной создаваемого хэш-кода, но и длиной обрабатываемого блока, длиной слова (64 бита, а не 32 как в MD5 или SHA-1) и используемыми внутренними функциями
        
        MAC (Message Authentication Code) - криптографически созданный небольшой блок данных фиксированного размера, аутентификатор, с помощью которого проверяется аутентичность.
        Быстрая, надежная и простая в реализации альтернатива односторонним ф-ям хеширования.
        
        Цифровая подпись
        
        Управление распределения ключами (сертификаты)
  - - - Конфиденциальность - предотвращение пассивных атак (невозможность прослушивания трафика) - реализация данной службы это шифрование
      - Аутентификация - подтверждение того, что инфа получена из законного источника, и получатель действительно является тем, за кого себя выдает.
      - Целостность - сервис, гарантирующий, что инфа при хранении или передаче не изменилась.
      - Управление доступом (контроль доступа) - обеспечение возможности гибкого управления доступностью инфы для пользователей, узлов, приложений
      - Доступность - результатом атак может быть потеря или снижение доступности того или иного сервиса.
      - Невозможность отказа - невозможность, как для получателя так и для отправителя, отказаться от факта передачи.
- - - - Безопасность алгоритмов
        
        Криптографически безопасный алгоритм - если зашифрованное сообщение не содержит никакой инфы об исходном сообщении и ключе
        
        Вычислительно безопасен если:
        
        цена расшифровки сообщений больше цены самого сообщения;
        
        время, необходимое для расшифровки больше срока жизни сообщения
      - Если алгоритм известен только отправителю и получателю, то это ограниченний (секретный) алгоритм
      - Открытые алгоритмы
        Надежность и безопасность обеспечивается секретным ключом, а не самим алгоритмом