Please enable JavaScript.

Coggle requires JavaScript to display documents.

VPN SSL/TLS (Введение (Технология виртуальных частных сетей (VPN) – это…

- - - - DES – Использует ключи длинной 56 бит. Рекомендован для применения в системах с не высоким уровнем безопасности.
        3DES использует три независимых 56-битных ключа на один 64-битный блок, достаточно высокий уровень безопасности по сравнению с DES
        AES – Предоставляет более высокую степень безопасности, чем DES и гораздо более эффективен 3DES с ключами
        следующей длинны: 128 бит, 192 бит, 256 бит.
    - - Целостность предотвращает атаки направленные на перехват и изменение данных.
        Функция HMAC – это наиболее надежный алгоритм обеспечения целостности данных, который гарантирует целостность сообщения с использованием хеш-функции и секретного ключа.
        
        HMAC-MD5 – Использует 128-битный секретный ключ.Сообщение произвольной длинны и 128-битный ключ соединяются и подаются на вход алгоритма HMAC-MD5. На выходе – 128-битный хеш-код.
        
        HMAC-SHA-1 160-битный секретный ключ Сообщение произвольной длинны и 160-битный ключ соединяются и подаются на вход алгоритма HMAC-SHA-1. На выходе – 160-битный хеш-код.
    - - Аутентификация должна быть для того чтобы взаимодействие считалось безопасным. Есть два основных метода настройки аутентификации сторон:
        
        Общие ключи (Pre-shared keys - PSKs).
        Общий ключ – это значение, вручную введенное на каждой стороне и используемое для аутентификации. Простота в настройке, но плохо масштабируются, т.к каждый узел сконфигурированный на использование IPSec должен иметь вручную введенный ключ PSK.
        
        Подписи RSA.Обмен цифровыми сертификатами аутентифицирует стороны.Узел вычисляет хэш-код и шифрует его с использованием своего закрытого ключа.Зашифрованный хэш-код прикрепляется к сообщению и в роли цифровой подписи отсылается второй стороне.На удаленной стороне зашифрованный хэш-код расшифровывается с использованием открытого ключа отправителя, содержащегося в его сертификате, если хеш-код совпадает -- подпись верна и узел аутентичен.
    - - • DH группы 1,2 и 5 используют возведение в степень по модулю с длиной ключа 768, 1024 и 1536 бит соответственно.
      - • DES и 3DES шифрование поддерживается в DH группах 1 и 2
      - • AES шифрование поддерживается в DH группах 2 и 5
      - • DH группа 7 реализует криптографию эллиптических кривых (ECC) в которой уменьшено время необходимое для генерации ключей.