Please enable JavaScript.

Coggle requires JavaScript to display documents.

1 Internet Security, 2 Crittografia, 4 Algoritmo di crittografia DES e…

- - - - 2 generare le chiavi da usare per crittografare e decrittografare il messaggio
      - 3 sviluppare metodi per la condivisione delle chiavi
      - 1 usare un algoritmo che trasformi i dati in chiaro in dati crittografati tramite una o piu chiavi (parametro dell'algoritmo)
      - 4 specificare un protocollo che usi l'algoritmo di crittografia e le chiavi segrete cosi da avere una comunicazione sicura
- - - - 2 controllo degli accessi: divieto dell'uso della risorsa da parte di soggetti non autorizzati
      - 3 confidenzialità: protezione della riservatezza dei dati (nessun soggetto deve accedere alla trasmissione dei 2 soggetti coinvolti nella tramissione)
      - 1 autenticazione: assicurare l'identità dei soggetti coinvolta nella trasmissione
      - 4 integrità: assicurare che i dati non siano alterati da soggetti non autorizzati
      - 5 non ripudiabilità: protezione contro la negazione (non puoi negare che hai fatto qualcosa visto che sei autenticato) di un soggetto coinvolto nella comunicazione (partenità azione che appartiene a me)
- - - - l'algoritmo data una certa chiave deve generare un messaggio cifrato univoco, non generabile con altre chiavi e deve utilizzare una chiave diversa per ogni trasmissione e l'algoritmo deve essere pubblico e non segreto perchè deve essere testato per verificarne la correttezza
      - il Principio di Kerckhoffs che dice che la sicurezza di un sistema crittografico è basata sulla conoscenza della chiave, se il messaggio viene cifrato senza usare la chiave vuol dire che il cifrario è stato rotto (rompere un cifrario vuol dire trovarne una debolezza che permetta di arrivare al messaggio in chiaro senza usare la chiave), quindi la sicurezza deve soddisfare 2 requisiti: la difficoltà di scoprire la chiave e la bontà dell'algoritmo crittografato
- - - - la generalizzazione del cifrario di gulio cesare permette di rendere il cifrario più sicuro dove ogni lettera viene associata ad un altra lettera scelta a caso, cosi che la chiave non sarà un numero ma una sequenza di 26 numeri, cosi che il numero N sia casuale e la lettera da sostituire avrà per ogni lettera una N diversa
      - eseguendo la generalizzazioen ci sono piu di 4 miliardi di diverse sequenze da 26 cifre, il punto debola tuttavia è che ogni lettera viene sempre sostituita dalla stessa lettera infatti, tutte le A avranno sempre, anche se scelta in modo casuale la stessa lettera sostituita
  - - - in questo modo ogni lettera non viene sostituita sempre dalla stessa, visto pero che la chiave viene ripetuta a blocchi per riempire il messaggio è una debolezza, per questo si usa il cifrario di One-Time Pad (OTP) che è un evoluzione del cifrario di vigenere, dove la chiave è lunga quanto l'intero testo in chiaro, e la chiave deve essere usata una volta sola quindi cambia sempre
        
        la crittografia ci dice che un cifrario è perfetto quando la lunghezza della chiave >= lunghezza del messaggio, infatti se si usa una chiave lunga quanto il messaggio (chiave aleatoria), casuale che cambia sempre allora il cifrario è perfetto
      - in questo caso se si usa OPT la chiave va sempre cambiata ad ogni messaggio senno tutti i messaggi inviati sarebbero simili, e OPT è l'unico algoritmo che dimostra matematicamente che se la chiave è veramente casuale e cambia sempre allora si ha sicurezza assoluta
        
        la difficoltà è generare sempre chiavi casuali diversi da quelli precedenti e distribuire chiavi lunghe in modo sicuro
- - - - solo il destinatario conosce la propria chiave privata un ascoltatore non autorizzato non puo decifrare la trasmissione, in questo caso viene usata solo la coppia di chiavi del destinatario e quest'ultimo dovra distribuire a tutti i mittenti la sua chiave pubblica, chiunque possieda la chiave del destinatario puo inviare il testo
      - come funziona quindi il testo in chiaro del mittente viene cifrato usando l'algoritmo di cifratura con la chiave pubblica del destinatario, il testo cifrato verrà poi decifrato usando l'algoritmo di decifratura con la chiave privata del destinatario
    - - il destinatario sarà certo dell'identita del mittente da cui ha ricevuto il testo cifrato perche solo la chiave pubblica del mittente riesce a cifrare il testo che ha mandato
      - come funziona: il testo in chiaro viene cifrato con l'agoritmo di cifratura con la chiave privata del mittente una volta arrivato al destinatario il testo cifrato viene decifrato usando l'algoritmo di decifratura con la chiave pubblica del mittente
      - viene usata solo la coppia di chiavi del mittente e dovrà aver mandato la sua chiave pubblica a tutti i destinatari a cui ha intenzione di mandare i dati, e in questo caso si perde la confidenzialità dove tutti i destinatari che hanno la chiave pubblica possono decifrare il testo mandato, ma in questo caso solo l'identita deve essere certa
    - - mette insieme i 2 casi precedenti visto che sia mittente che destinatario usano la propria chiave privata questo garantisce che il messaggio non sia stato modificato
      - come funziona: il testo in chiaro prima viene cifrato con l'algoritmo usando la chiave privata del mittente, quel testo cifrato viene cifrato dinuovo usando l'algoritmo con la chiave pubblica del destinatario, una volta arrivato a destinazione il testo cifrato viene decifrato prima con l'algoritmo che usa la chiave privata del destinatario e poi con un altro l'algoritmo che usa la chiave pubblica del mittente
- - - - In Italia l'organismo che accredita questi enti è Agld (Agenzia per l'Italia digitale) che eredita le funzioni di vecchi enti governativi come il CNIPA, c'è poi AgID che controlla l'operato dei certificatori ed emana dei regolamenti che questi ultimi dovranno seguire