Основні концепції шифрування
Вступ
Література
Лекція 5. Принципи криптографічного захисту інформації
Висновки
Контрольні питання
1. Якою є загальна структура асиметричної криптосистеми і яким умовам вона повинна відповідати?
2. Яким чином одностороння функція може забезпечити конфіденційність в асиметричній криптосистемі?
3.
4. Яким чином асиметрична криптосистема реалізує електронний цифровий підпис?
5. Яким чином асиметрична криптосистема реалізує шифрування з електронним цифровим підписом?
Задачі
Навчальні питання
1. Основні концепції шифрування
2. Цифрові підписи
3. Управління ключами
1. Э. Мэйволд. Безопасность сетей. Серия: Шаг за шагом. Издательство: Эком, 2006, с. 528.
2. Шаньгин В.Ф. Информационная безопасность компьютерных систем и сетей: учеб. пособие. - М. ИД "Форум"; ИНФРА-М, 2008. - 416 с.
Практически все сервисы безопасности, упомянутые в ITU-T Rec. X.805, опираются на криптографические преобразования, поэтому для понимания механизмов их функционирования вспомним основные принципы криптографической защиты информации.
Шифрование представляет собой сокрытие информации от неавторизованных лиц с предоставлением в это же время авторизованным пользователям доступа к ней. Пользователи называются авторизованными, если у них есть соответствующий ключ для дешифрования информации. Сложность заключается в том, как реализуется весь этот процесс.
Целью любой системы шифрования является максимальное усложнение получения доступа к информации неавторизованными лицами, даже если у них есть зашифрованный текст и известен алгоритм, использованный для шифрования. Пока неавторизованный пользователь не обладает ключом, секретность и целостность информации не нарушается.
С помощью шифрования обеспечиваются три состояния безопасности информации.
Конфиденциальность. Шифрование используется для сокрытия информации от неавторизованных пользователей при передаче или при хранении.
Целостность. Шифрование используется для предотвращения изменения информации при передаче или хранении.
Идентифицируемость. Шифрование используется для аутентификации источника информации и предотвращения отказа отправителя информации от того факта, что данные были отправлены именно им.