Изменения документа Криптография

Сводка

• Свойства страницы (2 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Родительский документ

...	...	@@ -1,1 +1,1 @@
1		-Алгоритмы.Безопасность.WebHome
	1	+Разработка.Безопасность.WebHome

Содержимое

...	...	@@ -4,9 +4,9 @@
4	4	|(% style="width:390px" %)Шифр, шифрование, алгоритмы шифрования.|(% style="width:1131px" %)(((
5	5	* Шифр - данные над которыми было произведено шифрование, результат.
6	6	* Шифрование - процесс, получающий на вход некие данные и ключ и возвращающий в результате шифр.
7		-Данные - Шифрование -> Шифр
	7	+__Данные - Шифрование -> Шифр__
8	8	* Расшифровка - процесс, обратный шифрованию, принимающий на вход шифр и ключ и возвращающий данные.
9		-Шифр - Расшифровка -> Данные
	9	+__Шифр - Расшифровка -> Данные__
10	10	* Алгоритмы шифрования - конкретные реализации алгоритмов для выполнения шифрования.
11	11	)))
12	12	|(% style="width:390px" %)Хеш, хеширование, алгоритмы хеширования.|(% style="width:1131px" %)(((
...	...	@@ -31,8 +31,9 @@
31	31	Data Decipher(encryptedData, key)
32	32	{{/code}}
33	33	)))|(% style="width:745px" %)Обычное, классическое шифрование.|(% style="width:136px" %)DES, TripleDES,
34		-Rijndael,
35		-RC2
	34	+Rijndael AES,
	35	+RC2,
	36	+Blowfish
36	36	|(% style="width:269px" %)(((
37	37	Ассиметричное шифрование.
38	38
...	...	@@ -40,18 +40,53 @@
40	40	)))|(% style="width:372px" %)(((
41	41	Используется 2 ключа (открытый и закрытый), таким образом, что информация, зашифрованная одним из ключей, может быть расшифрована только с помощью второго.
42	42
43		-Обычно уступают в скорости симметричным алгоритмам (из расчета шифрования одного и того-же объема данных)
	44	+Обычно уступают в скорости и криптостойкости симметричным алгоритмам.
	45	+
	46	+----
	47	+
	48	+{{code language="c#"}}
	49	+EncryptedData Encrypt(data, privateKey)
	50	+Data DecipherData(encryptedData, publicKey)
	51	+
	52	+EncryptedData Encrypt(data, publicKey)
	53	+Data DecipherData(encryptedData, privateKey)
	54	+{{/code}}
44	44	)))|(% style="width:745px" %)(((
45		-* Задача установки защищенного соединения между 2 сторонами, при условии, что существует третья сторона, которая может перехватывать все сообщения. (Но даже в случае перехвата сообщений установки соединения 3 сторона не сможет расшифровать последующие зашифрованные сообщения).
46	46	* Можно выдать клиенту открытый ключ. Клиент зашифрует данные перед передачей нам, прочитать их сможем только мы с помощью закрытого ключа.
47		-)))|(% style="width:136px" %)RSA
48		-|(% style="width:269px" %)Цифровые подписи|(% style="width:372px" %) |(% style="width:745px" %)Подтверждение авторства/подлинности контента (эл. письма, программы ...)|(% style="width:136px" %)
49		-|(% style="width:269px" %)Криптографический протокол|(% style="width:372px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:745px" %)Алгоритм ассиметричного шифрования может использоваться как механизм установления криптографической сессии.
50		-В рамках установления сессии стороны используют ассиметричное шифрования для обмена ключами симметричного шифрования.
51		-Ключи симметричного шифрования используются в рамках сессии для шифрования сообщений.|(% style="width:136px" %)
52		-|(% style="width:269px" %)Хеш|(% style="width:372px" %)(((
	57	+* Можно зашифровать некоторые данные закрытым ключом, выдуть клиентам публичный ключ для доступа только на чтение.
	58	+
	59	+Понятие односторонняя функция с черным ходом.
	60	+
	61	+----
	62	+
	63	+Необходимо наличие доверенного центра сертификаций.
	64	+Центр выполняет роль хранилища открытых ключей в привязке к конкретному лицу.
	65	+
	66	+Центр может сгенерировать цифровой сертификат, содержащий открытый ключ клиента, и подписанный собственным закрытым ключом центра.
	67	+)))|(% style="width:136px" %)RSA,
	68	+ElGamal
	69	+|(% style="width:269px" %)Криптографический протокол|(% style="width:372px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:745px" %)(((
	70	+Установление шифрованной сессии между двумя сторонами:
	71	+
	72	+1. Стороны используют ассиметричное шифрования для обмена ключами симметричного шифрования
	73	+1. Ключи симметричного шифрования используются в рамках сессии для шифрования сообщений
	74	+
	75	+----
	76	+
53	53
	78	+)))|(% style="width:136px" %)(((
	79	+SSL,
	80	+IPSEC,
	81	+S/MIME,
	82	+PGP
	83	+)))
	84	+|(% style="width:269px" %)(((
	85	+Хеш
54	54
	87	+Криптографический хет (отдельно)
	88	+)))|(% style="width:372px" %)(((
	89	+
	90	+
55	55	----
56	56
57	57	{{code language="c#"}}
...	...	@@ -62,8 +62,11 @@
62	62	[[https:~~/~~/ru.wikipedia.org/wiki/Хеш-функция>>https://ru.wikipedia.org/wiki/Хеш-функция]]
63	63
64	64
65		-)))|(% style="width:136px" %)MD5,
66		-SHA
	101	+)))|(% style="width:136px" %)(((
	102	+MD5,
	103	+SHA,
	104	+bcrypt
	105	+)))
67	67	|(% style="width:269px" %)(((
68	68	Хеш с ключом.
69	69
...	...	@@ -92,5 +92,29 @@
92	92
93	93	Возможные проблемы: общий ключ несет за собой такой момент, что получатель самостоятельно может формировать сообщения по той-же логике и в некоторых случаях потделывать исходного отправителя.
94	94	)))|(% style="width:136px" %)HMAC
	134	+|(% style="width:269px" %)Цифровые подписи|(% style="width:372px" %)(((
	135	+В некотором смысле: Хеш + Ассиметричное шифрование.
95	95
	137	+----
	138	+
	139	+{{code language="c#"}}
	140	+SignedHash SignData(hash, privateKey, hashType)
	141	+bool VerifySignedHash(signedHash, calculatedHash, publicKey, hashType)
	142	+{{/code}}
	143	+)))|(% style="width:745px" %)(((
	144	+Подтверждение авторства/подлинности контента (эл. письма, программы ...).
	145	+
	146	+----
	147	+
	148	+Подписанное сообщение = сообщение + цифровая подпись (хеш, зашифрованный на основе асинхронного шифрования и приватного ключа) + публичный ключ.
	149	+
	150	+1. Потребитель проверяет публичный ключ у центра сертификаций.
	151	+1. Потребитель расшифровывает приложенный хеш сообщения с помощью публичного ключа.
	152	+1. Потребитель самостоятельно рассчитывает хеш сообщения.
	153	+1. Потребитель сравнивает приложенный и рассчитанный хеши.
96	96
	155	+)))|(% style="width:136px" %)RSA,
	156	+DSA,
	157	+ElGamal
	158	+
	159	+