Изменения документа Криптография

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,16 +1,124 @@
1		-|=(% style="width: 269px;" %) |=(% style="width: 353px;" %) |=(% style="width: 900px;" %)Использование
2		-|(% style="width:269px" %)Симметричное шифрование|(% style="width:353px" %)(((
3		-Используется 1 общий ключ.
	1	+----
4	4
	3	+|(% style="width:390px" %) |(% style="width:1131px" %)
	4	+|(% style="width:390px" %)Шифр, шифрование, алгоритмы шифрования.|(% style="width:1131px" %)(((
	5	+* Шифр - данные над которыми было произведено шифрование, результат.
	6	+* Шифрование - процесс, получающий на вход некие данные и ключ и возвращающий в результате шифр.
	7	+__Данные - Шифрование -> Шифр__
	8	+* Расшифровка - процесс, обратный шифрованию, принимающий на вход шифр и ключ и возвращающий данные.
	9	+__Шифр - Расшифровка -> Данные__
	10	+* Алгоритмы шифрования - конкретные реализации алгоритмов для выполнения шифрования.
	11	+)))
	12	+|(% style="width:390px" %)Хеш, хеширование, алгоритмы хеширования.|(% style="width:1131px" %)(((
	13	+В целом немного похоже на шифрование.
	14	+Но отличается в том, что шифр предполагает возможность расшифровки, в свою очередь хеширование работает только в одну сторону данные -> хеш.
	15	+При этом восстановление исходных данных на основании хеша не предполагается.
	16	+
	17	+Дополнение: обычно размер хеша является константным и не зависит от размера входных данных.
	18	+)))
	19	+
	20	+----
	21	+
	22	+
	23	+|=(% style="width: 269px;" %)Категория|=(% style="width: 372px;" %)Описание|=(% style="width: 745px;" %)Использование|=(% style="width: 136px;" %)Алгоритм
	24	+|(% style="width:269px" %)Симметричное шифрование|(% style="width:372px" %)(((
	25	+Используется 1 общий ключ для шифрования и расшифровки.
	26	+
	27	+----
	28	+
	29	+{{code language="c#"}}
5	5	EncryptedData Encrypt(data, key)
6	6	Data Decipher(encryptedData, key)
7		-)))|(% style="width:900px" %)
8		-|(% style="width:269px" %)Ассиметричное шифрование|(% style="width:353px" %)(((
9		-Используется 2 ключа.
	32	+{{/code}}
	33	+)))|(% style="width:745px" %)Обычное, классическое шифрование.|(% style="width:136px" %)DES, TripleDES,
	34	+Rijndael,
	35	+RC2
	36	+|(% style="width:269px" %)(((
	37	+Ассиметричное шифрование.
10	10
	39	+Шифрование с открытым ключом
	40	+)))|(% style="width:372px" %)(((
	41	+Используется 2 ключа (открытый и закрытый), таким образом, что информация, зашифрованная одним из ключей, может быть расшифрована только с помощью второго.
	42	+
	43	+Обычно уступают в скорости и криптостойкости симметричным алгоритмам.
	44	+
	45	+----
	46	+
	47	+{{code language="c#"}}
	48	+EncryptedData Encrypt(data, key1)
	49	+Data Decipher(encryptedData, key2)
	50	+{{/code}}
	51	+)))|(% style="width:745px" %)(((
	52	+* Можно выдать клиенту открытый ключ. Клиент зашифрует данные перед передачей нам, прочитать их сможем только мы с помощью закрытого ключа.
	53	+* Можно зашифровать некоторые данные закрытым ключом, выдуть клиентам публичный ключ для доступа только на чтение.
	54	+
	55	+Понятие односторонняя функция с черным ходом.
	56	+)))|(% style="width:136px" %)RSA,
	57	+ElGamal
	58	+|(% style="width:269px" %)Криптографический протокол|(% style="width:372px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:745px" %)(((
	59	+Установление шифрованной сессии между двумя сторонами:
	60	+
	61	+1. Стороны используют ассиметричное шифрования для обмена ключами симметричного шифрования
	62	+1. Ключи симметричного шифрования используются в рамках сессии для шифрования сообщений
	63	+
	64	+----
	65	+
11	11
12		-)))|(% style="width:900px" %)Задача установки защищенного соединения между 2 сторонами, при условии, что существует третья сторона, которая может перехватывать все сообщения. (Но даже в случае перехвата сообщений установки соединения 3 сторона не сможет расшифровать последующие зашифрованные сообщения).
13		-|(% style="width:269px" %)Цифровые подписи|(% style="width:353px" %) |(% style="width:900px" %)Подтверждение авторства/подлинности контента (эл. письма, программы ...)
14		-|(% style="width:269px" %) |(% style="width:353px" %) |(% style="width:900px" %)
	67	+)))|(% style="width:136px" %)(((
	68	+SSL,
	69	+IPSEC,
	70	+S/MIME,
	71	+PGP
	72	+)))
	73	+|(% style="width:269px" %)Хеш|(% style="width:372px" %)(((
	74	+
15	15
	76	+----
	77	+
	78	+{{code language="c#"}}
	79	+Hash Hash(data)
	80	+{{/code}}
	81	+)))|(% style="width:745px" %)(((
	82	+Хеш-функция
	83	+[[https:~~/~~/ru.wikipedia.org/wiki/Хеш-функция>>https://ru.wikipedia.org/wiki/Хеш-функция]]
	84	+
16	16
	86	+)))|(% style="width:136px" %)MD5,
	87	+SHA
	88	+|(% style="width:269px" %)(((
	89	+Хеш с ключом.
	90	+
	91	+MAC (Message authentication code)
	92	+
	93	+Имитовставка (Имитозащитная вставка)
	94	+)))|(% style="width:372px" %)(((
	95	+В некотором смысле: Хеш + Симметричное шифрование.
	96	+
	97	+Используется 1 общий ключ для хеширования.
	98	+
	99	+В криптографии, один из механизмов проверки целостности информации, позволяющий гарантировать то, что данные не были изменены.
	100	+
	101	+----
	102	+
	103	+{{code language="c#"}}
	104	+Hash Hash(data, key)
	105	+{{/code}}
	106	+)))|(% style="width:745px" %)(((
	107	+1. Отправитель и получатель договариваются об общем ключе.
	108	+1. Отправитель создает сообщение, создание хеш с ключем на основе сообщения и общего ключа.
	109	+Отправитель отправляет получателю данные сообщения и хеша.
	110	+1. Получатель со своей стороны также рассчитывает хеш с ключем на основе полученного тексте и общего ключа.
	111	+1. Получатель сравнивает рассчитанный и полученный хеши.
	112	+Получатель проверяет целостность сообщения, а также отправителя.
	113	+
	114	+Возможные проблемы: общий ключ несет за собой такой момент, что получатель самостоятельно может формировать сообщения по той-же логике и в некоторых случаях потделывать исходного отправителя.
	115	+)))|(% style="width:136px" %)HMAC
	116	+|(% style="width:269px" %)Цифровые подписи|(% style="width:372px" %)(((
	117	+В некотором смысле: Хеш + Ассиметричное шифрование.
	118	+
	119	+Необходимо наличие доверенного центра сертификаций, который мог бы подтвердить связь между конкретным лицом и его ключом.
	120	+)))|(% style="width:745px" %)Подтверждение авторства/подлинности контента (эл. письма, программы ...)|(% style="width:136px" %)RSA,
	121	+DSA,
	122	+ElGamal
	123	+
	124	+