Изменения документа Криптография
Редактировал(а) Alexandr Fokin 2023/03/20 12:57
От версии 1.23
отредактировано Alexandr Fokin
на 2022/07/01 16:55
на 2022/07/01 16:55
Изменить комментарий:
К данной версии нет комментариев
К версии 1.17
отредактировано Alexandr Fokin
на 2022/07/01 15:54
на 2022/07/01 15:54
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -15,6 +15,8 @@ 15 15 При этом восстановление исходных данных на основании хеша не предполагается. 16 16 17 17 Дополнение: обычно размер хеша является константным и не зависит от размера входных данных. 18 + 19 + 18 18 ))) 19 19 20 20 ---- ... ... @@ -31,7 +31,7 @@ 31 31 Data Decipher(encryptedData, key) 32 32 {{/code}} 33 33 )))|(% style="width:745px" %)Обычное, классическое шифрование.|(% style="width:136px" %)DES, TripleDES, 34 -Rijndael AES,36 +Rijndael, 35 35 RC2 36 36 |(% style="width:269px" %)((( 37 37 Ассиметричное шифрование. ... ... @@ -41,48 +41,18 @@ 41 41 Используется 2 ключа (открытый и закрытый), таким образом, что информация, зашифрованная одним из ключей, может быть расшифрована только с помощью второго. 42 42 43 43 Обычно уступают в скорости и криптостойкости симметричным алгоритмам. 44 - 45 ----- 46 - 47 -{{code language="c#"}} 48 -EncryptedData Encrypt(data, key1) 49 -Data Decipher(encryptedData, key2) 50 -{{/code}} 51 51 )))|(% style="width:745px" %)((( 47 +* Задача установки защищенного соединения между 2 сторонами, при условии, что существует третья сторона, которая может перехватывать все сообщения. (Но даже в случае перехвата сообщений установки соединения 3 сторона не сможет расшифровать последующие зашифрованные сообщения). 52 52 * Можно выдать клиенту открытый ключ. Клиент зашифрует данные перед передачей нам, прочитать их сможем только мы с помощью закрытого ключа. 53 -* Можно зашифровать некоторые данные закрытым ключом, выдуть клиентам публичный ключ для доступа только на чтение. 54 - 55 -Понятие односторонняя функция с черным ходом. 56 - 57 ----- 58 - 59 -Необходимо наличие доверенного центра сертификаций. 60 -Центр выполняет роль хранилища открытых ключей в привязке к конкретному лицу. 61 - 62 -Центр может сгенерировать цифровой сертификат, содержащий открытый ключ клиента, и подписанный собственным закрытым ключом центра. 63 63 )))|(% style="width:136px" %)RSA, 64 64 ElGamal 65 -|(% style="width:269px" %)Криптографический протокол|(% style="width:372px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:745px" %)((( 66 -Установление шифрованной сессии между двумя сторонами: 67 - 68 -1. Стороны используют ассиметричное шифрования для обмена ключами симметричного шифрования 69 -1. Ключи симметричного шифрования используются в рамках сессии для шифрования сообщений 70 - 71 ----- 72 - 73 - 74 -)))|(% style="width:136px" %)((( 75 -SSL, 51 +|(% style="width:269px" %)Криптографический протокол|(% style="width:372px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:745px" %)Алгоритм ассиметричного шифрования может использоваться как механизм установления криптографической сессии. 52 +В рамках установления сессии стороны используют ассиметричное шифрования для обмена ключами симметричного шифрования. 53 +Ключи симметричного шифрования используются в рамках сессии для шифрования сообщений.|(% style="width:136px" %)SSL, 76 76 IPSEC, 77 -S/MIME, 78 -PGP 79 -))) 80 -|(% style="width:269px" %)((( 81 -Хеш 82 - 83 -Криптографический хет (отдельно) 84 -)))|(% style="width:372px" %)((( 85 85 56 +|(% style="width:269px" %)Хеш|(% style="width:372px" %)((( 57 + 86 86 87 87 ---- 88 88 ... ... @@ -126,6 +126,8 @@ 126 126 )))|(% style="width:136px" %)HMAC 127 127 |(% style="width:269px" %)Цифровые подписи|(% style="width:372px" %)((( 128 128 В некотором смысле: Хеш + Ассиметричное шифрование. 101 + 102 +Необходимо наличие доверенного центра сертефикаций. 129 129 )))|(% style="width:745px" %)Подтверждение авторства/подлинности контента (эл. письма, программы ...)|(% style="width:136px" %)RSA, 130 130 DSA, 131 131 ElGamal