Изменения документа Криптография

Сводка

• Свойства страницы (2 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Родительский документ

...	...	@@ -1,1 +1,1 @@
1		-Разработка.Безопасность.WebHome
	1	+Алгоритмы.Безопасность.WebHome

Содержимое

...	...	@@ -10,12 +10,12 @@
10	10	* Алгоритмы шифрования - конкретные реализации алгоритмов для выполнения шифрования.
11	11	)))
12	12	|(% style="width:390px" %)Хеш, хеширование, алгоритмы хеширования.|(% style="width:1131px" %)(((
13		-Шифр предполагает возможность расшифровки, в свою очередь хеширование работает только в одну сторону данные -> хеш.
	13	+В целом немного похоже на шифрование.
	14	+Но отличается в том, что шифр предполагает возможность расшифровки, в свою очередь хеширование работает только в одну сторону данные -> хеш.
14	14	При этом восстановление исходных данных на основании хеша не предполагается.
15	15
16	16	Дополнение: обычно размер хеша является константным и не зависит от размера входных данных.
17	17	)))
18		-|(% style="width:390px" %) |(% style="width:1131px" %)
19	19
20	20	----
21	21
...	...	@@ -31,9 +31,8 @@
31	31	Data Decipher(encryptedData, key)
32	32	{{/code}}
33	33	)))|(% style="width:745px" %)Обычное, классическое шифрование.|(% style="width:136px" %)DES, TripleDES,
34		-Rijndael AES,
35		-RC2,
36		-Blowfish
	34	+Rijndael,
	35	+RC2
37	37	|(% style="width:269px" %)(((
38	38	Ассиметричное шифрование.
39	39
...	...	@@ -42,50 +42,20 @@
42	42	Используется 2 ключа (открытый и закрытый), таким образом, что информация, зашифрованная одним из ключей, может быть расшифрована только с помощью второго.
43	43
44	44	Обычно уступают в скорости и криптостойкости симметричным алгоритмам.
45		-
46		-----
47		-
48		-{{code language="c#"}}
49		-EncryptedData Encrypt(data, privateKey)
50		-Data DecipherData(encryptedData, publicKey)
51		-
52		-EncryptedData Encrypt(data, publicKey)
53		-Data DecipherData(encryptedData, privateKey)
54		-{{/code}}
55	55	)))|(% style="width:745px" %)(((
	45	+* Задача установки защищенного соединения между 2 сторонами, при условии, что существует третья сторона, которая может перехватывать все сообщения. (Но даже в случае перехвата сообщений установки соединения 3 сторона не сможет расшифровать последующие зашифрованные сообщения).
56	56	* Можно выдать клиенту открытый ключ. Клиент зашифрует данные перед передачей нам, прочитать их сможем только мы с помощью закрытого ключа.
57		-* Можно зашифровать некоторые данные закрытым ключом, выдуть клиентам публичный ключ для доступа только на чтение.
58		-
59		-Понятие односторонняя функция с черным ходом.
60		-
61		-----
62		-
63		-Необходимо наличие доверенного центра сертификаций.
64		-Центр выполняет роль хранилища открытых ключей в привязке к конкретному лицу.
65		-
66		-Центр может сгенерировать цифровой сертификат, содержащий открытый ключ клиента, и подписанный собственным закрытым ключом центра.
67	67	)))|(% style="width:136px" %)RSA,
68	68	ElGamal
69		-|(% style="width:269px" %)Криптографический протокол|(% style="width:372px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:745px" %)(((
70		-Установление шифрованной сессии между двумя сторонами:
71		-
72		-1. Стороны используют ассиметричное шифрования для обмена ключами симметричного шифрования
73		-1. Ключи симметричного шифрования используются в рамках сессии для шифрования сообщений
74		-
75		-----
76		-
77		-
78		-)))|(% style="width:136px" %)(((
	49	+|(% style="width:269px" %)Криптографический протокол|(% style="width:372px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:745px" %)Алгоритм ассиметричного шифрования может использоваться как механизм установления криптографической сессии.
	50	+В рамках установления сессии стороны используют ассиметричное шифрования для обмена ключами симметричного шифрования.
	51	+Ключи симметричного шифрования используются в рамках сессии для шифрования сообщений.|(% style="width:136px" %)(((
79	79	SSL,
80	80	IPSEC,
81	81	S/MIME,
82	82	PGP
83	83	)))
84		-|(% style="width:269px" %)(((
85		-Хеш
86		-
87		-Криптографический хеш (отдельно)
88		-)))|(% style="width:372px" %)(((
	57	+|(% style="width:269px" %)Хеш|(% style="width:372px" %)(((
89	89
90	90
91	91	----
...	...	@@ -97,12 +97,9 @@
97	97	Хеш-функция
98	98	[[https:~~/~~/ru.wikipedia.org/wiki/Хеш-функция>>https://ru.wikipedia.org/wiki/Хеш-функция]]
99	99
100		-Криптографическая хеш функция обладает рядом свойств, относительно обычной хеш функции.
101		-)))|(% style="width:136px" %)(((
102		-MD5,
103		-SHA,
104		-bcrypt
105		-)))
	69	+
	70	+)))|(% style="width:136px" %)MD5,
	71	+SHA
106	106	|(% style="width:269px" %)(((
107	107	Хеш с ключом.
108	108
...	...	@@ -134,25 +134,8 @@
134	134	|(% style="width:269px" %)Цифровые подписи|(% style="width:372px" %)(((
135	135	В некотором смысле: Хеш + Ассиметричное шифрование.
136	136
137		-----
138		-
139		-{{code language="c#"}}
140		-SignedHash SignData(hash, privateKey, hashType)
141		-bool VerifySignedHash(signedHash, calculatedHash, publicKey, hashType)
142		-{{/code}}
143		-)))|(% style="width:745px" %)(((
144		-Подтверждение авторства/подлинности контента (эл. письма, программы ...).
145		-
146		-----
147		-
148		-Подписанное сообщение = сообщение + цифровая подпись (хеш, зашифрованный на основе асинхронного шифрования и приватного ключа) + публичный ключ.
149		-
150		-1. Потребитель проверяет публичный ключ у центра сертификаций.
151		-1. Потребитель расшифровывает приложенный хеш сообщения с помощью публичного ключа.
152		-1. Потребитель самостоятельно рассчитывает хеш сообщения.
153		-1. Потребитель сравнивает приложенный и рассчитанный хеши.
154		-
155		-)))|(% style="width:136px" %)RSA,
	103	+Необходимо наличие доверенного центра сертификаций.
	104	+)))|(% style="width:745px" %)Подтверждение авторства/подлинности контента (эл. письма, программы ...)|(% style="width:136px" %)RSA,
156	156	DSA,
157	157	ElGamal
158	158