Изменения документа Криптография

Сводка

• Свойства страницы (2 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Родительский документ

...	...	@@ -1,1 +1,1 @@
1		-Разработка.Безопасность.WebHome
	1	+xwiki:Алгоритмы.Другое.Безопасность.WebHome

Содержимое

...	...	@@ -10,68 +10,48 @@
10	10	* Алгоритмы шифрования - конкретные реализации алгоритмов для выполнения шифрования.
11	11	)))
12	12	|(% style="width:390px" %)Хеш, хеширование, алгоритмы хеширования.|(% style="width:1131px" %)(((
13		-Шифр предполагает возможность расшифровки, в свою очередь хеширование работает только в одну сторону данные -> хеш.
	13	+В целом немного похоже на шифрование.
	14	+Но отличается в том, что шифр предполагает возможность расшифровки, в свою очередь хеширование работает только в одну сторону данные -> хеш.
14	14	При этом восстановление исходных данных на основании хеша не предполагается.
15	15
16	16	Дополнение: обычно размер хеша является константным и не зависит от размера входных данных.
17	17	)))
18		-|(% style="width:390px" %) |(% style="width:1131px" %)
19	19
20	20	----
21	21
22	22
23		-|=(% style="width: 250px;" %)Категория|=(% style="width: 454px;" %)Описание|=(% style="width: 652px;" %)Использование|=(% style="width: 136px;" %)Алгоритм
24		-|(% style="width:250px" %)(((
25		-====== Симметричное шифрование ======
26		-)))|(% style="width:454px" %)(((
27		-Используется __1 общий ключ__ для шифрования и расшифровки.
	23	+|=(% style="width: 269px;" %)Категория|=(% style="width: 372px;" %)Описание|=(% style="width: 745px;" %)Использование|=(% style="width: 136px;" %)Алгоритм
	24	+|(% style="width:269px" %)Симметричное шифрование|(% style="width:372px" %)(((
	25	+Используется 1 общий ключ для шифрования и расшифровки.
28	28
29	29	----
30	30
31		-{{code language="C#"}}
32		-EncryptedData Encrypt(
33		- data,
34		- key
35		-)
36		-Data Decipher(
37		- encryptedData, key
38		-)
	29	+{{code language="c#"}}
	30	+EncryptedData Encrypt(data, key)
	31	+Data Decipher(encryptedData, key)
39	39	{{/code}}
40		-)))|(% style="width:652px" %)Обычное, классическое шифрование.|(% style="width:136px" %)DES, TripleDES,
	33	+)))|(% style="width:745px" %)Обычное, классическое шифрование.|(% style="width:136px" %)DES, TripleDES,
41	41	Rijndael AES,
42		-RC2,
43		-Blowfish
44		-|(% style="width:250px" %)(((
45		-====== Ассиметричное шифрование. ======
	35	+RC2
	36	+|(% style="width:269px" %)(((
	37	+Ассиметричное шифрование.
46	46
47		-====== Шифрование с открытым ключом. ======
48		-)))|(% style="width:454px" %)(((
49		-Используется __2 ключа (открытый и закрытый)__, таким образом, что информация, зашифрованная одним из ключей, может быть расшифрована только с помощью второго.
	39	+Шифрование с открытым ключом
	40	+)))|(% style="width:372px" %)(((
	41	+Используется 2 ключа (открытый и закрытый), таким образом, что информация, зашифрованная одним из ключей, может быть расшифрована только с помощью второго.
50	50
51	51	Обычно уступают в скорости и криптостойкости симметричным алгоритмам.
52	52
53	53	----
54	54
55		-{{code language="C#"}}
56		-EncryptedData Encrypt(
57		- data,
58		- privateKey
59		-)
60		-Data DecipherData(
61		- encryptedData,
62		- publicKey
63		-)
	47	+{{code language="c#"}}
	48	+EncryptedData Encrypt(data, privateKey)
	49	+Data DecipherData(encryptedData, publicKey)
64	64
65		-EncryptedData Encrypt(
66		- data,
67		- publicKey
68		-)
69		-Data DecipherData(
70		- encryptedData,
71		- privateKey
72		-)
	51	+EncryptedData Encrypt(data, publicKey)
	52	+Data DecipherData(encryptedData, privateKey)
73	73	{{/code}}
74		-)))|(% style="width:652px" %)(((
	54	+)))|(% style="width:745px" %)(((
75	75	* Можно выдать клиенту открытый ключ. Клиент зашифрует данные перед передачей нам, прочитать их сможем только мы с помощью закрытого ключа.
76	76	* Можно зашифровать некоторые данные закрытым ключом, выдуть клиентам публичный ключ для доступа только на чтение.
77	77
...	...	@@ -85,9 +85,7 @@
85	85	Центр может сгенерировать цифровой сертификат, содержащий открытый ключ клиента, и подписанный собственным закрытым ключом центра.
86	86	)))|(% style="width:136px" %)RSA,
87	87	ElGamal
88		-|(% style="width:250px" %)(((
89		-====== Криптографический протокол ======
90		-)))|(% style="width:454px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:652px" %)(((
	68	+|(% style="width:269px" %)Криптографический протокол|(% style="width:372px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:745px" %)(((
91	91	Установление шифрованной сессии между двумя сторонами:
92	92
93	93	1. Стороны используют ассиметричное шифрования для обмена ключами симметричного шифрования
...	...	@@ -102,38 +102,33 @@
102	102	S/MIME,
103	103	PGP
104	104	)))
105		-|(% style="width:250px" %)(((
106		-====== Хеш ======
	83	+|(% style="width:269px" %)(((
	84	+Хеш
107	107
108		-Криптографический хеш (отдельно)
109		-)))|(% style="width:454px" %)(((
	86	+Криптографический хет (отдельно)
	87	+)))|(% style="width:372px" %)(((
110	110
111	111
112	112	----
113	113
114		-{{code language="C#"}}
115		-Hash Hash(
116		- data
117		-)
	92	+{{code language="c#"}}
	93	+Hash Hash(data)
118	118	{{/code}}
119		-)))|(% style="width:652px" %)(((
	95	+)))|(% style="width:745px" %)(((
120	120	Хеш-функция
121	121	[[https:~~/~~/ru.wikipedia.org/wiki/Хеш-функция>>https://ru.wikipedia.org/wiki/Хеш-функция]]
122	122
123		-Криптографическая хеш функция обладает рядом свойств, относительно обычной хеш функции.
124		-)))|(% style="width:136px" %)(((
125		-MD5,
126		-SHA,
127		-bcrypt
128		-)))
129		-|(% style="width:250px" %)(((
130		-====== Хеш с ключом. ======
	99	+
	100	+)))|(% style="width:136px" %)MD5,
	101	+SHA
	102	+|(% style="width:269px" %)(((
	103	+Хеш с ключом.
131	131
132	132	MAC (Message authentication code)
133	133
134	134	Имитовставка (Имитозащитная вставка)
135		-)))|(% style="width:454px" %)(((
136		-В некотором смысле: __Хеш + Симметричное шифрование__.
	108	+)))|(% style="width:372px" %)(((
	109	+В некотором смысле: Хеш + Симметричное шифрование.
137	137
138	138	Используется 1 общий ключ для хеширования.
139	139
...	...	@@ -141,13 +141,10 @@
141	141
142	142	----
143	143
144		-{{code language="C#"}}
145		-Hash Hash(
146		- data,
147		- key
148		-)
	117	+{{code language="c#"}}
	118	+Hash Hash(data, key)
149	149	{{/code}}
150		-)))|(% style="width:652px" %)(((
	120	+)))|(% style="width:745px" %)(((
151	151	1. Отправитель и получатель договариваются об общем ключе.
152	152	1. Отправитель создает сообщение, создание хеш с ключем на основе сообщения и общего ключа.
153	153	Отправитель отправляет получателю данные сообщения и хеша.
...	...	@@ -157,27 +157,16 @@
157	157
158	158	Возможные проблемы: общий ключ несет за собой такой момент, что получатель самостоятельно может формировать сообщения по той-же логике и в некоторых случаях потделывать исходного отправителя.
159	159	)))|(% style="width:136px" %)HMAC
160		-|(% style="width:250px" %)(((
161		-====== Цифровая подпись ======
162		-)))|(% style="width:454px" %)(((
163		-В некотором смысле: __Хеш + Ассиметричное шифрование__.
	130	+|(% style="width:269px" %)Цифровые подписи|(% style="width:372px" %)(((
	131	+В некотором смысле: Хеш + Ассиметричное шифрование.
164	164
165	165	----
166	166
167		-{{code language="C#"}}
168		-SignedHash SignData(
169		- hash,
170		- privateKey,
171		- hashType
172		-)
173		-bool VerifySignedHash(
174		- signedHash,
175		- calculatedHash,
176		- publicKey,
177		- hashType
178		-)
	135	+{{code language="c#"}}
	136	+SignedHash SignData(hash, privateKey, hashType)
	137	+bool VerifySignedHash(signedHash, calculatedHash, publicKey, hashType)
179	179	{{/code}}
180		-)))|(% style="width:652px" %)(((
	139	+)))|(% style="width:745px" %)(((
181	181	Подтверждение авторства/подлинности контента (эл. письма, программы ...).
182	182
183	183	----