Изменения документа Криптография
Редактировал(а) Alexandr Fokin 2023/03/20 12:57
От версии 1.38
отредактировано Alexandr Fokin
на 2023/01/09 14:41
на 2023/01/09 14:41
Изменить комментарий:
К данной версии нет комментариев
К версии 1.32
отредактировано Alexandr Fokin
на 2022/07/11 16:05
на 2022/07/11 16:05
Изменить комментарий:
Update document after refactoring.
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Родительский документ
-
... ... @@ -1,1 +1,1 @@ 1 - Разработка.Безопасность.WebHome1 +Алгоритмы.Другое.Безопасность.WebHome - Содержимое
-
... ... @@ -10,69 +10,48 @@ 10 10 * Алгоритмы шифрования - конкретные реализации алгоритмов для выполнения шифрования. 11 11 ))) 12 12 |(% style="width:390px" %)Хеш, хеширование, алгоритмы хеширования.|(% style="width:1131px" %)((( 13 -Шифр предполагает возможность расшифровки, в свою очередь хеширование работает только в одну сторону данные -> хеш. 13 +В целом немного похоже на шифрование. 14 +Но отличается в том, что шифр предполагает возможность расшифровки, в свою очередь хеширование работает только в одну сторону данные -> хеш. 14 14 При этом восстановление исходных данных на основании хеша не предполагается. 15 15 16 16 Дополнение: обычно размер хеша является константным и не зависит от размера входных данных. 17 17 ))) 18 -|(% style="width:390px" %) |(% style="width:1131px" %) 19 19 20 20 ---- 21 21 22 22 23 -|=(% style="width: 250px;" %)Категория|=(% style="width: 454px;" %)Описание|=(% style="width: 652px;" %)Использование|=(% style="width: 136px;" %)Алгоритм 24 -|(% style="width:250px" %)((( 25 -====== Симметричное шифрование ====== 26 -)))|(% style="width:454px" %)((( 27 -Используется __1 общий ключ__ для шифрования и расшифровки. 23 +|=(% style="width: 269px;" %)Категория|=(% style="width: 372px;" %)Описание|=(% style="width: 745px;" %)Использование|=(% style="width: 136px;" %)Алгоритм 24 +|(% style="width:269px" %)Симметричное шифрование|(% style="width:372px" %)((( 25 +Используется 1 общий ключ для шифрования и расшифровки. 28 28 29 29 ---- 30 30 31 -{{code language="C#"}} 32 -EncryptedData Encrypt( 33 - data, 34 - key 35 -) 36 -Data Decipher( 37 - encryptedData, key 38 -) 29 +{{code language="c#"}} 30 +EncryptedData Encrypt(data, key) 31 +Data Decipher(encryptedData, key) 39 39 {{/code}} 40 -)))|(% style="width: 652px" %)Обычное, классическое шифрование.|(% style="width:136px" %)DES, TripleDES,33 +)))|(% style="width:745px" %)Обычное, классическое шифрование.|(% style="width:136px" %)DES, TripleDES, 41 41 Rijndael AES, 42 -RC2, 43 -Blowfish 44 -|(% style="width:250px" %)((( 45 -====== Ассиметричное шифрование. ====== 35 +RC2 36 +|(% style="width:269px" %)((( 37 +Ассиметричное шифрование. 46 46 47 -(% class="wikigeneratedid" id="H42843844444043E43243043D43843544143E44243A44044B44244B43C43A43B44E44743E43C." %) 48 -Шифрование с открытым ключом. 49 -)))|(% style="width:454px" %)((( 50 -Используется __2 ключа (открытый и закрытый)__, таким образом, что информация, зашифрованная одним из ключей, может быть расшифрована только с помощью второго. 39 +Шифрование с открытым ключом 40 +)))|(% style="width:372px" %)((( 41 +Используется 2 ключа (открытый и закрытый), таким образом, что информация, зашифрованная одним из ключей, может быть расшифрована только с помощью второго. 51 51 52 52 Обычно уступают в скорости и криптостойкости симметричным алгоритмам. 53 53 54 54 ---- 55 55 56 -{{code language="C#"}} 57 -EncryptedData Encrypt( 58 - data, 59 - privateKey 60 -) 61 -Data DecipherData( 62 - encryptedData, 63 - publicKey 64 -) 47 +{{code language="c#"}} 48 +EncryptedData Encrypt(data, privateKey) 49 +Data DecipherData(encryptedData, publicKey) 65 65 66 -EncryptedData Encrypt( 67 - data, 68 - publicKey 69 -) 70 -Data DecipherData( 71 - encryptedData, 72 - privateKey 73 -) 51 +EncryptedData Encrypt(data, publicKey) 52 +Data DecipherData(encryptedData, privateKey) 74 74 {{/code}} 75 -)))|(% style="width: 652px" %)(((54 +)))|(% style="width:745px" %)((( 76 76 * Можно выдать клиенту открытый ключ. Клиент зашифрует данные перед передачей нам, прочитать их сможем только мы с помощью закрытого ключа. 77 77 * Можно зашифровать некоторые данные закрытым ключом, выдуть клиентам публичный ключ для доступа только на чтение. 78 78 ... ... @@ -86,9 +86,7 @@ 86 86 Центр может сгенерировать цифровой сертификат, содержащий открытый ключ клиента, и подписанный собственным закрытым ключом центра. 87 87 )))|(% style="width:136px" %)RSA, 88 88 ElGamal 89 -|(% style="width:250px" %)((( 90 -====== Криптографический протокол ====== 91 -)))|(% style="width:454px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:652px" %)((( 68 +|(% style="width:269px" %)Криптографический протокол|(% style="width:372px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:745px" %)((( 92 92 Установление шифрованной сессии между двумя сторонами: 93 93 94 94 1. Стороны используют ассиметричное шифрования для обмена ключами симметричного шифрования ... ... @@ -103,38 +103,33 @@ 103 103 S/MIME, 104 104 PGP 105 105 ))) 106 -|(% style="width:2 50px" %)(((107 - ======Хеш======83 +|(% style="width:269px" %)((( 84 +Хеш 108 108 109 -Криптографический хе ш(отдельно)110 -)))|(% style="width: 454px" %)(((86 +Криптографический хет (отдельно) 87 +)))|(% style="width:372px" %)((( 111 111 112 112 113 113 ---- 114 114 115 -{{code language="C#"}} 116 -Hash Hash( 117 - data 118 -) 92 +{{code language="c#"}} 93 +Hash Hash(data) 119 119 {{/code}} 120 -)))|(% style="width: 652px" %)(((95 +)))|(% style="width:745px" %)((( 121 121 Хеш-функция 122 122 [[https:~~/~~/ru.wikipedia.org/wiki/Хеш-функция>>https://ru.wikipedia.org/wiki/Хеш-функция]] 123 123 124 -Криптографическая хеш функция обладает рядом свойств, относительно обычной хеш функции. 125 -)))|(% style="width:136px" %)((( 126 -MD5, 127 -SHA, 128 -bcrypt 129 -))) 130 -|(% style="width:250px" %)((( 131 -====== Хеш с ключом. ====== 99 + 100 +)))|(% style="width:136px" %)MD5, 101 +SHA 102 +|(% style="width:269px" %)((( 103 +Хеш с ключом. 132 132 133 133 MAC (Message authentication code) 134 134 135 135 Имитовставка (Имитозащитная вставка) 136 -)))|(% style="width: 454px" %)(((137 -В некотором смысле: __Хеш + Симметричное шифрование__.108 +)))|(% style="width:372px" %)((( 109 +В некотором смысле: Хеш + Симметричное шифрование. 138 138 139 139 Используется 1 общий ключ для хеширования. 140 140 ... ... @@ -142,13 +142,10 @@ 142 142 143 143 ---- 144 144 145 -{{code language="C#"}} 146 -Hash Hash( 147 - data, 148 - key 149 -) 117 +{{code language="c#"}} 118 +Hash Hash(data, key) 150 150 {{/code}} 151 -)))|(% style="width: 652px" %)(((120 +)))|(% style="width:745px" %)((( 152 152 1. Отправитель и получатель договариваются об общем ключе. 153 153 1. Отправитель создает сообщение, создание хеш с ключем на основе сообщения и общего ключа. 154 154 Отправитель отправляет получателю данные сообщения и хеша. ... ... @@ -158,27 +158,16 @@ 158 158 159 159 Возможные проблемы: общий ключ несет за собой такой момент, что получатель самостоятельно может формировать сообщения по той-же логике и в некоторых случаях потделывать исходного отправителя. 160 160 )))|(% style="width:136px" %)HMAC 161 -|(% style="width:250px" %)((( 162 -====== Цифровая подпись ====== 163 -)))|(% style="width:454px" %)((( 164 -В некотором смысле: __Хеш + Ассиметричное шифрование__. 130 +|(% style="width:269px" %)Цифровые подписи|(% style="width:372px" %)((( 131 +В некотором смысле: Хеш + Ассиметричное шифрование. 165 165 166 166 ---- 167 167 168 -{{code language="C#"}} 169 -SignedHash SignData( 170 - hash, 171 - privateKey, 172 - hashType 173 -) 174 -bool VerifySignedHash( 175 - signedHash, 176 - calculatedHash, 177 - publicKey, 178 - hashType 179 -) 135 +{{code language="c#"}} 136 +SignedHash SignData(hash, privateKey, hashType) 137 +bool VerifySignedHash(signedHash, calculatedHash, publicKey, hashType) 180 180 {{/code}} 181 -)))|(% style="width: 652px" %)(((139 +)))|(% style="width:745px" %)((( 182 182 Подтверждение авторства/подлинности контента (эл. письма, программы ...). 183 183 184 184 ----