Исходный код вики Криптография
Версия 1.18 от Alexandr Fokin на 2022/07/01 15:57
Последние авторы
| author | version | line-number | content |
|---|---|---|---|
| 1 | ---- | ||
| 2 | |||
| 3 | |(% style="width:390px" %) |(% style="width:1131px" %) | ||
| 4 | |(% style="width:390px" %)Шифр, шифрование, алгоритмы шифрования.|(% style="width:1131px" %)((( | ||
| 5 | * Шифр - данные над которыми было произведено шифрование, результат. | ||
| 6 | * Шифрование - процесс, получающий на вход некие данные и ключ и возвращающий в результате шифр. | ||
| 7 | __Данные - Шифрование -> Шифр__ | ||
| 8 | * Расшифровка - процесс, обратный шифрованию, принимающий на вход шифр и ключ и возвращающий данные. | ||
| 9 | __Шифр - Расшифровка -> Данные__ | ||
| 10 | * Алгоритмы шифрования - конкретные реализации алгоритмов для выполнения шифрования. | ||
| 11 | ))) | ||
| 12 | |(% style="width:390px" %)Хеш, хеширование, алгоритмы хеширования.|(% style="width:1131px" %)((( | ||
| 13 | В целом немного похоже на шифрование. | ||
| 14 | Но отличается в том, что шифр предполагает возможность расшифровки, в свою очередь хеширование работает только в одну сторону данные -> хеш. | ||
| 15 | При этом восстановление исходных данных на основании хеша не предполагается. | ||
| 16 | |||
| 17 | Дополнение: обычно размер хеша является константным и не зависит от размера входных данных. | ||
| 18 | ))) | ||
| 19 | |||
| 20 | ---- | ||
| 21 | |||
| 22 | |||
| 23 | |=(% style="width: 269px;" %)Категория|=(% style="width: 372px;" %)Описание|=(% style="width: 745px;" %)Использование|=(% style="width: 136px;" %)Алгоритм | ||
| 24 | |(% style="width:269px" %)Симметричное шифрование|(% style="width:372px" %)((( | ||
| 25 | Используется 1 общий ключ для шифрования и расшифровки. | ||
| 26 | |||
| 27 | ---- | ||
| 28 | |||
| 29 | {{code language="c#"}} | ||
| 30 | EncryptedData Encrypt(data, key) | ||
| 31 | Data Decipher(encryptedData, key) | ||
| 32 | {{/code}} | ||
| 33 | )))|(% style="width:745px" %)Обычное, классическое шифрование.|(% style="width:136px" %)DES, TripleDES, | ||
| 34 | Rijndael, | ||
| 35 | RC2 | ||
| 36 | |(% style="width:269px" %)((( | ||
| 37 | Ассиметричное шифрование. | ||
| 38 | |||
| 39 | Шифрование с открытым ключом | ||
| 40 | )))|(% style="width:372px" %)((( | ||
| 41 | Используется 2 ключа (открытый и закрытый), таким образом, что информация, зашифрованная одним из ключей, может быть расшифрована только с помощью второго. | ||
| 42 | |||
| 43 | Обычно уступают в скорости и криптостойкости симметричным алгоритмам. | ||
| 44 | )))|(% style="width:745px" %)((( | ||
| 45 | * Задача установки защищенного соединения между 2 сторонами, при условии, что существует третья сторона, которая может перехватывать все сообщения. (Но даже в случае перехвата сообщений установки соединения 3 сторона не сможет расшифровать последующие зашифрованные сообщения). | ||
| 46 | * Можно выдать клиенту открытый ключ. Клиент зашифрует данные перед передачей нам, прочитать их сможем только мы с помощью закрытого ключа. | ||
| 47 | )))|(% style="width:136px" %)RSA, | ||
| 48 | ElGamal | ||
| 49 | |(% style="width:269px" %)Криптографический протокол|(% style="width:372px" %)Некоторое соглашение о формате, обмена данных между сторонами. Может включать в себя совокупность разных алгоритмов шифрования.|(% style="width:745px" %)Алгоритм ассиметричного шифрования может использоваться как механизм установления криптографической сессии. | ||
| 50 | В рамках установления сессии стороны используют ассиметричное шифрования для обмена ключами симметричного шифрования. | ||
| 51 | Ключи симметричного шифрования используются в рамках сессии для шифрования сообщений.|(% style="width:136px" %)((( | ||
| 52 | SSL, | ||
| 53 | IPSEC, | ||
| 54 | S/MIME, | ||
| 55 | PGP | ||
| 56 | ))) | ||
| 57 | |(% style="width:269px" %)Хеш|(% style="width:372px" %)((( | ||
| 58 | |||
| 59 | |||
| 60 | ---- | ||
| 61 | |||
| 62 | {{code language="c#"}} | ||
| 63 | Hash Hash(data) | ||
| 64 | {{/code}} | ||
| 65 | )))|(% style="width:745px" %)((( | ||
| 66 | Хеш-функция | ||
| 67 | [[https:~~/~~/ru.wikipedia.org/wiki/Хеш-функция>>https://ru.wikipedia.org/wiki/Хеш-функция]] | ||
| 68 | |||
| 69 | |||
| 70 | )))|(% style="width:136px" %)MD5, | ||
| 71 | SHA | ||
| 72 | |(% style="width:269px" %)((( | ||
| 73 | Хеш с ключом. | ||
| 74 | |||
| 75 | MAC (Message authentication code) | ||
| 76 | |||
| 77 | Имитовставка (Имитозащитная вставка) | ||
| 78 | )))|(% style="width:372px" %)((( | ||
| 79 | В некотором смысле: Хеш + Симметричное шифрование. | ||
| 80 | |||
| 81 | Используется 1 общий ключ для хеширования. | ||
| 82 | |||
| 83 | В криптографии, один из механизмов проверки целостности информации, позволяющий гарантировать то, что данные не были изменены. | ||
| 84 | |||
| 85 | ---- | ||
| 86 | |||
| 87 | {{code language="c#"}} | ||
| 88 | Hash Hash(data, key) | ||
| 89 | {{/code}} | ||
| 90 | )))|(% style="width:745px" %)((( | ||
| 91 | 1. Отправитель и получатель договариваются об общем ключе. | ||
| 92 | 1. Отправитель создает сообщение, создание хеш с ключем на основе сообщения и общего ключа. | ||
| 93 | Отправитель отправляет получателю данные сообщения и хеша. | ||
| 94 | 1. Получатель со своей стороны также рассчитывает хеш с ключем на основе полученного тексте и общего ключа. | ||
| 95 | 1. Получатель сравнивает рассчитанный и полученный хеши. | ||
| 96 | Получатель проверяет целостность сообщения, а также отправителя. | ||
| 97 | |||
| 98 | Возможные проблемы: общий ключ несет за собой такой момент, что получатель самостоятельно может формировать сообщения по той-же логике и в некоторых случаях потделывать исходного отправителя. | ||
| 99 | )))|(% style="width:136px" %)HMAC | ||
| 100 | |(% style="width:269px" %)Цифровые подписи|(% style="width:372px" %)((( | ||
| 101 | В некотором смысле: Хеш + Ассиметричное шифрование. | ||
| 102 | |||
| 103 | Необходимо наличие доверенного центра сертификаций. | ||
| 104 | )))|(% style="width:745px" %)Подтверждение авторства/подлинности контента (эл. письма, программы ...)|(% style="width:136px" %)RSA, | ||
| 105 | DSA, | ||
| 106 | ElGamal | ||
| 107 | |||
| 108 |