5 Маъруза: Маълумотнинг бутунлиги

ЭРИ

ЭРИ vs MAC (ёки HMAC)

• МАС тизимлари симметрик криптотизимларга асосланган, яъни, ҳар иккала томонда ҳам бир хил калитни бўлишини талаб этади.
• Икки томонда бир хил калит бўлгани сабаб, рад этиш муаммоси мавжуд.
• МАС тизимлари маълумот бутунлигини таъминлайди.
• ЭРИ тизимлари очиқ калитли криптотизимларга асосланган.
• Имзони шакллантириш фақат бир томон учун (шахсий калитга эга) ўринли бўлгани боис, рад этишдан ҳимояланган.
• ЭРИ тизимлари маълумот бутунлиги ва рад этишдан ҳимоялашни амалга оширади.

Очиқ калитли шифрлаш алгоритмлари асосида маълумот конфиденциаллигини таъминлаш ва рад-этишдан ҳимоялаш

• Қандай қилиб бир вақтнинг ўзида конфиденциалликни ва рад этишдан ҳимоялашни амалга ошириш мумкин:
• (1) томон хабарга биринчи имзо қўйиб, сўнг шифрлаши ва томонга юборишининг ўзи етарлими ???
• (2) Ёки, биринчи шифрлаб кейин имзолаш томон учун яхшими???
• Хўш? Юқоридагилардан қай бири масалага тўғри ечим бўла олади?

•  

Очиқ калитлар инфратузилмаси (Public key infrastructure, PKI)

• Очиқ калитли криптотизимларда калитни узатиш муаммоси мавжуд эмас.
• Бироқ, бирор очиқ калитни фойдаланувчига тегишли эканлигини қандай аниқлаш мумкин:
• Бу эса муаммо !!!!
• Бу муаммонинг эчими борми?
• Ҳа, бор.
• Сертификатдан фойдаланиш.
• Яъни, очиқ калитни бирор қонуний томондан мавжуд бўлган марказ томонидан сертификат қўринишида чоп этиш.
• Умумий ҳолда, мазкур муаммони олдини олиш учун очиқ калитли криптографик тизимларда очиқ калитлар инфратузилмасидан фойдаланилади.

PKI

• Рақамли сертификат (ёки очиқ калит сертификати ёки қисқача сертификат) фойдаланувчининг исми ва унинг очиқ калитидан иборат бўлади (амалда фойдаланувчига ва сертификатга тегишли маълмотлар ҳам бўлади) ва у сертификат маркази (certificate authorit ёки CA) томонидан имзоланади.
• томоннинг сертификати қуйидагидан иборат бўлади:
• ва .
• Ушбу сертификатни текшириш учун томон ни ҳисоблайди ва га тенглигини текширади.
• томони одатда ишончли учунчи томон (trusted third party ёки TTP) сифатида қаралади.

•  

ЭЪТИБОРИНГИЗ УЧУН РАХМАТ!!!