Администрирование

Конфиденциальность

Гарантирует, что передаваемые данные будут доступны только уполномоченным адресатам.

Предотвращение повторов

Подразумевает, что дейтаграммы передаются однократно. Каждая посланная дейтаграмма уникальна. Эта уникальность предотвращает атаки, в которых сообщения перехватываются и затем повторно используются для несанкционированного досту- па к информации.

2. Криптография

Это набор математических методов для шифрования и расшифровки данных. Шифрование позволяет надежно переда- вать конфиденциальные данные — они не будут доступны не- уполномоченным лицам. В криптографии применяются ключи в сочетании с алгоритмами для защиты данных. Ключ (key) — это некое число, используемое в ходе шифрования и расшифровки информации. Даже если алгоритм известен, безопасность не ставится под угрозу, потому что прочитать данные без ключа невозможно. Иными словами, безопасность обеспечивается не алгоритмом, а ключом. Алгоритм создает инфраструктуру, в ко- торой применяется ключ.
Системы безопасности основаны на шифровании откры- тым или закрытым ключами.
Существует много алгоритмов шифрования, каждый из ко- торых выполняет различные операции по защите.

1. 
   Шифрование с применением открытых ключей
   

Шифрование с применением открытых ключей представ- ляет собой асимметричную схему шифрования с парой ключей. Схема называется асимметричной, так как использует два мате-
матически связанных парных шифровальных ключа — откры- тый и закрытый. Для шифрования открытым ключом объект (например, пользователь) должен сгенерировать оба парных ключа. Каждый объект будет иметь только один (собственный) закрытый ключ, но сможет получать множество открытых клю- чей, парных к другим закрытым ключам.
Объекты получают открытые ключи одним из двух способов:

• 
  владелец закрытого ключа посылает адресату соответ- ствующий открытый ключ;
  
• 
  адресат получает такой ключ из службы каталогов, например из Active Directory или DNS.
  

Открытый и закрытый ключи обычно применяются для шифрования данных и цифровой подписи сообщения.