Microsoft PowerPoint 2 маъруза

3. Очиқ калитли криптотизимдан фойдаланиш

• Киберхавфсизлик асослари (CSF1316)

• Очиқ калитли криптотизимлар ва хэш функциялар асосида ишловчи – электрон рақамли имзо тизимларидан фойдаланилади.
• “Электрон рақамли имзо (ЭРИ) — электрон ҳужжатдаги мазкур электрон ҳужжат ахборотини электрон рақамли имзонинг ёпиқ калитидан фойдаланган ҳолда махсус ўзгартириш натижасида ҳосил қилинган ҳамда электрон рақамли имзонинг очиқ калити ёрдамида электрон ҳужжатдаги ахборотда хатолик йўқлигини аниқлаш ва электрон рақамли имзо ёпиқ калитининг эгасини идентификация қилиш имкониятини берадиган имзо”.

ЭРИ

• Киберхавфсизлик асослари (CSF1316)

• Электрон рақамли имзо оддий қўлда қўйилувчи имзо каби;
• Фақат:
• электрон ҳужжатларда қўйилади;
• имзо қўйилган маълумотни бутунлигини таъминлайди;
• ва имзоловчини қўйилган имзодан бош тортмаслигини (рад этмаслигини) кафолатлайди.
• МАС тизимларида хэш қийматни қайта ҳисоблай олмаслик учун, матнга калит бириктирилган бўлса,
• ЭРИ тизимларида маълумотнинг хэш қиймати шахсий калити билан “шифрлаш” ланади ва ЭРИ ҳосил қилинади.
• Хабарни “дешифрлаш” учун (имзони текшириш учун) эса томоннинг очиқ калитини билишнинг ўзи етарли.

ЭРИ

• Киберхавфсизлик асослари (CSF1316)

• ЭРИ

ЭРИ

• Киберхавфсизлик асослари (CSF1316)

• ЭРИ

• ЭРИ

• Киберхавфсизлик асослари (CSF1316)

• ЭРИ

ЭРИ vs MAC (ёки HMAC)

• Киберхавфсизлик асослари (CSF1316)

• МАС тизимлари симметрик криптотизимларга асосланган, яъни, ҳар иккала томонда ҳам бир хил калитни бўлишини талаб этади.
• Икки томонда бир хил калит бўлгани сабаб, рад этиш муаммоси мавжуд.
• МАС тизимлари маълумот бутунлигини таъминлайди.
• ЭРИ тизимлари очиқ калитли криптотизимларга асосланган.
• Имзони шакллантириш фақат бир томон учун (шахсий калитга эга) ўринли бўлгани боис, рад этишдан ҳимояланган.
• ЭРИ тизимлари маълумот бутунлиги ва рад этишдан ҳимоялашни амалга оширади.

ЭЪТИБОРИНГИЗ УЧУН РАХМАТ!!!