Mustaqil ish mavzu: Ochiq kalitli shifrlash algoritmlariga asoslangan autentifikatsiyalash protokollari. R e j a

1. Quloq solish. maxfiylik buziladi. Masalan, kimdir sizning kredit kartangiz raqamini o'rganishi, parolni yozib olishi va hokazo.
2. Tahrirgar.ag Axborot o'zgartirildi/tranzit o'rniga. Masalan, kimdir buyurtma qilingan tovarlar uchun manzil manzilini o'zgartiradigan buyurtmani o'zgartirishi mumkin.
3. Shaxssizlik. Axborot mo'ljallangan oluvchi sifatida tug'diradi, bir kishi uchun o'tadi. Taqlid qilish ikki shaklda bo'lishi mumkin:
4. Spoofing. Biror kishi o'zini boshqa birovga o'xshatishi mumkin. Masalan, spam tarqatadigan odam o'zini elektron pochta manziliga o'xshatishi mumkin [e-mail] kompyuter o'zini o'zi bo'lmagan paytda chaqirilgan sayt sifatida www.hotmail.comko'rsatishi mumkin. Ushbu turdagi taqlid soxtalashtirish deb nomlanadi va bu SMTP protokoli uchun katta muammo.
5. Taxassam.ag Biror kishi yoki tashkilot o'zini noto'g'ri ko'rsatishi mumkin. Misol uchun, www.best_escrow.comsayt, albatta, bir xaridor to'lovlarni oladi, lekin sotuvchi ularni uzatish hech qachon faqat bir sayt bo'lsa eBay foydalanuvchilar uchun qo'liga sayt bo'lishi da'vo deylik.
Ochiq kalitli kriptografiya quyidagi vazifalarni osonlashtiradi:
1. Shifrlash va parolini hal qilish ikkita aloqa qiluvchi tomonga bir-biriga yuborgan ma'lumotlarini yashirishga imkon beradi. Jo'natuvchi ma'lumotni yuborishdan oldin uni shifrlaydi yoki chalkashtiradi. Qabul qilgich ma'lumotni olgandan keyin parolini ochadi yoki o'chiradi. Tranzit paytida shifrlangan ma'lumotlar tajovuzkor uchun tushunarsiz.
2. Tamperni aniqlash ma'lumot oluvchiga uning tranzitda o'zgartirilmaganligini tekshirishga imkon beradi. Ma'lumotlarni o'zgartirish yoki noto'g'ri xabarni qonuniy xabar bilan almashtirishga qaratilgan har qanday urinish aniqlanadi.
1. Ochiq kalitli shifrlash (shuningdek, deyiladi assimetrik shifrlash) juftlikni o'z ichiga oladi kalitlar-a ochiq kalit va a shaxsiy kalit-shaxsini elektron shaklda tasdiqlash yoki ma'lumotlarni imzolash yoki shifrlash uchun zarur bo'lgan shaxs bilan bog'liq. Har bir ochiq kalit nashr etiladi va tegishli shaxsiy kalit sir saqlanadi. Ochiq kalitingiz bilan shifrlangan ma'lumotlar faqat shaxsiy kalitingiz bilan shifrlanishi mumkin.
Umuman olganda, shifrlangan ma'lumotlarni kimgadir yuborish uchun siz ushbu shaxsning ochiq kaliti bilan ma'lumotlarni shifrlaysiz va shifrlangan ma'lumotlarni olgan kishi uni tegishli shaxsiy kalit bilan parolini ochadi.
Nosimmetrik kalitli shifrlash bilan taqqoslaganda, ochiq kalitli shifrlash ko'proq hisoblashni talab qiladi va shuning uchun har doim ham katta hajmdagi ma'lumotlarga mos kelmaydi. Biroq, nosimmetrik kalitni yuborish uchun ochiq kalitli shifrlashdan foydalanish mumkin, undan keyin qo'shimcha ma'lumotlarni shifrlash uchun foydalanish mumkin. Bu SSL protokoli tomonidan ishlatiladigan yondashuv.
Umuman olganda, shifrlashning kuchi kalitni topish qiyinligi bilan bog'liq bo'lib, bu o'z navbatida ishlatilgan shifrga ham, kalit uzunligiga ham bog'liq. Masalan, ochiq kalitlarni shifrlash uchun eng ko'p ishlatiladigan RSA shifrining kalitini topish qiyinligi katta sonlarni faktoring qilish qiyinligiga, taniqli matematik muammoga bog'liq.
Bir xil darajadagi shifrlash kuchiga erishish uchun turli xil shifrlar turli xil uzunliklarni talab qilishi mumkin. Masalan, ochiq kalitli shifrlash uchun ishlatiladigan RSA shifri, unga asoslangan matematik muammoning mohiyati tufayli ma'lum uzunlikdagi kalit uchun barcha mumkin bo'lgan qiymatlarning faqat bir qismidan foydalanishi mumkin. Nosimmetrik kalitlarni shifrlash uchun ishlatiladigan boshqa shifrlar ushbu qiymatlarning bir qismiga emas, balki ma'lum uzunlikdagi kalit uchun barcha mumkin bo'lgan qiymatlardan foydalanishi mumkin
Shunday qilib, foydalanish uchun 128 bitli kalit nosimmetrik kalitli shifrlash shifri bilan foydalanish uchun 128 bitli kalitga qaraganda kuchli shifrlashni ta'minlaydi rsa ochiq kalitli shifrlash shifri. Ushbu farq nima uchun rsa ochiq kalitli shifrlash shifrida kriptografik jihatdan kuchli deb hisoblash uchun 512 bitli kalit (yoki undan uzunroq) ishlatilishi kerakligini tushuntiradi, nosimmetrik kalit shifrlari esa 64 bitli kalit bilan taxminan bir xil quvvat darajasiga erishishi mumkin.