Криптография. Основные задачи криптографии презентация

Основные задачи криптографии
Конфиденциальность (шифрование)
Целостность (подпись)
Аутентификация
Невозможность отказа от авторства

Принцип Керкхоффса
Надежность системы шифрования не должна основываться на ее секретности. Система должна оставаться надежной даже если все ее компоненты, кроме ключа стали известны атакующему.

Хэш-функции
Идеальная хеш-функция должна обладать следующими параметрами:
Необратимость
Отсутствие коллизий

Алгоритмы
Хэш-функции
Считаются ненадежными:
MD5
SHA-1
ГОСТ Р 34.11-94
Считаются надежными:
SHA-2
SHA-3
ГОСТ Р 34.11-2012

Применение хеш-функций
Хранение паролей
Уникальные ID для набора данных
Контрольные суммы
Поиск дубликатов

Генераторы случайных чисел
Генератор настоящих случайных чисел в зависимости от некоторого инициализирующего значения выдает последовательность, которая не может быть впоследствии повторена.

Генератор псевдослучайных чисел
ГПСЧ не являются истинно случайными, поскольку генерируют последовательность чисел по некоторому алгоритму.

Симметричное шифрование
Для шифрования и расшифрования применяется один ключ
Ключ известен обеим сторонам и должен сохраняться в секрете

Достоинства
Простые операции, одинаковые для шифрования и расшифровки – легко сделать аппаратную платформу
Малый размер ключа
Скорость, по данным Applied Cryptography — на 3 порядка выше ассиметричных алгоритмов
Недостатки
Сложность управления ключами в большой сети, квадратичное возрастание числа пар ключей: для сети в 10 абонентов требуется 45 ключей, для 100 уже 4950 и т. д.
Сложность обмена ключами
Симметричное шифрование

Асимметричное шифрование

Цифровая подпись

Цифровой Сертификат
Открытый ключ субъекта, подписанный закрытым ключом Удостоверяющего центра
Сертификаты могут использоваться для подписи, шифрования, аутентификации клиента или сервера

Цифровой Сертификат
Состоит из следующих частей:
Открытый ключ
Информация, идентифицирующая владельца открытого ключа
Цифровая подпись третьей стороны, которая подтверждается проверку персональной информации и позволяет обнаружить модификацию открытого ключа при передаче
Служебная и дополнительная информация

Удостоверяющий центр
Юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей

Концепция PKI
Назначение PKI – облегчение использования криптографии с открытым ключом посредством создания и распространения сертификатов открытых ключей и списков отозванных сертификатов

Модели доверия
Одиночный центр сертификации
Иерархическая модель
Одноранговая модель

Цикл жизни цифрового сертификата
Получение сертификата
Приостановление и отзыв сертификата
Обновление сертификата
Истечение срока действия сертификата

Модель генерации ключей
Централизованная
Децентрализованная

Хранение ключевой пары
Диск
Аппаратное устройство

Типы ключевых носителей
Пассивный носитель
Активный носитель
Функционально ключевой носитель

Пассивный носитель

Активный носитель

Функциональный ключевой носитель

Где криптография используется в ДБО?
Подпись документов;
Аутентификация
SRP (Secure Remote Password Protocol);
Двухфакторная аутентификация

Криптопровайдер
Криптопровайдер (Cryptography Service Provider, CSP) - посредник между системой и исполнителем криптографических операций

Как ДБО взаимодействует с криптопровайдерами

Зачем столько? Чем отличаются?
КриптоПро
МессаджПро
КриптоКом
Средства подписи