2.5 Этапы развития криптографической подсистемы. Цифровой сертификат. Эцп. Технология «цифрового конверта».

ЭТАПЫ РАЗВИТИЯ ПРИКЛАДНОЙ КРИПТОГРАФИИ:

1. СИММЕТРИЧНЫЙ ШИФР

2. АСИММЕТРИЧНЫЙ ШИФР

3. ИОК инфраструктурные открытые ключи

Открытый текст (шифрование)зашифрованный текст(расшифрование пользователю, разрешенному расшифровывать)открытый текст

Открытый текст (шифрование)зашифрованный текст(дешифрование пользователю, неразрешенному расшифровывать, злоумышленнику)открытый текст

Шифрование Е(открытый текст, К) на выходе зашифрованный текст

ДешифрованиеД(зашифрованной текст, К*) получается открытый текст

К ключ шифрования

К* ключ расшифрования

Симметричные ключи: К=К*

Преимущество:

+скорость,

-- сложность транспортировки К*,

-- сложность управления ключами (много пользователей должны отдать свой ключ новичку)

Применение: шифрование данных на носителях (БД), шифрование трафика (два узла)

Асимметричные ключи К!=К* К открытый ключ, К* закрытый ключ. Генерация парных ключей.

Преимущество:

+ нет необходимости в передаче ключевой информации

Есть общая база ключей К. У каждого есть свой парный К*. Сторона А посылает текст стороне В. Сторона А шифрует общим ключом Кв. Сторона В берет свой ключ К* и расшифровывает

Е(открытый текст, Кв)=зашифрованный ключ

Д(закрытый текст, К*в) текст.

+ Нет проблем управления ключами

-- медленная скорость

Применение: аутентификация, цифровой конверт, ЭЦП.

Цифровой сертификат – это структура, связывающая пользователя с его открытым ключом.

ЭЦП:

Однонаправленная функция. Сторона А шифрует документ, от документа вычисляет хэш-функцию, получает значение Хэша. На выходе: документ+хэш. Сторона В вычисляет хэш от полученного документа. И если он совпадает с хэшом, полученным в документе, то все в порядке.

Цифровая подпись. Сторона А шифрует хэш на К* и присоединил к документу. В общем каталоге сторона В берет ключ К, расшифровывает хэш. Видит хэш, идущий с документом, сравнивает. Все нормально.

ЦИФРОВОЙ КОНВЕРТ

1. создание симметричного К (сессионный ключ)

2. шифрование Е (открытый текст, К) = закрытый текст

3. шифрование К (К, Кв - ассиметричный ключ стороны В)=закрытый сессионный ключ

4. закрытый сессионный ключ + закрытый текст

5. сторона В расшифровал закрытый сессионный ключ и расшифровал текст

2.6 Различные категории информации, подлежащие защите (государственная тайна, коммерческая тайна, персональные данные…).

Информация

5. государственная тайна ограниченный доступ

   1. особой важности ущерб мб нанесен целой отрасли

   2. совершенно секретно ущерб мб нанесен отдельному министерству или группе предприятий

   3. секретно ущерб мб нанесен отдельно стоящим предприятиям

6. Персональные данные 152 ФЗ ограниченный доступ

7. коммерческая тайна ограниченный доступ

8. общедоступная

Государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации объекту—физическому лицу.

Коммерческая тайна — режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (из закона РФ «О коммерческой тайне»). Под режимом конфиденциальности информации понимается введение и поддержание особых мер по охране информации.

Также коммерческой тайной могут подразумевать саму информацию, которая составляет коммерческую тайну, то есть, научно-техническую, технологическую, производственную, финансово-экономическую или иную информацию, в том числе составляющую секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введён режим коммерческой тайны.