- •Определение термина информационная безопасность.
- •Определения доступности, целостности, конфиденциальности информации.
- •Что такое компьютерная и сетевая безопасность.
- •3 Аспекта защиты информации (нарушение защиты, механизмы защиты, сервисные службы защиты) – определения.
- •Сервисы безопасности: идентификация, аутентификация, шифрование, контроль целостности.
- •Сервисы безопасности: управление доступом.
- •Сервисы безопасности: обеспечение отказоустойчивости, обеспечение обслуживаемости.
- •Сервисы безопасности: туннелирование, управление.
- •Сервисы безопасности: протоколирование и аудит.
- •Сервисы безопасности: экранирование.
- •Сервисы безопасности: анализ защищенности.
- •Типы атак, классификации, виды нарушений защиты.
- •Модель защиты сети.
- •Основные аспекты криптографии.
- •Классификация криптографических систем.
- •Основные аспекты криптоанализа.
- •Распределение ключей при симметричном шифровании.
- •Иерархия ключей в одной из схем распределения ключей при симметричном шифровании.
- •Сценарии распределения ключей: централизованное распределение ключей (схема, пояснения).
- •Сценарии распределения ключей: децентрализованное распределение ключей (схема, пояснения).
- •Простые числа, взаимно простые числа.
- •Теорема Ферма, теорема Эйлера, функция Эйлера.
- •Первообразные корни.
- •Решение сравнения первой степени (общий подход).
- •Решение сравнения первой степени (алгоритм Евклида).
- •Решение сравнения первой степени (расширенным алгоритмом Евклида).
- •Решение сравнения первой степени (метод Эйлера).
- •Управление ключами: распределение открытых ключей (публичное объявление) (схема, пояснения).
- •Управление ключами: распределение открытых ключей (публично доступный каталог) (схема, пояснения).
- •Управление ключами: распределение открытых ключей (авторитетный источник ключей) (схема, пояснения).
- •Управление ключами: распределение открытых ключей (сертификаты открытых ключей) (схема, пояснения).
- •Управление ключами: распределение секретных ключей (схема Меркла) (схема, пояснения).
- •Управление ключами: распределение секретных ключей (с обеспечением конфиденциальности и аутентификации) (схема, пояснения).
- •Контроль целостности данных (схема системы защиты целостности данных, пояснения).
- •Симметричные методы защиты целостности данных.
- •Криптографические хэш-функции.
- •Mac с использованием функции хэширования с ключом.
- •Mac с использованием алгоритмов блочного шифрования.
- •Асимметричные методы защиты целостности данных: эцп.
- •Идентификация, 3 вида аутентификации.
- •Основные методы аутентификации.
- •Механизмы определения свежести сообщения и существования пользователя: стратегии оклик-отзыв – 3 варианта (схемы, пояснения); стандартные варианты этих стратегий (схемы, пояснения).
- •Механизмы определения свежести сообщения и существования пользователя: метка времени – 3 варианта (схемы, пояснения); стандартные варианты этих стратегий (схемы, пояснения).
- •Взаимная аутентификация.
- •Аутентификация с привлечением доверенного посредника (схема, пояснения).
- •Аутентификация с помощью пароля: простейший протокол (схема, пояснения).
- •Аутентификация с помощью пароля: протокол Нидхема (схема, пояснения).
- •Аутентификация с помощью пароля: схема с одноразовыми паролями (схема, пояснения).
- •Основные понятия биометрии.
- •Аутентификация личности.
- •Биометрическая идентификация (схема, пояснения).
- •Биометрическая верификация (схема, пояснения).
- •Сопоставление биометрических образцов (схема, пояснения).
- •Режим шифрования однократного гаммирования. Преимущества и недостатки.
- •Необходимые и достаточные условия абсолютной стойкости шифра.
- •Скремблер. Преимущества и недостатки использования.
- •Свойства, которыми должна обладать псевдослучайная последовательность, генерируемая скремблером.
- •Последовательность наибольшей длины. Неприводимый и примитивный многочлены степени n.
- •Составные блочные шифры. Sp-сети. Лавинный эффект, диффузия и конфузия.
- •Сеть Фейстеля.
- •Расшифрование
- •Алгоритм шифрования des.
- •Режим электронной шифровальной книги (ecb).
- •Режим сцепление шифрованных блоков (cbс).
- •Режим обратная связь по шифротексту (cfb).
- •Режим обратная связь по выходу (ofb).
- •Режим сцепления блоков (bc).
- •Режим сцепления блоков шифротекста с распространением ошибки (pcbc).
- •Сравнение алгоритмов гост и des.
- •Алгоритм шифрования aes: общий алгоритм.
- •Алгоритм шифрования aes: преобразование замена байт (SubBytes).
- •Алгоритм шифрования aes: преобразования сдвига строк (ShiftRows) и добавление раундового ключа (AddRoundKey).
- •Алгоритм шифрования aes: преобразование замешивания столбцов (MixColumns).
- •Алгоритм шифрования aes: алгоритм выработки ключей (Key Schedule).
- •Вычисления в поле Галуа.
- •Генерация большого простого числа и проверка его на простоту. Метод пробных делений
- •Решето Эратосфена
- •Критерий Вильсона
- •Тест Рабина–Миллера
- •Алгоритм эффективной реализации возведения целого числа в целую степень по модулю n.
- •Алгоритм схемы обмена ключами Диффи-Хеллмана.
- •Схемы построения эцп.
- •Электронная подпись rsa.
- •Электронная подпись Эль-Гамаля.
Основные аспекты криптографии.
Криптография – область науки, техники, практической деятельности, связанная с разработкой, применением и анализом криптографических систем защиты информации.
Криптографическая система – система обеспечения безопасности защищенной сети, использующая криптографические средства.
Криптографические средства – методы и средства обеспечения безопасности информации, использующие криптографические преобразования (т.е. преобразования информации с использованием одного из криптографических алгоритмов, определяемые целевым назначением криптосистемы).
Изменение вида сообщения – шифрование, зашифрованное сообщение – шифротекст.
Криптографический алгоритм – математическая функция, используемая для шифрования и дешифрования.
Ключ – значение, не зависящее от открытого текста.
Классификация криптографических систем.
Классификация криптографических систем строится на основе 3-х независимых характеристик:
1) Тип операции по преобразованию открытого текста в шифротекст. Все алгоритмы основываются на операциях замены и перестановки. Главное требование к операциям – обратимость.
2) Количество ключей.
Если
ключ
,
то симметричная криптосистема (система
с одним ключом; система с секретным
ключом; схема традиционного шифрования).
Если
ключ
,
то асимметричная криптосистема (система
с двумя ключами; схема с открытым ключом)
3) Метод обработки открытого текста.
Блочные шифры – открытый текст обрабатывают блоками.
Поточные шифры – шифрование всех элементов открытого текста одним за другим.
Основные аспекты криптоанализа.
Криптоанализ – процесс восстановления по шифротексту ключа, сообщения, ключа и сообщения.
5 видов криптоанализа:
Анализ только зашифрованного текста (
)Анализ с известным открытым текстом (
,
)Анализ с избранным открытым текстом ( задается криптоаналитиком)
Анализ с избранным зашифрованным текстом
Анализ с избранным текстом для асимметричной криптосистемы
Криптостойкость – свойство устойчивости криптосистемы к криптоанализу.
Схема шифрования безусловно защищена (абсолютно стойкая), если порожденный по этой схеме зашифрованный текст не содержит информации, достаточной для однозначного восстановления соответствующего открытого текста. Это означает, что независимо от того сколько времени противник потратит на расшифровку, ему не удастся расшифровать закрытый текст.
Абсолютно стойкий – однократное гаммирование.
Защищенная схема по вычислению – выполнение двух пунктов:
Стоимость взлома будет намного превышать стоимость защищаемой информации
Время, необходимое на взлом, превышает время актуальности информации
Схема симметричной криптосистемы, достоинства и недостатки.
противник
источник
Обратное криптопреобр
получатель
криптопреобр
к
Генератор ключей
Источник посылает сообщение , ключ создает либо третья сторона, либо источник, поэтому ключ должен быть отправлен либо получателю, либо получателю и отправителю. Ключ должен быть отправлен по защищенному каналу связи.
Достоинства: высокая скорость и надежность.
Недостатки:
1) Отсутствие защищенного канала связи
2) Получатель по зашифрованному сообщению не может доказать, что он получил сообщение от конкретного отправителя
