Опишите основные принципы шифрования на не симметричных системах
В асимметричном
шифровании, как
это не покажется странным на первый
взгляд, для шифрования сообщения
применяется один ключ, а для дешифрования
— другой (рис. 16.7). Почему это необходимо?
Дело в том, что процедура шифрования
в асимметричных системах устроена таким
образом, что ни одно постороннее лицо
не может, зная зашифрованный таким
способом текст и ключ шифрования,
восстановить исходный текст. Прочитать
зашифрованный текст можно, только
зная ключ дешифрования. А раз так, то
Ключ шифрования может быть известен
всем пользователям сети — его раскрытие
не несет никакого урона переписке.
Поэтому ключ шифрования в асимметричных
системах называется открытым ключом.
А вот ключ дешифрования необходимо уже
держать в строгом секрете, как и секретный
ключ симметричных систем. Поэтому он
носит название закрытого ключа, а сами
асимметричные системы получили еще
одно обозначение — шифры на открытом
ключе.
Асимметричные
шифры не имеет смысла использовать для
защищенного
хранения
документов. Их прерогатива — зашита
сообщений, электронной
почты,
прикрепленных к посланиям файлов и т.
п.
Защита программ. Постановка контрольных сумм, хэш, эцп
Контрольная сумма — некоторое значение, рассчитанное по набору данных путём применения определённого алгоритма и используемое для проверки целостности данных при их передаче или хранении. Также контрольные суммы могут использоваться для быстрого сравнения двух наборов данных на неэквивалентность: с большой вероятностью различные наборы данных будут иметь неравные контрольные суммы. Это может быть использовано, например, для детектирования компьютерных вирусов. Несмотря на своё название, контрольная сумма не обязательно вычисляется путем суммирования.
Хэш-функция (англ. hash - мелко измельчать и перемешивать) предназначена для сжатия подписываемого документа до нескольких десятков или сотен бит. Хэш-функция h(·) принимает в качестве аргумента сообщение (документ) М произвольной длины и возвращает хэш-значение h(М)=Н фиксированной длины. Обычно хэшированная информация является сжатым двоичным представлением основного сообщения произвольной длины. Следует отметить, что значение хэш-функции h(М) сложным образом зависит от документа М и не позволяет восстановить сам документ М.
Хэш-функция должна удовлетворять целому ряду условий:
хэш-функция должна быть чувствительна к всевозможным изменениям в тексте М, таким как вставки, выбросы, перестановки и т.п.;
хэш-функция должна обладать свойством необратимости, то есть задача подбора документа М', который обладал бы требуемым значением хэш-функции, должна быть вычислительно неразрешима;
вероятность того, что значения хэш-функций двух различных документов (вне зависимости от их длин) совпадут, должна быть ничтожно мала.
Электро́нная цифровая по́дпись (ЭЦП) — информация в электронной форме, присоединенная к другой информации в электронной форме (электронный документ) или иным образом связанная с такой информацией. Используется для определения лица, подписавшего информацию (электронный документ).
Билет № 22