Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
shpora_z_bezpeki.doc
Скачиваний:
2
Добавлен:
01.07.2025
Размер:
199 Кб
Скачать
☆

5. Генерування коротких ецп

ЕЦП є надто довгим. RSA дозволяє генерувати короткі ЕЦП. Ідея, яка дозволяє генерування коротких підписів полягає у підписуванні замість документа М деякого значення Н(М), де Н(Hash) – однонапрямлена хеш-функція. При цьому підпис можна подавати не оприлюднюючи змісту самого документа. Хеш-функція (одностороння) – це функція, пряме значення якої легко обчислити, а обчислення значень оберненої функції без знання певного числа є важкою в обчислюваному плані задачею. Хеш-функція перетворює вхідні дані будь-якого розміру (зазвичай великого) в дані фіксованого розміру. Прикладами хеш-функцій є функція mod, logaryfm. Нехай є довге повідомлення М, треба підтвердити факт його існування, не розголошуючи його змісту.

1) Маючи М, обчислимо Н(М), при чому Н(М)не має глодної інформації про М

2) Шифрують Н(М) таємним ключем підписувача [Н(М)]mod n= C

3) Н(М) і його підпис передають разом

4) Перевіряють підпис відкритим ключем підписувала, тобто обчислюють се mod n= n(M)

5) Порівнюють Н(М) і n(M). Якщо вони співпадають – підпис законний, якщо ні – підпис непідтверджений.

6. На яких фактах будується метод частотного аналізу?

Частотний аналіз, частотний криптоаналіз - метод криптоаналізу, який ґрунтується на частоті появи знаків шифротексту. Власне - на припущенні про існування нетривіального статистичного розподілу окремих символів і їх послідовностей як у відкритому тексті, так і в шифротексті, який, з точністю до заміни символів, буде зберігатися в процесі шифрування і дешифрування. Спрощено, частотний аналіз передбачає, що частота появи заданої літери алфавіту в досить довгих текстах одна і та ж для різних текстів однієї мови. При цьому у випадку моноалфавітного шифрування якщо в шифротексті буде символ з аналогічною ймовірністю появи, то можна припустити, що він і є зазначеною зашифрованою буквою. Аналогічні міркування застосовуються до біграм (двобуквених послідовностей), триграм і т.д. у разі поліалфавітного шифрів.

ВАРІАНТ 7

3. Виконайте криптоаналіз симетричних криптосистем. Сформулюйте основне припущення криптоаналізу (19 століття)

Класичні техніки шифрування на сьогодні як самостійні шифри втратили своє значення. Існує багато програм для їх зламування. Класичні шифри цікаві з трьох причин:

- для істориків-криптографів

- вони ілюструють основні поняття і проблеми криптографії

- вони є складовими більш серйозних сучасних систем шифрування.

Симетричні криптосистеми використовують 2 класичні методи крипто аналізу – брутальну атаку і частотний аналіз. Із появою ЕОМ з’явилась можливість зламування криптосистем із використанням програмного забезпечення. Тому змінились критерії ефективності та надійності шифрування.

Шифр почали вважати надійним, якщо :

- час зламування шифру більший, ніж час, протягом якого зашифровані дані повинні зберігатись в таємниці

- якщо вартість зламування шифру більша, ніж вартість за шифрування даних

- якщо обсяг зашифрованих даних менший, ніж обсяг, потрібний для зламування шифру

- якщо шифрування виконується програмно-апаратним шляхом без втручання людини

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]