Реферат: Криптографічні методи захисту інформації
План
1. Основні положення та визначення криптографії
2. Характеристика алгоритмів шифрування
1 . Основні положення та визначення криптографії
Проблемою захисту інформації шляхом її перетворення займається криптологія (kryptos - таємний, logos - повідомлення). Вона має два напрямки: криптографію і криптоаналіз. Цілі цих двох напрямків прямо протилежні.
Криптографія займається пошуком, дослідженням і розробкою математичних методів перетворення інформації, основою яких є шифрування, а криптоаналіз - дослідженням можливості розшифровки інформації.
Основні напрямки використання криптографічних методів - це передача конфіденційної інформації через канали зв'язку (наприклад, електронна пошта), встановлення дійсності переданих повідомлень, збереження інформації (документів, баз даних) на носіях у зашифрованому виді.
Сучасна криптографія вивчає і розвиває такі напрямки:
· симетричні криптосистеми (із секретним ключем);
· несиметричні криптосистеми (з відкритим ключем);
· системи електронного підпису;
· системи керування ключами.
Сучасні криптографічні системи забезпечують високу стійкість зашифрованих даних за рахунок підтримки режиму таємності криптографічного ключа. Однак, на практиці будь-який шифр, який використовується в тій або іншій криптосистемі, піддається розкриттю з визначеною трудомісткістю. У зв'язку з цим, виникає необхідність оцінки криптостійкості шифрів, які застосовуються, в алгоритмах криптоперетворення.
Допомагаючи зберегти зміст повідомлення в таємниці, криптографію можна використовувати для забезпечення:
· аутентифікації;
· цілісності;
· незаперечності.
При аутентифікації одержувачеві повідомлення потрібно переконатися, що воно виходить від конкретного відправника. Зловмисник не може надіслати фальшиве повідомлення від будь-якого імені.
При визначенні цілісності одержувач повідомлення в змозі перевірити, чи були внесені які-небудь зміни в отримане повідомлення під час його передачі. Зловмисникові не дозволено замінювати дійсне повідомлення на фальшиве. Незаперечність необхідна для того, щоб відправник повідомлення не зміг згодом заперечувати, що він не є автором цього повідомлення.
В даний час аутентифікація, що здійснюється користувачем, забезпечується за допомогою:
· смарт-карт;
· засобів біометрії;
· клавіатури комп'ютера;
· криптографії з унікальними ключами для кожного користувача.
Основною областю застосування смарт-карт є ідентифікація користувачів мобільними телефонами.
Біометрія заснована на анатомічній унікальності кожної людини. Біометричні системи ідентифікації приведені на рис. 1.1.
Рис. 1.1 Біометричні системи ідентифікації
--> ЧИТАТЬ ПОЛНОСТЬЮ <--