41.Сферы применения симметричного и асимметричного шифрования.

Симметричное и асимметричное шифрование

Эти два вида шифрования отличаются количеством ключей и уровнем устойчивости к взлому.

Симметричное шифрование - для кодирования и раскодирования используется один ключ.

Асимметричное шифрование подразумевает использование одного ключа для каждого алгоритма.

Открытым ключом шифруется некоторый код, который представляет собой определённое послание. Ключ известен обеим сторонам, он передаётся по незащищённому каналу, может быть перехвачен. Важнейшей задачей сохранения информации является защита ключа от перехвата.

Закрытый используется для расшифровывания. Известен только одной стороне. Не может быть перехвачен, так как все время находится у одного собеседника.

Цель шифрования определяет метод сохранения конфиденциальности.

Одним из первых было симметричное, асимметричное шифрование изобретено позже для обеспечения большей надёжности.

Особенности асимметричного шифрования

Применение пары открытый-закрытый ключ можно использовать как: самостоятельное средство защиты информации; средство распределения ключей; средства аутентификации пользователей.

Сферы использования:

• безопасного хранения информации коммерческими и частными лицами;

• реализации систем цифровой электронной подписи;

• подтверждения подлинности сертификатов;

• защищенной передачи данных онлайн по открытым каналам связи.

42.Примеры криптографических средств защиты информации.

Криптография — это наука об обеспечении безопасности данных.

В России использование криптографических средств защиты информации по большей части засекречено, поэтому общедоступной информации касательно этой темы мало.

• СКЗИ (средство криптографической защиты информации) — это программа или устройство, которое шифрует документы и генерирует электронную подпись (ЭП). Все операции производятся с помощью ключа электронной подписи, который невозможно подобрать вручную, так как он представляет собой сложный набор символов. Тем самым обеспечивается надежная защита информации.

Примеры:

• Средства шифрования – аппаратные, программные и программно- аппаратные шифровальные (криптографические) средства, реализующие алгоритмы криптографического преобразования информации для ограничения доступа к ней, в том числе при её хранении, обработке и передаче.

• Средства имитозащиты

• Средства электронной подписи – шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций – создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.

• Средства кодирования – средства шифрования, в которых часть криптографических преобразований информации осуществляется с использованием ручных операций или с использованием автоматизированных средств, предназначенных для выполнения таких операций.

• Ключевые документы – электронные документы на любых носителях информации, а также документы на бумажных носителях, содержащие ключевую информацию ограниченного доступа для криптографического преобразования информации с использованием алгоритмов криптографического преобразования информации (криптографический ключ) в шифровальных (криптографических) средствах.

• Ключевой блокнот - набор бумажных ключевых документов одного вида (таблиц, перфолент, перфокарт и т.п.), сброшюрованных и упакованных по установленным правилам.

• Средства изготовления ключевых документов – аппаратные, программные, программно-аппаратные шифровальные (криптографические) средства, обеспечивающие возможность изготовления ключевых документов для шифровальных (криптографических) средств, не входящие в состав этих шифровальных (криптографических) средств.