21. Криптографические хэш-функции: понятие, область использования, криптографические алгоритмы

Функция вида y = f(x) называется криптографической хэш-функцией, если она удовлетворяет следующим условиям:

1. На вход хэш-функции может поступать последовательность данных произвольной длины, результаты имеют фиксированную длину

2. Значение y по имеющемуся значению х вычисляется за определенное время , затем значение х по имеющемуся значению у почти во всех случаях вычислять невозможно

3. Вычислительно невозможно найти 2 входных значения хэш-функции дающие идентичные хэш

4. При вычислении хэш используется вся информация входной последовательности

5. Описание функций является открытым и общедоступным.

Область использования

1. Для хранения паролей

2. Для проверки подлинности сообщений

3. ЭЦП

Криптографические алгоритмы

1. ГОСТ Р 34.11-94 . функция вычисляет хэш 32 бита

2. МД

3. SHA в сетевых протоколах 160 бит

22. Разграничение доступа к объектам ос: основные понятия (объекта доступа, метода доступа, субъекта доступа) и модели разграничения доступа ( избирательное, полномочное ).

Объект доступа – это то, к чему осуществляется доступ.

Субъект доступа –это тот, кто осуществляет доступ.

Метод доступа – это то, как осуществляется доступ.

Разграничение доступа субъектов к субъектам является совокупность правил, определяющая для каждой тройки субъект-субъект-метод, разрешен ли доступ данного субъекта к данному объекту по данному методу.

Дискреционным (избирательным) - наз. разграничения доступом между поименованным субъектом и поименованным объектом.

Мандатное (полномочное) – разграничение доступа обычно реализуется , как разграничение доступа по уровням секретности.