Какие существуют криптосистемы шифрования, раскройте их смысл функционирования.
В соответствии со стандартом шифрования ГОСТ 28147-89 под шифром понимают совокупность обратимых преобразований множества открытых данных на множество зашифрованных данных, задаваемых ключом и алгоритмом криптографического преобразования. Назначение этих алгоритмов – защита информации.
В зависимости от числа ключей применяемых в конкретном алгоритме, криптоалгоритмы подразделяют:
Безключевые криптоалгоритмы (КА) – не используют в вычислениях никаких ключей.
Одноключевые КА – работают с одним ключевым параметром (секретным ключом).
Двуключевые КА – на различных стадиях работы в них применяются два ключевых параметра: секретный и открытый ключи.
Общепринятая классификация криптоалгоритмов ЗИ представлена на рисунке.
Хеширование – это метод криптозащиты, представляющий собой контрольное преобразование информации. Из данных неограниченного размера путем выполнения криптографических преобразований вычисляется хеш-значение фиксированной длинны, однозначно соответствующее исходным данным.
Симметричное шифрование использует один и тот же ключ как для зашифрования, так и для расшифрования информации. Оно бывает блочное и поточное.
Поточное шифрование – поток информации делим на блоки и шифруем их. Применяется прежде всего тогда, когда информацию невозможно разбить на блоки (например есть некий поток данных, каждый символ которых требуется зашифровать и отправить, не дожидаясь остальных данных для формирования блока). Такие алгоритмы поточного шифрования шифруют данные побитно или посимвольно.
Блочное шифрование характеризуется тем, что информация предварительно разбивается на блоки фиксированной длинны, например 64 и 128 бит. При этом блоки могут шифроваться как независимо друг от друга, так и «со сцеплением». Т.е. когда результат шифрования с текущим блоком данных, зависит от значения предыдущего блока.
Ассиметричное шифрование. Открытый ключ используется для зашифрования информации и секретный ключ для ее расшифрования. Секретный и открытые ключи связаны между собой сложным соотношением.
Электронная цифровая подпись – используется для надежного подтверждения целостности и авторства данных.
Перечислите базовые технологии (механизмы) безопасности информации в компьютерных системах. Дайте определение процессам идентификации, аутентификации и авторизации для обеспечения защиты информации.
Технологии ЗИ:
Использование систем контроля и управления доступом;
Технологии криптографической защиты важных элементов КС;
Технологии резервирования и восстановления;
Технологии VPN;
Технологии межсетевого экрана;
Обеспечение аудита:
Активный аудит – использование сканеров и другого вспомогательного ПО и аппаратных средств;
Пассивный аудит – просто наблюдение и регистрация событий;
Использование антивирусного ПО.
Идентификация субъекта – это процедура распознавания субъекта по его идентификатору. С каждый субъектом системы (сети) связывают некоторую информацию (число, строку символов), идентифицирующую субъект. Эта информация является идентификатором субъекта системы (сети). Субъект, имеющий зарегистрированный идентификатор является законным (легальным) субъектом.
Идентификация выполняется при попытке субъекта войти в систему (сеть). Следующим шагом взаимодействия системы с субъектом является аутентификация субъекта.
Аутентификация субъекта – проверка подлинности субъекта с данным идентификатором.
Процедура аутентификации устанавливает, является ли субъект именно тем, кем он себя объявил, после идентификации и аутентификации субъекта выполняют процедуру авторизации.
Авторизация субъекта – процедура предоставления законному субъекту, успешно прошедшему идентификацию и аутентификацию, соответствующих полномочий и доступных ресурсов системы (сети).