Пример. Несимметричное шифрование информации

Несимметричное шифрование информации

Программные меры защиты информации

Организационные меры защиты информации

ЗАЩИТА ИНФОРМАЦИИ

Лекция 14

Меры защиты информации

Проблема защиты информации – это ряд взаимосвязанных частных проблем в области с одной стороны права, а с другой – разработки организационных, технический и программных мер.

1. ограничение доступа в помещения, где готовится и обрабатывается информация.

2. допуск к работе с конфиденциальной информацией только проверенных лиц и идентификация их с помощью паролей.

Технические меры защиты информации

1. установка на помещениях, где находятся компьютеры, кодовых замков.

2. резервное копирование наиболее ценных данных.

3. Применение автономных источников электропитания.

4. Применение устройств отображения информации, не дающих высокочастотное электромагнитное излучение, принимаемое на расстоянии сотен километров (жидкокристаллические дисплеи, струйные принтеры).

5. Ограничение электромагнитного излучения путём металлического экранирования помещений.

1. Применение программ шифрования и дешифрования данных, разработанных на основе методов криптографии (в переводе с английского «crypt» – «склеп», «могила»).

2. Применение специальных программ для защиты от компьютерных вирусов.

Шифрование данных (криптография)

Это превращение набора данных (сообщения) в бессмысленный набор знаков, расшифровать который можно, зная ключ.

В простых (симметричных) методах шифрования у создателя и пользователя набора данных имеются одинаковые ключи.

Примеры алгоритмов симметричного шифрования.

1. В процессе шифрования цепочка знаков набора данных объединяется (суммируется) с псевдослучайной последовательностью знаков по определенному алгоритму, а в процессе расшифровки по тому же алгоритму выполняется обратная процедура вычитания.

2. Использование книги шифров – таблицы подставок, в которой перечислены коды знаков зашифрованного текста в зависимости от значения каждого байта, представляющего знак исходного текста.

Недостатком симметричного шифрования является использование одного ключа (метода), который надо передать, а для этого нужна достаточно защищённая связь.

В Internet в настоящее время используют несимметричные криптографические системы. В них используются два ключа.

Имеется некоторая торговая фирма, работающая со множеством клиентов. Она создает два ключа: один – открытый (public – публичный), второй – закрытый (private – личный). На самом деле это как бы две «половинки» одного ключа, связанные друг с другом.

Публичный ключ широко распространяется (открыт на сервере фирмы), а личный ключ фирмы (закрытый) надежно сохраняется.

При обращении к фирме с заказом и данными о своей платёжеспособности клиент кодирует своё сообщение публичным ключом этой фирмы. После такого кодирования прочитать сообщение можно только личным (закрытым) ключом фирмы.

Обратная передача информации (квитанция о принятии заказа) от фирмы к клиенту выполняется после кодирования её личным (закрытым) ключом. Прочитать сообщение фирмы может только владелец ее публичного ключа. При этом, он может быть уверенным, что сообщение ему отправила именно эта фирма и никто иной, поскольку никто иной доступа к закрытому ключу фирмы не имеет.

Метод несимметричного шифрования информации используется для создания так называемой электронной подписи.

Для её создания с помощью специальной программы создаются те же два ключа: личный (закрытый) автора документа и публичный (открытый) для организации, принимающей документ.

При отправке документ кодируется публичным ключом принимающей организации, а она расшифровывает его своим личным (закрытым) ключом. Подпись под документом кодируется личным ключом автора. Расшифровка подписи выполняется публичным ключом автора.

Дата добавления: 2014-01-15