Понятие о несимметричном шифровании информации

Защита информации в Интернете

При работе в Интернете следует иметь в виду, что как ресурсы Всемирной сети открыты каждому клиенту, так и ресурсы компьютерной системы пользователя могут быть доступны другим клиентам Интернета.

При работе в Интернете клиент не должен совершать действия нарушающие законодательства тех стран, на территории которых расположены серверы Интернета. К таким действиям относятся:

• попытки нарушить работоспособность компьютерных систем;
• попытки взлома защищенных систем;
• использование и распространение компьютерных вирусов.

Работая во Всемирной сети, пользователям следует помнить:

1. Абсолютно все действия клиента фиксируются специальными программными средствами, и информация как о законных, так и о незаконных действиях обязательно накапливается на серверах.

2. Информация свободно циркулирует и она доступна всем участ­никам информационного процесса.

3. Интернет является не только средством общения и универсальной справочной системой, но в нем также циркулируют договорные и финансовые обяза­тельства, которые необходимо защищать от просмотра и фальсификации.

4. Интернет является мощным средством обеспече­ния розничного торгового оборота, а это требует защиты данных кредитных карт и других электронных платежных средств.

Защиту информации в Интернете осуществляют путем шифрования данных. Один из методов шифрования данных основан на использовании ключа. После шифрования документ становится недоступен для чтения обычными средствами. Его можно прочитать только тот, кто знает ключ. Если в процессе обмена информацией для шифрования и чтения пользуются одним и тем же ключом, то такой процесс шифрования называется симметричным.

Недостаток симметричного процесса шифрования заключается в том, что, прежде чем начать обмен зашифрованной информацией, надо выполнить передачу ключа, а для этого опять нужна защищенная связь.

Поэтому в настоящее время в Интернете получили распространение несимметричные шифровальные системы, основанные на использовании не одного, а двух ключей.

Компания для работы с клиентами создает два ключа: один открытый (публичный), а другой закрытый (личный). Ключи устроены так, что сообщение, зашифрованное одним ключом, можно расшифровать только другим ключом. Создав пару ключей, компания широко распространяет публичный ключ и надежно сохраняет закрытый ключ.

Как публичный, так и закрытый ключи представляют собой некую кодовую последовательность.

Публичный ключ компании может быть опубликован на сервере, где каждый желающий может его получить. Если клиент хочет сделать фирме заказ, он возьмет ее публичный ключ и с его помощью закодирует свое сообщение о заказе и свои данные. После кодирования это сообщение может прочесть только владелец закрытого ключа. Никто из участников цепочки, по кото­рой пересылается информация, не в состоянии это сделать. Даже сам отправитель не может прочитать собственное сообщение. Лишь получатель сможет прочесть сообщение, поскольку только у него есть закры­тый ключ, дополняющий использованный публичный ключ.

Дата добавления: 2014-01-06