Презентация, доклад по Информатике на тему Веб технологиялар

жеке(өзгелердің ақпаратты оқи алмау мүмкіндігін) және заңдылығын (авторлық құқықтың бүтінділігін) қамтамасыз ететін әдістерін зерттейтін ғылым.
Алғашында криптография ақпаратты шифрлау әдістерін,яғни ашық мәтінді құпия алгоритмдік кілт негізінде шифрлы мәтінге түрлендіруді үйрететін ғылым болып саналған. Дәстүрлі криптография құпия кілтті пайдалану арқылы шифрлау және шифрдан шығаруды өткізетін симметриялық криптожүйелерді түрлендіреді. Сонымен қатар криптожүйелер өзіне ассимметриялық криптожүйелерді, электронды цифрлық қолтаңба, кеш-функцияны, кілттерді басқаруды, жасырын ақпаратты алуды, кванттық криптографияны қосады.

Криптоанализ
Бұл бағыттар бір-біріне қарама-қарсы болып табылады.
Криптография ақпаратты түрлендіруге, математикалық әдісін іздеу және зерттеумен айналысады.
Ал криптоанализ шифрленген ақпараттың көмегінсіз қалпына келтіру мүмкіндіктерін зерттейді.

шифрлеу әдістерінің технологиялық сипаттамаларын қолдануымызға болады.
I период ( б.з.д. 3 мың ж жақын) моноалфавиттік шифрлармен сипатталады. Негізгі принципі шығыс мәтіннің алфавитін басқа алфавит әріптерімен немесе символддарымен ауыстыру.
II период (хронологиялық кезеңі – IX ғасырдан бастап Таяу Шығыстан(Аль-Киндиден) және XV ғасырдан Еуропада (Леон Баттиста Альберти- XX ғасыр басына дейін) полиалфавиттік шифрлар енгізумен белгілі болды.
III период (Третий период XX ғасырдың басы – соңы) шифрлеушілер жұмысына электромехаинкалық құрылғылардың келуімен сипатталады.

IV период — (XX ғасырдың ортасына дейін) — математикалық криптографияға өту периоды.

дүниежізілік соғыс біткенге дейін қолданылып келген.

алдын-ала болжаушы алгоритмдік шифрлеудің ашық қолдану. Кеңінен таралған алгоритмдер:
симметриялық DES, AES, ГОСТ 28147-89, Camellia, Twofish, Blowfish, IDEA, RC4 и др.;
асимметриялық RSA и Elgamal (Эль-Гамаль);
хэш-функциялар MD4, MD5, MD6, SHA-1, SHA-2, ГОСТ Р 34.11-94.

орналастыру, құру немесе кілттердің өзі құралатын шығыс кілттік ақпарат мәселелерімен бетпе-бет келеді. Бұл мәселеге көп назар аударудың маңыздылығын шабуыл жасаушылар криптографиялық алгоритмнен гөрі кілттердің жүйесіне көп шабуылдайды.

алгоритм үшін кілт ұзындығы :
387 512 768 1792 2304 (БИТ)

Асимметриялық криптожүйелер 1970 жылдары пайда болды. Асимметриялық криптожүйелердің симметриялық криптожүйелерден негізгі айырмашылығы мұнда ақпаратты шифрлеген соң, оны ашу үшін әр түрлі кілттер қолданылады:
1) ашық кілт К - ақпаратты шифрлеу үшін және ол к құпия кілтінен ерекшеленеді.
2) құпия кілт к - К ашық кілті арқылы шифрленген ақпаратты ашу үшін.

Жіберуші А Қабылдаушы В

Қ
шифр мәтіні C
қорғалмаған
аумақ




Шифрлеудің асимметриялық криптожүйелік көрінісі

хабарлама М

Шифрлеу Е

хабарлама М’

Шифрді ашу D

Қабылдаушының ашық кілті К В

Қабылдаушының
құпия кілті

криптографиялық қорғау құралдарын қолданғанда тек қана бір сеанс жұмысқа арналған. Сеанстық кілттерді құруда көп таралғандары қолданушының паролінің генерациясына негізделген. Пароль криптографиялық өзгертулерге ұшырап, оның нәтижесінде кілт пайда болады.

кілт жасалады.
Кемшілігі:
Шабуыл жасаушылар парольді тез бұзады, себебі көбінесе пароль ретінде стандартты символдар тізбегі алынады.

шифрленген күйінде дербес компьютерде сақтау.
Кілттерді сыртқы құрылғылардың көмегімен сақтау

шифротехника көмегімен кілттерді автоматты енгізуді қолдану;
Ассиметриялық алгоритмдер мен криптограяифиялық протоколдарды кілттерді оперативті орналастыру үшін қолдану;

мәтін — криптожүйені қолданғаннан кейінгі мәліметтер (әдетте- берілген кілтпен)
Кілт – берілген мәтіннің нақты түрленуін анықтайтын таңдау шифрінің параметрі. Қазіргі шифрларда криптографиялық тұрақтылық, беріктік бүтіндей құпия кілтпен анықталады. (Керкгоффс принципі).
Шифр, криптожүйе — ашық мәтіннен шифрланған мәтінге айналуға дейінгі түрлендірулер жиынтығы.
Ассиметриялық шифр— ассиметриялық криптографиялық жүйе болып табылатын шифр.]
Шифрлеу —нәтижесінде шифрланған мәтін пайда болатын ашық мәтіннін түрленуі кезінлегі процесс.
Шифрдан шығару — нәтижесінде ашық мәтін пайда болатын түрлену процесі.

— криптоанализ әдістерін қолданушы адам
Криптографиялық шабуыл — ақпаратты қорғап отырған кездегі криптоаналитиктің ақпарат алмасуға шабуылға шақыру
Дешифрлеу(дешифровка) — белгілі шифрленген мәтіннің негізінде криптографиялық кілтті білмей-ақ ашық мәтінге айналдыру процесі.
Криптографиялық беріктілік — криптографиялық алгоритмнің криптоанализге қарсы тұра білу мүмкіндігі.
Имитоқорғау — жалған ақпаратқа байланып қалудан қорғану.