Kriptografioya Reja

Protokol xavfsizligi talablari
1. Autentifikatsiya (efirga berilmagan): • mavzuni autentifikatsiya qilish • xabarni autentifikatsiya qilish • qayta o'ynashdan himoya qilish 2. Ko‘p manzillarga jo‘natishda yoki obuna/xabarnoma xizmatiga ulanishda autentifikatsiya: • qabul qiluvchining yashirin (yashirin) autentifikatsiyasi • manba autentifikatsiyasi 3. Avtorizatsiya (ishonchli uchinchi shaxs tomonidan) 4. Birgalikda kalit hosil qilishning xususiyatlari: • kalitni autentifikatsiya qilish • kalitni tekshirish • qayta o'qishni himoya qilish • yangi kalitlarni yaratish • xavfsizlik parametrlari bo'yicha muzokaralar olib borishning kafolatlangan qobiliyati 5. Maxfiylik 6. Anonimlik: • identifikatorlarni tinglashdan himoya qilish (majburiy bo'lmagan) • identifikatorlarni boshqa ishtirokchilardan himoya qilish 7. Xizmatni rad etish hujumlaridan himoyalanish cheklangan 8. Yuboruvchining o'zgarmasligi 9. Ilgari sodir etilgan harakatlarni rad etishning mumkin emasligi: • javobgarlik • manba isboti • oluvchini tasdiqlovchi hujjat 10. Xavfsiz vaqtinchalik mulk Zamonaviy kriptografiya
Zamonaviy kriptografiya
hisoblash vositalaridan foydalanishni o'z ichiga olgan ochiq shifrlash algoritmlaridan foydalanish bilan tavsiflanadi. O'ndan ortiq tasdiqlangan shifrlash algoritmlari mavjud, ular etarli uzunlikdagi kalitdan foydalanganda va algoritmni to'g'ri amalga oshirishda kriptografik jihatdan xavfsizdir. Umumiy algoritmlar: • simmetrik DES, AES, GOST 28147-89, Camellia, Twofish, Blowfish, IDEA, RC4 va boshqalar; • assimetrik RSA va Elgamal (El Gamal); • MD4, MD5, MD6, SHA-1, SHA-2, GOST R 34.11-94 xesh funksiyalari. Ko'pgina mamlakatlar milliy shifrlash standartlarini qabul qildilar. 2001 yilda Qo'shma Shtatlar 128, 192 va 256 bit kalit uzunligi bilan Rijndael algoritmiga asoslangan AES simmetrik shifrlash standartini qabul qildi. AES algoritmi avvalgi DES algoritmini almashtirdi, endi undan faqat Triple DES rejimida foydalanish tavsiya etiladi. Rossiya Federatsiyasida GOST 28147-89 standarti kalit uzunligi 256 bit bo'lgan blokli shifrlash algoritmini, shuningdek GOST R 34.10-2001 raqamli imzo algoritmini tavsiflaydi.