Reja: Axborotni

Tahdidlar modeli. Axborot xavfsizligining ma'muriy va tashkiliy asoslari. Axborot xavfsizligining xuquqiy ta'minoti.
REJA:
Axborotni ximoyalashning kriptografik usullari
Ma‘lumotlarni uzatish tarmog‘ida axborotni ximoyalash usullari
Axborot xavfsizligining zamonaviy muammolarini hal etishda dasturiy vositalardan foydalanish

Axborotni ximoyalashning kriptografik usullari.

Axborotlami kriptografik himoyalash usullari axborot xavfsizligi uchun kurashda samarali vosita bo‗lib, bugungi kunda ular axborot tizim- larida keng qo‗llanilmoqda.
Kriptografiya usullari - axborotning konfidensialligi va butunligini ta‘minlashning kuchli qurollaridan biri hisoblanadi. Kriptografiyaning asosiy elementi - bu shifrlashdir.
Zamonaviy shifrlash usullari quyidagi talablarga javob berishi lozim:

• 
  shifring mustahkamligi kriptotahlilga shunday qarshi tura olishi kerakki, bunda shifrdan ochish faqatgina kalitlami to⁴liq topish orqali amalga oshirilishi mumkin bo^‘lsin;
  
• 
  kriptomustahkamlik shifrlash algoritmining maxfiyligi bilan emas, balki, kalitning maxfiyligi bilan ta‘minlanishi lozim.
  
• 
  shifrmatn hajm jihatidan dastlabki axborotdan sezilarli darajada yuqori boiib ketmasligi kerak;
  
• 
  shifrlash jarayonida yuzaga keladigan xatolar axborot buzilishi va yo⁴qotilishiga olib kelmasligi kerak;
  
• 
  shifrlash vaqti katta boimasligi kerak;
  
• 
  shifrlash narxi shifrlanayotgan axborot qiymati bilan mos kelishi kerak.
  

Ochiq va yopiq kalitlar bilan shifrlash tizitni. Kalitdan foydalanib shifrlash algoritmining ikki xil ko'rinishi mavjud: simmetrik va asimmetrik (ochiq kalitli).
Ma‘lumotlami shifrlash uchun foydalanilgan kalit shifmi ochish kalitidan olingan yoki aksincha bo‗lsa, bunday kriptografik algoritmlar simmetrik deb nomlanadi. Ko^‘pgina simmetrik algoritmlarda yagona kalitdan foydalaniladi. Bunday algoritmlar bir kalitli yoki maxfiy kalitli algoritmlar deb ataladi hamda xabami yuboruvchi va uni qabul qiluvchi qanday kalitdan foydalanishni kelishib olishlarini talab etadi. Bir kalitli algoritmlaming ishonchliligi kalitni tanlash bilan aniqlanadi. Agar g‗araz- go‘y kimsaga kalit ma‘lum bo‘Isa, u hech qanday qiyinchiliklarsiz barcha tutib olingan ma‘lumotlami shifrdan ochish imkonigi ega b‘oladi. Demak, bunday shifrlash usulida tanlangan kalitni begonalardan sir saqlash muhim ahamiyatga ega.
Shifrlashning simmetrik algoritmlari ikki turda bo‗ladi. Ulardan biri ochiq matnga bitlar bo⁴yicha ishlov beradi. Ular potokli algoritmlar yoki potokli shifrlar deb nomlanadi. Ikkinchisida esa, ochiq matn bir necha bitdan iborat bo⁴lgan bloklarga bo^‘linadi. Bunday algoritmlar blokli algo- ritmlar yoki blokli shifrlar deb nomlanadi. Blokli shifrlashning zamonaviy algoritmlarida, odatda, blok uzunligi 64 bitni tashkil etadi.
Simmetriyali tizimlarda kuyidagi ikkita muammo mavjud:

1. 
   Axborot almashishda ishtirok etuvchilar qanday yo‗l bilan maxfiy kalitni bir-birlariga uzatishlari;
   
2. 
   Jo‘natilgan xabaming haqiqiyligini aniqlash.
   

Shifrlashning simmetrik kriptotizimida shifrlash va rasshifrovka qilish uchun bitta kalitning o‘zi ishlatiladi. Demak, shifrlash kalitidan foydalanish huquqiga ega bo‘lgan har qanday odam axborotni rasshifrovka qilishi mumkin. Shu sababli, simmetrik kriptotizimlar maxfiy kalitli kriptotizimlar deb yuritiladi. Ya‘ni shifrlash kalitidan faqat axborot atalgan odamgina foydalana olishi mumkin. Shifrlashning simmetrik kriptotizimi sxemasi quyidagi rasmda tasvirlangan.

		k=k1=k2
Maxfiy kalit Xabar M			Mahfiy kalit Xabar M'

Shifrmatn C

kanal

Axborotni shifrlashning ikkita asosiy usuli mavjud, bular: qayta tartiblash usuli hamda, o‘rin almashtirish usuli. Birinchi holatda, xabarni matnni tashkil qiluvchi harflar va belgilar o‘sha-o‘shaligicha qoladi, lekin ularning joylashtirish tartibi butunlay o‘zgartiriladi. Bunday usul bilan shifrlangan xabar anagram deyiladi.
Masalan, BILAK-BALKI, OLIM-IMLO kabi tarzda.

O‘rin almashtirish usulida xabar matnidagi harflar o‘rniga boshqa belgilar yoki, sonlardan foydalaniladi. Qaysi belgi ostida qanday harf nazarda tutilishi ―kalit‖ orqali bilish mumkin bo‘ladi. Mahfiyligi ta‘minlanishi shart bo‘lgan xabarning ahamiyatiga qarab, shifrlash tizimi uchun har ikkala usulni ham birdaniga yoki, navbatma-navbat tadbiq etish mumkin.