Защитой информации

Основные понятия и определение криптографического протокола.
Криптография – наука о методах преобразования (шифрования) информации с целью её защиты от незаконных пользователей. Шифр – способ, метод преобразования информации с целью её защиты от незаконных пользователей. Криптография решает такие проблемы безопасности информации как: 1. Конфиденциальность — решение проблемы защиты информации от ознакомления с ее содержанием со стороны лиц, не имеющих права к ней. 2. Целостность — гарантированная невозможность несанкционированного изменения информации. При нарушении целостности возможно использование вставки, удаления и замены. 3. Аутентификация — подтверждение подлинности сторон (идентификация) и самой информации в процессе обмена данными. Вообще, информация передаваемая по каналу связи, должна быть аутентифицирована по источнику, времени создания, содержанию данных, времени пересылки и т.д. Протокол — это последовательность шагов, которые предпринимают две или большее количество сторон для совместного решения некоторой задачи. Следует обратить внимание на то, что все шаги предпринимаются в порядке строгой очередности и ни один из них не может быть сделан прежде, чем закончится предыдущий. Криптографическим протоколом называется протокол, в основе которого лежит криптографический алгоритм. Однако целью криптографического протокола зачастую является не только сохранение информации в тайне от посторонних. Участники криптографического протокола могут быть близкими друзьями, у которых нет друг от друга секретов, а могут являться и непримиримыми врагами, каждый из которых отказывается сообщить другому, какое сегодня число.
Требования, предъявляемые к криптографическим протоколам.
Протокол – последовательность действий между 2 сторонами и более .Криптографический протокол – набор правил и процедур, определяющих использование криптографического алгоритма и ключей в протоколе инф. обмена. Крипт. протокол должен удовлетворять следующим требованиям: корректность протокола – совокупность действий, которая должна обеспечивать получение требуемого результата; полнота – в протоколе должно быть указано действие всех участников в любой возможной ситуации;не противоречивость и однозначность – каждое действие должно быть корректно определено. Дополнительные требования: каждый участник протокола должен знать свою последовательность действий; каждый частник должен быть согласен следовать действиям согласно данному протоколу. Каждый проток включает в себя:распределенный алгоритм; спецификацию форматов присланных сообщ; спецификацию синхрониз. действий участников; описание действий при возникновении сбоев;