1 Тәжірибелік жұмыс Тақырыбы: Асимметриялық және симметриялық жүйелер. Ашық кілттермен жұмыс. Жұмыстың мақсаты
жүктеу/скачать 3,52 Mb.
|
Отчет 1
- Бұл бет үшін навигация:
- Электрондық пошта ұрлығы және жеке немесе қаржылық ақпарат
| Бақылау сұрақтары
Ақпаратты қорғаудың криптографиялық принциптерін атаңыз. Деректерді қорғаудың криптографиялық құралдарына не жатады? Криптожүйелерге қандай талаптар қойылады? Симметриялық криптографиялық жүйелер дегеніміз не? Шифрлеу әдістерін атаңыз. Құпия кілтпен шифрлеу дегеніміз не? Шабуыл түрлерін атаңыз 8.Криптошабуыл түсінігі, шабуылдардың жіктелуі, оларды жүзеге асыру кезеңдері. Бақылау сұрақтарына жауап: 1) Ақпараттық қорғау әдістері: Ақпараттық Криптографиялық Программалық Ұйымдастырушылық 2) Шифрлеу Шифрлеу процедурасы Құпия кілтпен шифрлеу Блоктық шифрлар Виженер шифры Құрастырма шифрлар Ағындық шифрлар Құрама шифрлар Өзіндік синхронданатын шифр Синхрондық шифр 3) 1. Кілттің аздап өзгеруі бір кілтті ғана қолданғанның өзінде шифрленген хабар түрінің елеулі өзгеруіне әкелуі тиіс. 2. Шифрлеу алгоритмінің құрылымдық элементтері өзгеріссіз болуы керек. 3. Шифрлеу процесінде хабарға енгізілетін қосымша биттер шифрленген мәтінде толық және сенімді жасырылуы тиіс. 4. Шифрленген мәтіннің ұзындығы бастапқы мәтіннің ұзындығына тең болуы тиіс. 5. Шифрлеу процесінде тізбектей қолданылатын кілттер арасында жай және жеңіл орнатылатын тәуелділіктер болмауы керек. 6. Мүмкін болатын жиындардың ішіндегі кез келген кілт ақпаратты сенімді қорғауды қамтамасыз етуі тиіс. 7. Алгоритм программалық тәрізді аппараттық іске асуды жіберуі тиіс, бұл жағдайда кілт ұзындығының өзгеруі шифрлеу алгоритмінің сапалы төмендеуіне әкелмеуі керек. 4)Симметриялық шифрлау – ақпаратты шифрлау үшін де, ақпаратты қалпына келтіру үшін де бірдей кілт пайдаланылатын деректерді шифрлау әдісі. Алғашқы асимметриялық шифрлар пайда болған 1970 жылдарға дейін бұл жалғыз криптографиялық әдіс болды. 5)Симметриялық шифрлау Асимметриялық шифрлау Хэшинг Шифрлау әдістерінің комбинациясы 6)Жеке (құпия кілт) тек сайт иесіне белгілі. Ол браузер жіберген деректердің шифрын ашу үшін қолданылады. Екі түрлі кілт түрлерімен шифрлау ақпараттың қауіпсіздігіне кепілдік береді. Алаяқ трафикті ұстаса да, жеке кілтсіз оның шифрын аша алмайды. 7)Хактивизм Кибер таңшылық Электрондық пошта ұрлығы және жеке немесе қаржылық ақпараткибертерроризмтіркелген шабуылдар8) Шабуыл арқылы ақпараттық жүйенің осал тұстарын пайдаланатын және өңделетін ақпараттың қолжетімділігін, тұтастығын және құпиялылығын бұзуға әкеп соғатын зиянкестің қасақана әрекеттері ақпараттық жүйеге шақырылады. Ақпараттық жүйенің осал тұстарын жойсақ, шабуыл жасау мүмкіндігін де жоямыз. Қазіргі уақытта қанша шабуыл әдісі бар екені белгісіз. Олар бұл салада әлі де күрделі математикалық зерттеулер жүргізілмегенін айтады. Бірақ 1996 жылы Фред Коэн вирустық технологияның математикалық негіздерін сипаттады. Бұл жұмыс вирустар санының шексіз екенін дәлелдеді. Әлбетте, шабуылдар саны шексіз, өйткені вирустар көптеген шабуылдардың жиынтығы болып табылады. №3 тәжірибелік жұмыс жүктеу/скачать 3,52 Mb. Достарыңызбен бөлісу:
|