رمزنگاری در فناوری اطلاعات

رمزنگاری در فناوری اطلاعات

اسلاید 1: امنیت اطلاعاترمزنگاری

اسلاید 2: امنیت اطلاعات، به فرآیند حفاظت اطلاعات در برابر انواع کارهای غیرمجاز شامل دسترسی، استفاده، افشا، اختلال، تغییر، مطالعه، بازرسی، ضبط یا تخریب گفته می شود. مشاهده می کنیم که کارهای ذکرشده در این تعاریف، کارهایی هستند که الزاما معنی منفی ندارند. مثلا اگر شما مجاز به دسترسی به اطلاعاتی باشید، دسترسی کاری مطلوب و مفید محسوب می شود که به تصمیم‌گیری‌های شما کمک می‌کند. یا اگر اطلاعات منسوخ یا قدیمی باید تخریب شود تا افراد تصمیم‌گیرنده را به اشتباه نیاندازد تخریب کاری مفید و مطلوب است. ولی هنگامی که واژه غیرمجاز را در مقابل هرکدام از این کارها قرار می‌دهیم، آن کاری نامطلوب و مضر به شمار می‌رود.در ادامه به شروط برقراری امنیت در یک سازمان می پردازیم.شرط برقراری امنیت محرمانگیفقط گیرنده مورد نظر پیام را درک می کنداحراز هویتفرستنده و گیرنده باید هویت یکدیگر را تأیید کنندیکپارچگی پیامیعنی اطمینان از اینکه پیام ارسالی در میانه راه توسط شخص ثالثی تغییر نیافته باشدامنیت اطلاعات

اسلاید 3: رمزنگاری علم برقراری امنیت اطلاعات است. دراصل، رمزنگاری دانش تغییر دادن متن پیام یا اطلاعات به کمک کلید رمز و با استفاده از یک الگوریتم رمز است. به صورتی که تنها شخصی که از کلید و الگوریتم آگاه است می‌تواند اطلاعات اصلی از اطلاعات رمزگذاری، استخراج کند.شامل دو بخش اساسی است:رمزنگاریپنهان کردن پیام تا طوری که غیر از گیرنده مورد نظر توسط شخص ثالث قابل رویت نباشد.احراز هویت و یکپارچگیاطمینان از اینکه کاربران داده ها / منابع آنهایی هستند که ادعا می کنند و اینکه یک پیام به صورت پنهانی تغییر نکرده باشدرمزنگاری

اسلاید 4: Cipher نوع روش رمزنگاری داده ها است.الگوریتم های رمزنگاری استاندارد شده و عمومی هستند که بوسیله همگان قابل استفاده باشندکلید اولیه الگوریتم همیشه مخفی و پنهان است (Key A)کلید ترکیبی از رشته ها و اعداد استاگر کلید رمزنگاری و رمزگشایی یکسان باشد، نوع رمزنگاری متقارن یا symmetric است. (Key A)اگر کلیدهای رمزنگاری و رمزگشایی یکسان نباشد، نوع رمزنگاری نامتقارن یا asymmetric است. (Key A,B)رمز نگاری الگوریتم (Cipher)Plain Textپیام رمز نشدهEncryptionAlgorithmالگوریتم رمز نگاریKey Aکلید AKey Bکلید BCipher Textمتن رمزنگاری شدهPlain Textپیام خام یا رمز نشدهDecryptionAlgorithmالگوریتم رمزگشایی

اسلاید 5: الگوریتم کلید متقارن، یک کلاس از الگوریتم ها، برای رمزنگاری است که با استفاده از کلیدهای رمزنگاری مشابه برای هر دو رمزگذاری متنی و رمزگشایی متن رمز استفاده می‌شود.برای نمونه: الگوریتم سزارانواع:Block Ciphers یا الگوریتم های بلوکی رمزگذاری داده ها هر بار یک بلاک (به طور معمول 64 بیت یا 128 بیت)برای یک پیام تکی استفاده می شودStream Ciphers یا الگوریتم های جریانیرمزگذاری داده ها هر بار یک بیت یا یک بایتاگر داده ها جریان مداوم اطلاعاتی باشد ، استفاده می شودرمز نگاری الگوریتم های متقارن

اسلاید 6: قدرت الگوریتم به وسیله طول کلید تعیین می شود.یعنی کلید طولانی تر امکان شکسته شدن الگوریتم را کاهش می دهدطول کلید در واحد بیت نمایش داده می شود معمولا طول کلید مابین 48 و 448بیت استمجموعه ای از کلیدهای ممکن برای رمزگذاری، فضای کلید نامیده می شودمثلا برای یک کلید 40 بیتی ، تعداد 240 ممکن وجود داردیا برای یک کلید 128 بیتی ، تعداد 2128 کلید ممکن وجود داردهر بیت اضافی که به طول کلید اضافه می شود ، امنیت را دو برابر می کندبرای شکستن کلید ، هکرها باید از تکنیکBrute Force استفاده کنندیعنی تمام کلیدهارا امتحان می کنند و آن کلیدی که به درستی کار کند را پیدا می کنند.یک سوپر کامپیوتر می تواند یک کلید 56 بیتی را در 24 ساعت بشکند.این همچنین 272 برابر بیشتر برای یک کلید 128 بیتی طول می کشد.طولانی تر از طول عمر جهانرمزنگاری متقارنکلید