Предыдущая страница реферата | 22  23  24  25  26  27  28  29  30  31  32 | Следующая страница реферата

   свойство протокола, заключающееся в том, что захват противником

   _криптографических_ параметров не приводит к нарушению

   конфиденциальности данных, передаваемых _после_ события захвата.

Пример.

   Рассмотрим протокол, в котором передача очередного сообщения

   осуществляется следующим образом.

1. Обе стороны генерируют пару секретный ключ - открытый

   ключ, и каждая сторона передает другой по доверенному, но

   _неконфиденциальному_ каналу, свой открытый ключ.

2. Передающая сторона генерирует свой секретный сеансовый ключ.

3. По протоколу открытого распределения ключей Диффи-Хеллмана

   сеансовый ключ передается стороне-получателю.

4. Отправитель шифрует сообщение на сеансовом ключе, отправляет

   получателю, а тот расшифровывает его.

5. Каждая из сторон уничтожает все ключи, а именно сеансовый ключ

   и свой секретный.

Передача одного сообщения должна являться одной транзакцией.

В этом протоколе ни до, ни после передачи сообщения стороны

не владеют секретной информацией, которая может привести

к раскрытию сообщения или ключей.

A2. Согласно IPSEC, Perfect Forward Secrecy -- это следующее свойство

протокола: компрометация ключа приводит к раскрытию только тех

данных, которые были зашифрованы на этом ключе.

VII. Криптоанализ.

Q: Какие есть методы криптоанализа, атаки на шифры?

A: Распространена следующая классификация: FIXME!

* ciphertext only attack (атака с известным шифртекстом).

* known plaintext attack (атака с известным открытым текстом)

* chosen plaintext attack (атака с выбором открытого текста)

* adaptive chosen plaintext attack (адаптивная атака с выбором открытого текста)

* chosen ciphertext attack (атака с выбором шифртекста)

* adaptive chosen ciphertext attack (адаптивная атака с выбором шифртекста)

* chosen text attack (атака с выбором текста)

* chosen key attack (атака с выбором ключа)

* physical attack - атака, при которой используются физические методы перехвата;

например, так секретный ключ из смарт-карт вынимали - измеряя ток потребления

при шифровании или облучая их гамма-излучением для того, чтобы сбросить ключ

в ноль;

* social engineering attack - позвонить по телефону и грозным голосом приказать

немедленно принести дискетку с ключом по такому-то адресу; :)

* man-in-the-middle attack (атака "человек посередине") - злоумышленник

"разрывает" канал связи и взаимодействует с каждым из участников обмена от

имени другого. Применяется, в частности, против алгоритма распределения ключей

Диффи-Хэллмана. Легко нейтрализуется использованием вместо открытых ключей их

сертификатов.

Рассмотрим подробнее:

Допустим есть два законных абонента A и B, при этом у противника есть два

варианта атаки:

    - противник С выдает себя за абонета А и от его имени говорит с B;

    - противник C вклинивается между A и B и в протоколе с А выдает себя

Рекомендуем скачать другие рефераты по теме: ответы 5 класс, реферат теория.





Предыдущая страница реферата | 22  23  24  25  26  27  28  29  30  31  32 | Следующая страница реферата