Криптографические протоколы

= 000
KB = 110
KC = 001
Объединение пользователей имеет преимущество
KA =

000111000

KB = 111000000

KC = 111001001

K = KA + KB + KC

KA

1бит 2 бит


B EB=f(MB KB) EB KB

каждого голоса, проверка попыток двойного голосования, защита от «нечестной» изб.

комиссии)

KA

заказная почта (требует подписи получателя ДО получения письма)
групповая подпись (подпись

организации – конкретный автор может быть определен только самой организацией)

V, что знает секрет, но не раскрывает этого секрета

хочет купить один из секретов, но чтоб осталось тайной, что

именно он купил.
(надо чтоб не было «случайно» отдано более одного секрета и чтоб B получил один секрет.

….
Цель вычислить y=f(x1 x2 …. )

Пример средняя запрлата (в секрете

зарплата каждого)

H) и есть варианты «интересов»
Необходимо сгруппировать людей по интересам, но

так, чтобы «интерес» конкретной группы остался бы неизвестен остальным.
После выполнения протокола:
(A F H) (B E) (C G) (D)

и организ. заинтересованы в макс. защите.
2. Использование методов защиты для

скрытия незаконной деятельности.
(контрол. Органы «хотели бы» доступности только ограниченных по стойкости методов защиты.

которые трудно взломать отдельным лицам и организациям, но легко гос.

Учреждениям.)

взломать с спец. службы
Развитие техники повышает возможности по взлому, но

стойкость выбранной защиты - фиксирована

…. (аналогично)

ключа в таких системах, ключ предоставляется на хранение «доверенным» лицам

(по протоколу разделения секрета)
3. По решению суда «доверенные» лица предоставляют свои части ключа.

точностью использования (честной) системой – не шифровать дополнительно или в

обход.

закрытого ключа (в асимметричных схемах) ответственному органу на хранение.
Вторая —

шифрование каждой порции данных производится на сеансовом ключе, но сам ключ сеанса, кроме того что шифруется мастер-ключом абонента, дополнительно шифруется открытым ключом ответственного органа и прилагается к тому же сообщению.

представляет собой микросхему, работающую на криптоалгоритме Skipjack. В микросхему зашит уникальный

индикатор и секретный ключ, копия которого разделена на две части и хранится в двух различных ведомствах США. Разработка и внедрение этого проекта вызвали широкий резонанс общественности США.
Пример2. Классическим примером второй схемы депонирования ключей является технология фирмы Microsoft — Encrypted File System (EFS) (файловая система с шифрованием). Первой ОС, в которую была встроена EFS, является Microsoft Windows 2000. Любой пользователь персональной ЭВМ, с установлено на ней EFS, может выбрать набор файлов, которые при хранении на диске будут шифроваться секретным ключом пользователя. Шифрование производится с помощью ключа сеанса, т. е. секретный ключ пользователя играет роль мастер-ключа. Однако, кроме шифрования мастер-ключом пользователя, копии ключа сеанса шифруются дополнительно открытым ключом администратора этой персональной ЭВМ и открытыми ключами тех пользователей, которых администратор определил в группу "восстановления ключей" данному пользователю. Таким образом, к каждому файлу в EFS, кроме привычного зашифрованного ключа сеанса, добавляются несколько записей депонирования (или, в терминах Microsoft, — восстановления) ключей.

BIOS) – слабая защита (можно сбросить)
Пароль на загрузку ОС (Windows)

– пароль можно сбросить. слабая защита .

слабая)
Защита в архивах (пароль на распаковку)
Zip (старые версии) – слабая
Zip(Winzip)

c 9-ой версии (AES)– средняя
WinRar 7zip (AES)– средняя
Средний уровень – так как пароль может быть слабым
Нет контроля за возможной работой троянских программ

данных – доступ к виртуальному диску по паролю. Пароль проверяется

на слабость – контролируется оперативная память ПК при работе)
Защита – выше среднего.
Программы шифрующие целиком HDD.
Защита – выше среднего.

например, аппаратные решения – плата в ПК –(КРИПТОН)
Ключ поступает с

внешнего носителя (флеш или смарт-кард)
Дополнительно запрашивается пароль.

(Уязввимость возможна при работе в сети и появлении ьтроянских программ)

МСЭ –анализирует данные и на основе правил разрешает или запрещает

сетевой обмен – многие антивируся имеют встроенный FireWall
(OutPost)
Обновление ОС и установленного ПО

только на загрузку ОС)
Недостаток – потеря данных при разрушениии ОС.

– (в корпоративной среде можно сохранить доступ)