CIPF - ki sa ki sa a? vle di kriptografik pwoteksyon enfòmasyon

tèm "chifreman a" proceed soti nan mo grèk la "kache" ak "ekri." Fraz la eksprime objektif prensipal la nan chifreman - se pwoteksyon an ak konfidansyalite nan enfòmasyon transmèt. Pwoteksyon enfòmasyon ka pran plas nan divès fason. Pou egzanp, pa limite aksè a fizik nan done kache chanèl transmisyon maladi a, kreye pwoblèm fizik ki konekte nan liy ki kominikasyon ak sou sa. D.

Rezon ki fè chifreman

Kontrèman ak metòd tradisyonèl nan chifreman, chifreman enplike nan disponiblite a plen nan kanal la transmisyon pou entru, epi ki asire vi prive a ak otantisite nan enfòmasyon ki lè l sèvi avèk algoritm chifreman ki fè enfòmasyon ki aksesib nan lekti san otorizasyon. Modèn kriptografik sistèm pwoteksyon (CPS) - yon sistèm òdinatè lojisyèl-pyès ki nan konpitè ki bay pwoteksyon nan enfòmasyon ki paramèt yo.

• Konfidansyalite - enkapasite a li enfòmasyon a pa moun ki pa gen dwa aksè ki apwopriye yo. eleman prensipal la bay konfidansyalite se CIPF kle (kle), ki se yon inik alfa-chif sekans pou itilizatè a jwenn aksè nan yon blòk sèten CIPF.
• Entegrite - li enposib nan chanjman san otorizasyon, tankou koreksyon ak efase enfòmasyon. Pou sa se ajoute nan èkse a enfòmasyon orijinal la nan fòm la nan yon modèl tès, calculée pa yon algorithm kriptografik ak depann sou kle a. Se konsa, san yo pa konnen nan kle a pandan l ajoute oswa chanje enfòmasyon vin enposib.
• Otantifikasyon - enfòmasyon otantifikasyon, ak pati yo nan li yo voye ak resevwa. dwe transmèt enfòmasyon atravè chanèl kominikasyon dwe inikman otantifye kontni, lè nan kreyasyon ak sous transmisyon ak moun k ap resevwa a. Li ta dwe vin chonje ke sous la de menas yo pa kapab fèt sèlman yon atakè, men pati yo patisipe nan echanj la nan enfòmasyon ak ti konfyans mityèl. Pou anpeche tankou yon sitiyasyon sèvi ak timèstanp yo sistèm CPS pou enkapasite a re-referans oswa enfòmasyon fidbak, ak chanje lòd la nan sekans li yo.

• Patènite - prèv ak moun ki pa refi nan zak sa yo fèt pa enfòmasyon ki itilizatè. Fason ki pi komen nan legalized se elektwonik dijital siyati a (eds). EDS sistèm konsiste de de algoritm: yon kreyasyon siyati ansanm ak verifikasyon. Avèk itilizasyon lou nan ECC rekòmande pou sèvi ak sant sètifikasyon lojisyèl pou kreyasyon an ak jesyon nan siyati. sant sa yo ka aplike kòm yon konplètman endepandan soti nan estrikti CIPF entèn vle di la. Kisa sa vle di pou òganizasyon an? Sa vle di ke tout tranzaksyon yo trete ak siyati elektwonik ki sètifye nan òganizasyon endepandan epi kont nan patènite se pratikman enposib.

chifreman algoritm

Pou dat, nan mitan se CIPF nan domine pa chifreman louvri l sèvi avèk kle simetrik ak asimetri ak yon longè ase bay egzije kriptografik konpleksite a. algoritm ki pi komen:

• kle simetrik - Ris P-28147.89, AES, DES, RC4;
• kle asimetri - RSA;
• lè l sèvi avèk yon fonksyon regle - P-34.11.94, MD4 / 5/6, SHA-1/2.

Anpil peyi gen pwòp yo estanda nasyonal pou algoritm chifreman. Nan peyi Etazini an itilize yon modifye AES algorithm ak yon longè kle nan 128-256 Bits ak RF siyati elektwonik algorithm P-34.10.2001 ak blòk kriptografik algorithm P 28147,89 ak kle 256-ti jan. Gen kèk eleman nan sistèm nasyonal kriptografik yo entèdi yo dwe ekspòte deyò peyi a, efò yo devlope CIPF mande pou lisans.

Materyèl sistèm chifreman

CIPF pyès ki nan konpitè - se aparèy la fizik, ki gen lojisyèl chifreman, anrejistreman an ak transmisyon nan enfòmasyon. aparèy chifreman ka nan fòm lan nan aparèy pèsonèl, tankou USB-ankode yo ruToken ak IronKey kondui flash, tablo ekspansyon pou òdinatè pèsonèl, espesyalize rezo switch ak routeurs, sou baz la nan ki li se posib yo bati yon rezo òdinatè konplètman an sekirite.

Materyèl CIPF byen vit enstale ak opere nan yon vitès segondè. Dezavantaj - segondè an konparezon ak lojisyèl ak firmwèr CIPF, pri ak opsyon ajou limite.

Epitou, pyès ki nan konpitè ka gen ladan inite CPS bati nan yon varyete de aparèy anrejistreman ak done ki mande chifreman ak restriksyon aksè a enfòmasyon. Aparèy sa yo gen ladan takimètr otomobil, fixing paramèt yo nan machin, kèk kalite ekipman medikal, elatriye Pou w konplete travay la nan sistèm sa yo mande pou yon deklanchman separe nan CPS modil espesyalis founisè.

lojisyèl sistèm kriptografik

CPS lojisyèl - yon pake lojisyèl espesyal pou done chifreman sou medya depo (rèd ak flash kondui, kat memwa, CD / DVD) ak transmisyon sou Entènèt la (e-may, dosye, atachman, Chat Rooms sekirite, elatriye). Gen anpil pwogram, nan Vol gratis H.., Pou egzanp, DiskCryptor a. Pou lojisyèl CPS kapab genyen ladan tou sekirite rezo vityèl pataje enfòmasyon, k ap travay "sou tèt nan entènèt la» (vpn), ekspansyon an nan pwotokòl la HTTP entènèt ak chifreman t ak SSL - kriptografik pwotokòl transfè enfòmasyon, lajman ki itilize nan IP-téléphonie ak aplikasyon pou entènèt sistèm yo.

se CPS lojisyèl pwensipalman te itilize sou entènèt, òdinatè yo lakay ak nan lòt zòn kote kondisyon yo ki sistèm pou fonctionnalités ak rezistans yo pa trè wo. Ou tankou nan ka a ak entènèt la, nan yon moman lè ou gen yo kreye yon gran varyete kominikasyon an sekirite.

pyès ki nan konpitè ak lojisyèl kriptografik nan

Li konbine karakteristik yo pi byen nan pyès ki nan konpitè ak sistèm lojisyèl CIPF. Sa a se fason ki pi serye ak fonksyonèl yo kreye sistèm sekirite ak rezo done. Li sipòte tout vèsyon an otantifikasyon itilizatè, kòm pyès ki nan konpitè (USB-kle oswa kat entelijan) ak "tradisyonèl" - non itilizatè ak modpas. CIPF du sipòte tout algoritm chifreman kounye a, gen yon seri gwo nan karakteristik pou kreye sekirite dokiman ki baze sou siyati elektwonik, tout egzije sètifika gouvènman an. se Enstalasyon fèt pa yon anplwaye pwomotè CIPF ki kalifye.

"Kriptografik-PRO» konpayi

Youn nan lidè yo nan mache a Ris kriptografik. Konpayi a ap devlope yon seri plen nan pwogram sekirite enfòmasyon lè l sèvi avèk dijital siyati sou baz la nan algoritm entènasyonal ak Ris kriptografik.

pwogram Company yo te itilize nan dokiman an elektwonik nan òganizasyon komèsyal ak gouvènman an pou akouchman an de kontabilite ak rapò taks, nan yon varyete pwogram ibèn yo ak fiskal, ak sou sa. d. Konpayi a bay plis pase 3 milyon dola. CryptoPro lisans pou lojisyèl CSP ak 700 lisans pou sètifye sant. "Kriptografik-Pro" bay devlopè interfaces pou selaj kriptografik eleman pwoteksyon nan yo pwodwi lojisyèl epi li bay yon seri plen nan sèvis konsiltasyon pou kreyasyon an nan CIPF.

kriptografik kriptografik

Nan devlopman CryptoPro CSP sèvi ak sistèm nan fonksyone bati-an Founisè Windows kriptografik Achitekti kriptografik Sèvis. Achitekti nan pèmèt ou konekte plis modil endepandan ki aplike algoritm yo chifreman yo mande yo. Lè l sèvi avèk modil kouri nan fonksyon CryptoAPI, sekirite kriptografik ka fè tou de lojisyèl ak CIPF kenkayri.

kle medya

Divès pouvwa dwe itilize kòm yon prive kle pyès ki nan konpitè, tankou:

• kat entelijan ak lektè;
• kadna elektwonik ak lektè k ap travay ak aparèy Memwa Touch;
• yon varyete de USB kle-yo ak detachable USB-kondui;
• Windows dosye rejis, Solarin, Linux.

fonksyon kriptografik

CryptoPro CSP FAGCI konplètman sètifye epi yo ka itilize pou:

1. Asire validite ak otorizasyon nan dokiman elektwonik nan kreyasyon an ak verifikasyon nan siyati elektwonik an akò ak estanda Ris la chifreman.

2. Ranpli konfidansyalite, otantisite, entegrite ak done pa chifreman ak imitation pwoteksyon dapre nòm chifreman Ris ak tl pwotokòl.

3. Enspeksyon ak siveyans entegrite nan nan kòd la pwogram yo anpeche aksè san otorizasyon ak chanjman.

4. Kreye règleman pwoteksyon sistèm.