Sissejuhatus krüpteerimisalgoritmi
Kaasajal, kus andmete või rakenduste turvalisus on peamine probleem, on palju asju, mis on välja töötatud süsteemi kaitsmiseks rikkumiste eest, ja krüpteerimisalgoritm on üks neist. Krüpteerimisalgoritmi võib määratleda kui matemaatilist protseduuri, mille andmed peavad krüptteksti teisendamiseks läbima. Krüptimisalgoritmi põhieesmärk on manipuleerida kriitilise teabega viisil, et ainult volitatud isik saaks sellest aru. Krüpteerimisalgoritmi väljund on peamiselt pikk tähemärkide jada, mis pealegi näeb välja nagu džunkrid ja selle rämpsust kasulikuks teabeks teisendamiseks on vaja vastavat võtit.
Krüptimist võib pidada ka avalduste kogumiks, mis lisab stringi juhuslikkusele ja mida saab konkreetse võtme abil dekodeerida. Krüpteerimisalgoritmi kaudu töödeldud andmete väljundit nimetatakse krüptteksteks ja selle dekodeerimiseks on vaja õiget võtit. See töötati välja keskrünnakus leevendava mehe leevendamiseks, mille käigus pahatahtlik kasutaja saab liiklust pealtkuulata, et nuusutada andmeid õigustatud rakenduse ja volitatud kasutaja vahel. Krüptimine on jaotatud peamiselt kahte režiimi: sümmeetriline ja asümmeetriline, mida näeme hiljem.
Krüpteerimisalgoritmi erinevad tüübid
On loodud krüpteerimisalgoritm, mis võimaldab turvaelementide lisamiseks eakaaslaste vahel vahetatud andmetega. Sõltuvalt turvanõuetest saab šifrikomplektiga kasutada erinevat krüpteerimisalgoritmi. Allpool on toodud mõned olulised krüpteerimisalgoritmid:
1. AES
- AES tähistab arenenud krüptimisstandardit, mis on andmete krüptimise kõige tavalisem režiim.
- AES kasutas andmete krüptimiseks 128 bitti, samal ajal kui sellel on kalduvus tuua 192 ja 256 bitist krüptimist.
- Selle krüptimisalgoritmi on heaks kiitnud USA valitsus ja seda võib pidada parimaks süsteemi kaitsmiseks igasuguste rünnakute, kuid mitte julma jõu rünnaku eest.
2. RSA
- RSA-d võib määratleda kui de facto algoritmi Interneti kaudu edastatud andmete krüptimiseks.
- See pole midagi muud kui asümmeetriline algoritm ja seda on peetud just vastupidiseks sümmeetrilise algoritmiga Triple DES-i omaga.
- RSA-s on andmed krüptitud avaliku võtme abil, nende dekodeerimiseks on kasutatud privaatvõtit. Põhiline mure on selle algoritmi kasutamisel - privaatset võtit tuleb hoida väga turvaliselt, et kaitsta andmeid või süsteemi kuritarvitamise eest.
3. Kolmekordne DES
- Kolmekordse DES-i saab määratleda kui andmete krüptimisstandardi ajakohastatud või täiustatud versiooni, mida on paljudes organisatsioonides kasutatud andmete krüptimiseks.
- Kolmekordne DES on sümmeetriline algoritm ja sõltub seega andmete krüptimiseks ja dekrüptimiseks ühest võtmest.
- Seda on hakatud kutsuma kolmekordseks DES-ks, kuna andmete krüptimiseks kasutatakse kolme erinevat 56-bitist võtit, mis teeb sellest lõpuks 168-bitise krüptimise.
- Mõnes valdkonnas on DES-d peetud andmete kaitsmise standardiks, kuna see on kõige tavalisem krüpteerimisalgoritm.
4. Blowfish
- Blowfishi võib määratleda kui sümmeetrilist algoritmi, mis on kasutusele võetud andmete krüptimisstandardi (DES) asendamiseks.
- See algoritm jagab kogu sõnumi 64-bitiseks plokiks, mis seejärel turbe suurendamiseks krüptitakse.
- Blowfishi kasutatakse sageli veebisaitidel, mis võtavad makse vastu või töötlevad seda veebis, et krüptida kaart ja muud olulised üksikasjad.
5. kahene
- Twofishi võib määratleda veel ühe sümmeetrilise algoritmina, mis on tegelikult Blowfishi eelkäija.
- Erinevalt Blowfishist on andmete krüpteerimiseks või dekrüptimiseks kasutatud vaid ühte võtit ja võti peaks olema 256-bitine võti.
- See on vabalt kättesaadav kõigile, kes soovivad seda kasutada ning selle tasuta ja hõlpsa kättesaadavuse tõttu on seda eelistanud mitmed tarkvara- ja riistvarakeskkonnad.
Sümmeetrilise ja asümmeetrilise algoritmi mõistmine
Arutleme allpool kahte krüptimisviisi:
Sümmeetriline algoritm
Seda võib määratleda kui krüpteerimisalgoritmi, mis kasutab andmete krüptimiseks ja dekrüpteerimiseks ühte võtit. Andmed peavad selle algoritmi kaudu läbima, et muutuda krüptotekstideks, mille saab dekrüpteerida iga eakaaslane, kasutades sama võtit, mida on selle dekrüptimiseks kasutatud. Seda kasutatakse põhialgoritmina muude algoritmide, näiteks Blowfish, Twofish ja nii edasi arendamiseks.
Asümmeetriline algoritm
Seda võib määratleda krüpteerimisalgoritmina, mis kasutab andmete krüptimiseks ja dekrüptimiseks kahte erinevat võtit. Sõnumi krüptimiseks kasutatavat võtit nimetatakse avalikuks võtmeks, sõnumi dekrüpteerimiseks kasutatavat võtit nimetatakse privaatvõtmeks. Kahe võtme vahel tuleb privaatvõtit hoida väga turvaliselt, et kaitsta süsteemi keskrünnaku eest. Krüptimisalgoritmid nagu RSA kasutavad seda krüptimisrežiimi.
Järeldus
Interneti kaudu edastatavate andmete turvamiseks on turul saadaval mitmeid krüpteerimisalgoritme. Nende algoritmide olemasolu ainus põhjus on keskrünnakus oleva inimese kaitsmine, mille eesmärk on andmete pahatahtlik nuhkimine kellegi pahatahtliku poolt. Tuginedes tarkvara või riistvarasüsteemi nõudmistele, võime krüptimisalgoritmi valida erinevate saadaolevate võimaluste hulgast. Mõnes organisatsioonis valivad nad tavaliselt teatava algoritmi tavapäraseks, et muuta sõnum krüotekstiks.
Krüptimise kiirusel põhineva nõude kohaselt peab algoritm olema valitud. Näiteks töötab Blowfish krüptimisalgoritm krüptimisprotsesside kiirendamiseks piisavalt kiiresti. Nii et paljud süsteemid, mis nõuavad andmete kiiret krüptimist ja dekrüptimist, peaksid Blowfishiga töötama. Valitsuspõhiste organisatsioonide puhul eelistavad nad standardi haldamiseks kõikjal rakendada oma standardset krüptimisalgoritmi. On mitmeid algoritme, mis on tasuta kättesaadavaks tehtud, nii et organisatsioon saaks oma turbeosakonnas väikse eelarvega kasutada ka seda, et kaitsta oma andmeid veebis.
Soovitatavad artiklid
See on olnud krüptimisalgoritmi juhend. Siin on käsitletud krüpteerimisalgoritmi erinevaid tüüpe ning sümmeetrilise ja asümmeetrilise algoritmi mõistmist. Võite lisateabe saamiseks vaadata ka järgmisi artikleid -
- Mis on HTML5?
- Algoritmi suurendamine
- Algoritm programmeerimisel
- Otsustuspuu algoritm