Компьютерная безопасность и криптография

Квантовая коммуникация [quantum key exchange] предполагает кодирование информации в квантовых состояниях, или кубитах (qubits), в отличие от классических коммуникаций, в которых используются биты (bits). Как правило, для этих квантовых состояний используются фотоны. Квантовая криптография использует определенные свойства этих квантовых состояний, для обеспечения безопасности канала связи. Есть несколько различных подходов к квантовым ключам распространения, но они могут быть разделены на две основные категории в зависимости от используемых особенностей.

Ящик черный [black-box] — конечный автомат, у которого известны только входной и выходной алфавиты и доступны для наблюдения выходные последовательности при произвольных входных последовательностях. Если дополнительно известна оценка числа состояний автомата, то говорят о ящике черном относительном.

Шифрование сеанса [session encryption] — способ реализации сеанса связи между двумя сторонами, при котором все передаваемые в процессе его выполнения сообщения шифруются на специально сгенерированном для данного сеанса ключе сеансовом.

Шифрование программное [software encryption] — шифрование, выполняемое только с применением средств криптографических программных.

Шифрование аппаратное [hardware encryption] — шифрование, выполняемое с применением средств криптографических аппаратных

Энтропия алгоритмическая [algorithmic entropy, kolmogorov complexity entropy] — введенная А. Н. Колмогоровым мера количества информации, необходимого для описания конечного объекта. Под э. а. двоичного слова понимают сложность этого слова относительно оптимального способа его описания. (См. сложность последовательности по Колмогорову). Понятие алгоритмической энтропии связано с понятием энтропии случайной величины (по К.Шеннону).

Шифртекст [ciphertext] — текст, полученный в результате зашифрования текста открытого.

Шифрсистема RSA [RSA cryptosystem] — шифрсистема асимметричная, реализующая алгоритм шифрования RSA.

Шифрсистема симметричная [secret key cryptosystem, symmetric cryptosystem, син. шифрсистема с ключом секретным] — система шифрования, в которой симметричным образом используются секретные ключи зашифрования и ключи расшифрования. В ш. с. ключи зашифрования и расшифрования в большинстве случаев совпадают, а в остальных случаях один легко определяется по другому. Стойкость криптографическая ш. с. определяется трудоемкостью, с которой противник и/или нарушитель может вычислить любой из секретных ключей, и оценивается при общепринятом допущении, что противнику и/или нарушителю известны все элементы шифрсистемы, за исключением ключа секретного (правило Керкгоффса).

Шифрсистема поточная [stream ciphering system] — система шифрования, в которой функция зашифрования реализуется алгоритмом зашифрования поточным.

Шифрсистема блочная [block ciphering system] — система шифрования, в которой функция зашифрования реализуется алгоритмом зашифрования блочным.

Шифрсистема асимметричная [public-key cryptosystem, asymmetric cryptosystem, син. шифрсистема с ключом открытым] — система шифрования, в которой асимметричным образом используются ключи двух видов — ключи открытые и ключи секретные. Ключ открытый участника протокола задает процесс зашифрования направляемых в его адрес сообщений и является общедоступным. Ключ секретный участника протокола задает процесс расшифрования направляемых в его адрес сообщений и хранится им в тайне. Стойкость криптографическая ш. а. определяется трудоемкостью, с которой противник и/или нарушитель может вычислить ключ секретный, исходя из знания ключа открытого и другой дополнительной информации о шифрсистеме.

Подробнее »

Шифр совершенный [perfect cipher] — шифр, при использовании которого текст шифрованный не дает противнику, не знающему ключа секретного, никакой информации о тексте открытом, т.е. условное распределение на множестве текстов открытых при заданном тексте шифрованном совпадает с безусловным распределением на множестве текстов открытых.

Шифр перестановки [permutation cipher] — шифр, в котором текст (сообщение) шифрованный получается из текста (сообщения) открытого перестановкой блоков текста (сообщения) открытого.

Шифр замены простой [substitution cipher] — шифр, в котором функция зашифрования состоит в замене блоков текста (сообщения) открытого блоками текста (сообщения) шифрованного в соответствии с ключом, представляющим собой подстановку на множестве блоков текста. См. также ключ коммутаторный.

Шифр гаммирования [keystream cipher] — шифр, в котором функция зашифрования осуществляет гаммирование.

Шифр [cipher] — семейство обратимых отображений множества последовательностей блоков текстов (сообщений) открытых в множество последовательностей блоков текстов (сообщений) шифрованных и обратно, задаваемых функцией шифрования. Каждое из отображений определяется некоторым параметром, называемым ключом, и описывается некоторым алгоритмом шифрования, реализующим один из режимов шифрования. Математическая модель ш. включает алгоритм зашифрования, алгоритм расшифрования, определение режима шифрования, а также модель множества текстов открытых. В зависимости от способа представления текстов открытых (сообщений) различают блочные, поточные и другие ш. Основными требованиями, определяющими качество ш., являются: стойкость криптографическая, имитостойкость, помехоустойчивость шифра и др.

Шаг протокола) [step (of a protocol), protocol action] — конкретное законченное действие, выполняемое участником (протокола) во время одного цикла (раунда) протокола, например, вычисление значения некоторой функции, проверка правильности сертификата ключа, генерация случайного числа, отправка сообщения, и т. п.

Цикл (раунд) шифрования [round] — один шаг (из ряда однородных шагов) в алгоритме’шифрования итеративном. Реализуется, как правило, с помощью относительно простых преобразований, обладающих определенными/криптографическими свойствами.

Цикл жизненный ключей [key lifetime] — последовательность стадий, которые проходят ключи от момента генерации до момента уничтожения. Включает такие основные стадии, как: генерация, регистрация ключей (и пользователей), инициализация, период действия, хранение, смена, архивирование, уничтожение и восстановление.

Цикл (раунд) (протокола криптографического) [round, pass (of cryptographic protocol)]—в протоколах криптографических с двумя участниками — временной интервал, в котором активен только один из участников. Другое название — проход (pass) протокола. Цикл (раунд) завершается формированием и отсылкой сообщения с последующим переходом активного участника в состояние ожидания и передачей активности другому участнику. В протоколах с тремя и более участниками в синхронном случае цикл — период времени между двумя точками синхронизации. К очередной точке синхронизации каждый участник должен отослать все сообщения, которые ему предписано передать другим участникам в текущем ц. В протоколах доказательства интерактивного циклом (раундом) часто называют комбинацию из трех шагов: заявка, запрос, ответ. В асинхронном случае понятие цикла (раунда) условно.

Центр установки меток (временных) [timestamping authority] — центр доверия или процесс, который связывает документ со временем его создания или последнего изменения для защиты от атак, в которых противник и/или нарушитель изменяет дату в недействительном сертификате ключа на то время, когда он был действителен.

Центр удостоверяющий [certification authority] — в соответствии с Федеральным законом Российской Федерации от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи» —юридическое лицо, выполняющее следующие функции: изготовление сертификатов ключей открытых подписей цифровых; создание ключей подписей цифровых по обращению участников сети с гарантией сохранения в тайне ключа секретного подписи; приостановление и возобновление действия сертификатов ключей подписей, а также аннулирование их; ведение реестра сертификатов ключей подписей, обеспечение его актуальности и возможности свободного доступа к нему участников информационных систем; проверка уникальности ключей открытых подписей цифровых в реестре сертификатов ключей подписей и архиве ц. у.; выдача сертификатов ключей подписей в форме документов на бумажных носителях и (или) в форме электронных документов с информацией об их действии; осуществление по обращениям пользователей сертификатов ключей подписей подтверждения подлинности подписи цифровой в электронном документе в отношении выданных им сертификатов ключей подписей.

Центр сертификации (ключей открытых) [certification center] — центр доверия, обеспечивающий аутентичность ключей открытых путем придания им сертификатов ключей, заверенных подписью цифровой.

Центр регистрации [registration center] — центр доверия, который работает вместе с центром сертификации, выполняя роль местного автономного центра хранения реестра сертификатов ключей. Основные функции ц. р. — регистрация пользователей в системе и присвоение им уникальных идентификаторов, оптимизация управления реестром сертификатов при большом числе запросов, позволяющая масштабировать систему управления сертификатами для большого числа пользователей на большой территории, одновременно сдвигая процесс подтверждения ближе к пользователям.
регистрация icq