Securitatea in secolul 21

Securitateaîn secolul 21,[object Object],IlieValentin (em),[object Object],eminemix@gmail.com,[object Object]

Cine generează probleme?,[object Object]

Probleme de securitate,[object Object],Confidențialitatea,[object Object],Autentificarea,[object Object],Controlul accesului,[object Object],Integritatea,[object Object],Non-repudierea,[object Object]

Metode de rezolvare,[object Object],Servicii de securitate,[object Object],Mecanisme (criptare, hash),[object Object],Semnaturadigitala,[object Object],Politici de securitate,[object Object],Software (antivirus),[object Object],Educatie,[object Object],Măsuri legale,[object Object]

Modelul de bază al criptării,[object Object],Trudy,[object Object],text cifrat,[object Object],text modif,[object Object],M,[object Object],M’,[object Object],Disp cifrare,[object Object],Disc descif.,[object Object],text clar,[object Object],text clar,[object Object],txt cifrat,[object Object],Cheie cifrare K,[object Object],Cheie descif. K’,[object Object],Alice,[object Object],Bob,[object Object]

Definitii,[object Object],Spargereacifrurilor – criptanaliza,[object Object],Text cifratcunoscut,[object Object],Text clarcunoscut,[object Object],Text clar ales,[object Object],Proiectareacifrurilor – criptografie,[object Object],Notatii:,[object Object],F: {M} x {K} -> {C},[object Object],Cifrare/Descifrare: C=Ek(M) / D=Dk’(C) ,[object Object]

Caracteristicilesistemelor secrete,[object Object],Neconditionatsigur,[object Object],Rezistă la orice atac, indiferent de cantitatea de text interceptat.,[object Object],Computational tare,[object Object],Nu poate fi spart printr-o analiza sistematica cu resursele disponibile,[object Object],Sistem ideal,[object Object],Indiferent de volum interceptat, exista mai multe solutii, cu probabilitati apropiate,[object Object]

Problemecetrebuieluate in considerare,[object Object],Redundanta,[object Object],Magazin online, comenzi,[object Object],Prospetimea,[object Object],100 x,[object Object],Bogdan,[object Object],Ana,[object Object]

Clasificare,[object Object],Metode criptografice,[object Object],Clasice,[object Object],Substitutie,[object Object],Monoalfabetica,[object Object],Poliaflabetica,[object Object],Poligrafica,[object Object],Transpozitie,[object Object],Computationale,[object Object],Simetrice,[object Object],Asimetrice,[object Object],Cu coduri redundante,[object Object]

Metode clasice,[object Object],Cezar ,[object Object],Vignere,[object Object],Poligrafica,[object Object],Transpozitie,[object Object],Cheie – (Cezarsuccesiv),[object Object],Mama are mere ,[object Object],Gigi ace face,[object Object]

One time pads,[object Object],Un de bitipe post de cheie.,[object Object],Se face un XOR intrecheiesimesaj.,[object Object],Ex: Mesaj– DefCampDefcamp. Cheie: Albastru. ,[object Object],Criptanalistul nu le poatesparge. Diferitecheiacoperitoarerezultadiferitemesajevalide.,[object Object]

One time pads (2),[object Object],De ce nu suntfolosite in practica?,[object Object],Cum transmit cheia?,[object Object],Probleme cu desincronizare. Dacă se pierde un singur bit de informatie restul mesajului devine invalid.,[object Object],Solutia – Criptografie cuantica,[object Object],Criptografie cuantica,[object Object],Polarizarea luminii,[object Object],Probleme: Tehnologiecomplexasiscumpa.,[object Object]

Metodecomputationale,[object Object],Sistemecriptofrafice,[object Object],Simetrice,[object Object],Asimetrice,[object Object],Cerinte generale,[object Object],Cifrare/descifrareeficientapentrutoatecheile,[object Object],Sistemusor de folosit,[object Object],Securitateasadepinda de chei, nu de algoritm,[object Object],Confidentialitate – sa nu poata fi determinatDk din C chiardaca se cunoaste M,[object Object],Autentificare – sa nu poate fi determinatEk din C chiardaca se cunoaste M,[object Object]

Sistemesimetrice (Chei secrete),[object Object],Implementare hardware,[object Object],DES, Triple DES,[object Object],AES,[object Object]

Sistemeasimetrice,[object Object],Utilizatorul,[object Object],Face publicacheiaEu de criptare.,[object Object],PastreazasecretacheiaDude decriptare.,[object Object],Cheilecomută– Eu(Du(M))=Du(Eu(M)),[object Object],Avantaje,[object Object],Nu se pot deduce usorsa se deduca D din E,[object Object],Nu poate fi spartprincriptanaliza.,[object Object]

Aplicatiecheiasimetrice (RSA),[object Object],1. Se alegdouanumere prime p, q.,[object Object],2. Se calculeaza n=pxq, z=(p-1)x(q-1),[object Object],3. Se alege d a.i. (z,d)=1,[object Object],4. Se alege e a.i. exd=1 mod z,[object Object],Exemplu. Aleg p=3, q=11 => n=33, z=20, d=7, e=3,[object Object]

Demonstratie RSA,[object Object],Th Fermat : (a,p)=1  ap-1 mod p = 1,[object Object],Th Euler : (a,n)=1  aɸ(n) mod n = 1 undeɸ(n)numarul de intregipozitivi < n, primi cu n.,[object Object],e, d au fostalesea.i. ɸ(n)=1, un mesaj Mϵ [0,n-1) a.i (M,n)=1 avem(ME mod n)d mod n = M,[object Object],Dem,[object Object],(ME mod n)d mod n =,[object Object],= MED mod n,[object Object],= Mtɸ (n)+1 mod n ,[object Object],= M((Mɸ(n) mod n)t mod n) mod n,[object Object],= M,[object Object]

Semnaturadigitala,[object Object],Cu cheiesecreta – Big Brother.,[object Object],Fiecareutilizatorisi duce cheiasecreta la BB.,[object Object],Cand Alice vreasatrimita un mesaj, BB ii recunoastecheiasecreta, decripteazamesajul, semneaza cu cheiapublica a lui Bob, si cu cheiapublica a BB sitrimitemesajul.,[object Object]

Semnaturadigitala cu cheiepublica,[object Object],Trudy,[object Object],EB(DA(M)),[object Object],DA (M),[object Object],DA (M),[object Object],cifrare,[object Object],cifrare,[object Object],cifrare,[object Object],cifrare,[object Object],Alice,[object Object],Bob,[object Object],DA ,[object Object],ϙ priv,[object Object],EB ,[object Object],ϙ pub,[object Object],DB,[object Object],ϙ priv,[object Object],EA ,[object Object],ϙ pub,[object Object]

Rezumareamesajelor,[object Object],De ceesteimportanta?,[object Object],Multi biti -> Putinibiti,[object Object],Dispersia mare,[object Object],Autentificare.,[object Object],Ex: MD5, SHA-1.,[object Object],Dezavantaje,[object Object],Coliziuni calculate in timprezonabil,[object Object]

PKI, X509,[object Object],De ce e nevoie? ,[object Object],Probleme cu cheilepublice,[object Object],Implementatca un lant,[object Object],Ierarhicsaulant de incredere,[object Object],(web of trust).,[object Object],ROOT,[object Object],RA1,[object Object],RA2,[object Object],CA1,[object Object],CA2,[object Object],CA3,[object Object]

Quiz,[object Object],Ceschimbari se producdacaalegemsainterschimbamceledoua faze? (A intaisemneaza cu cheiapublica a lui B apoi cu a lui),[object Object],A descoperacacheialuiprivataesteidentica cu cheiapublica a lui T. Ceartrebuisafaca A in cazulasta? Artrebuisafacaceva?,[object Object]

Securitateaparolelor,[object Object],student:$1$5exrrU9Z$hqy39CPEydK46LLhZR8br1:15157:0:99999:7:::,[object Object],http://howsecureismypassword.net/,[object Object],Litere + Cifre, Caracterespeciale.,[object Object],Tastare cu tastaturavirtuala, cu spatii.,[object Object],Nu aceeasiparolapeste tot.,[object Object],Faranumelemamei, zile de nastere, nume de telefon.,[object Object],mkpasswd,[object Object],Autentificare cu cheiepublicapeservere.,[object Object]

Bibliografie,[object Object],Andrew S. Tanenbaum, Computer Networks,[object Object],http://en.wikipedia.org/wiki/Public-key_cryptography,[object Object],http://en.wikipedia.org/wiki/MD5,[object Object]

Securitatea in secolul 21

Securitatea in secolul 21

Recommended

More Related Content

More from DefCamp

More from DefCamp(20)

Securitatea in secolul 21

Editor's Notes