Пример:(Шифр АТБАШ), в котором ключом является перевёрнутый алфавит того языка, на котором шифруется текст.
Помимо этого раздела современная криптография включает в себя асимметричные криптосистемы, системы электронной цифровой подписи (ЭЦП), (хеш-функции), (управление ключами), (получение скрытой информации), (квантовую криптографию).
Криптография не является защитой от обмана, (подкупа) или шантажа законных абонентов, кражи ключей и других угроз информации, возникающих в защищённых системах передачи данных.
Терминология
(Открытый (исходный) текст) — данные (не обязательно текстовые), передаваемые без использования криптографии или другими словами незашифрованные данные.
Шифротекст, шифрованный (закрытый) текст — данные, полученные после применения криптосистемы (обычно — с некоторым указанным ключом). Другое название: (криптограмма).
Шифр, криптосистема — семейство обратимых преобразований открытого текста в шифрованный.
Ключ — параметр шифра, определяющий выбор конкретного преобразования данного текста. В современных шифрах криптографическая стойкость шифра целиком определяется секретностью ключа ((принцип Керкгоффса)). Также выделяют ключ шифрования (encryption key) и ключ расшифрования (decryption key)
Шифрование — процесс нормального применения криптографического преобразования открытого текста на основе алгоритма и ключа, в результате которого возникает шифрованный текст.
Расшифровывание — процесс нормального применения криптографического преобразования шифрованного текста в открытый.
(Асимметричный шифр), двухключевой шифр, шифр с открытым ключом — шифр, в котором используются два ключа, шифрующий и расшифровывающий. При этом, зная лишь ключ зашифровывания, нельзя расшифровать сообщение, и наоборот.
Открытый ключ — тот из двух ключей асимметричной системы, который свободно распространяется. Шифрующий для секретной переписки и расшифровывающий — для электронной подписи.
Секретный ключ, закрытый ключ — тот из двух ключей асимметричной системы, который хранится в секрете.
Криптоанализ — наука, изучающая математические методы нарушения конфиденциальности и целостности информации.
Криптоаналитик — учёный, создающий и применяющий методы криптоанализа.
Криптография и криптоанализ составляют криптологию, как единую науку о создании и взломе шифров (такое деление привнесено с запада, до этого в СССР и России не применялось специального деления).
(Криптографическая атака) — попытка криптоаналитика вызвать отклонения в атакуемой защищённой системе обмена информацией. Успешную криптографическую атаку называют взлом или вскрытие.
Дешифрование (дешифровка) — процесс извлечения открытого текста без знания криптографического ключа на основе известного шифрованного. Термин дешифрование обычно применяют по отношению к процессу криптоанализа шифротекста (криптоанализ сам по себе, вообще говоря, может заключаться и в анализе криптосистемы, а не только зашифрованного ею открытого сообщения).
Имитозащита — защита от навязывания ложной информации. Другими словами, текст остаётся открытым, но появляется возможность проверить, что его не изменяли ни случайно, ни намеренно. Имитозащита достигается обычно за счёт включения в пакет передаваемых данных имитовставки.
Имитовставка — блок информации, применяемый для имитозащиты, зависящий от ключа и данных.
Электронная цифровая подпись, или электронная подпись — асимметричная имитовставка (ключ защиты отличается от ключа проверки). Другими словами, такая имитовставка, которую проверяющий не может подделать.
(Центр сертификации) — сторона, чья честность неоспорима, а открытый ключ широко известен. Электронная подпись центра сертификации подтверждает подлинность открытого ключа.
Хеш-функция — функция, которая преобразует сообщение произвольной длины в число («свёртку») фиксированной длины. Для криптографической хеш-функции (в отличие от хеш-функции общего назначения) сложно вычислить обратную и даже найти два сообщения с общей хеш-функцией.
Гибри́дная криптосисте́ма — это система шифрования, совмещающая преимущества (криптосистемы с открытым ключом) с производительностью симметричных криптосистем.
История
Использовавшийся в Древней Греции шифр «(скитала)», чья современная реконструкция показана на фото, вероятно был первым устройством для шифрования. Скитала - древний принцип шифровки данных при помощи бумаги: палку обворачивали бумагой, писали слово на свёртке, и заполняли пустые места случайными символами.Роторная шифровальная машина «Энигма», разные модификации которой использовались немецкими войсками с 1929 года до конца Второй мировой войны
Основная статья: (История криптографии)
История криптографии насчитывает около 4 тысяч лет. В качестве основного критерия периодизации криптографии возможно использовать технологические характеристики используемых методов шифрования.
Первый период (приблизительно с 3-го тысячелетия до н. э.) характеризуется господством моноалфавитных шифров (основной принцип — замена алфавита исходного текста другим алфавитом через замену букв другими буквами или символами). Второй период (хронологические рамки — с IX века на Ближнем Востоке ((Ал-Кинди)) и с XV века в Европе ((Леон Баттиста Альберти)) — до начала XX века) ознаменовался введением в обиход полиалфавитных шифров. Третий период (с начала и до середины XX века) характеризуется внедрением электромеханических устройств в работу шифровальщиков. При этом продолжалось использование полиалфавитных шифров.
Четвёртый период — с середины до 70-х годов XX века — период перехода к математической криптографии. В работе (Шеннона) появляются строгие математические определения (количества информации), передачи данных, энтропии, функций шифрования. Обязательным этапом создания шифра считается изучение его уязвимости для различных известных атак — (линейного) и (дифференциального) криптоанализа. Однако до 1975 года криптография оставалась «классической», или же, более корректно, криптографией с секретным ключом.
Современный период развития криптографии (с конца 1970-х годов по настоящее время) отличается зарождением и развитием нового направления — (криптография с открытым ключом). Её появление знаменуется не только новыми техническими возможностями, но и сравнительно широким распространением криптографии для использования частными лицами (в предыдущие эпохи использование криптографии было исключительной прерогативой государства). Правовое регулирование использования криптографии частными лицами в разных странах сильно различается — от разрешения до полного запрета.
Современная криптография образует отдельное научное направление на стыке математики и информатики — работы в этой области публикуются в научных журналах, организуются регулярные конференции. Практическое применение криптографии стало неотъемлемой частью жизни современного общества — её используют в таких отраслях как электронная коммерция, (электронный документооборот) (включая цифровые подписи), телекоммуникации и других.
Современная криптография
Для современной криптографии характерно использование открытых алгоритмов шифрования, предполагающих использование вычислительных средств. Известно более десятка проверенных алгоритмов шифрования, которые при использовании ключа достаточной длины и корректной реализации алгоритма криптографически стойки. Распространённые алгоритмы:
Криптографические методы стали широко использоваться частными лицами в электронных коммерческих операциях, телекоммуникациях и многих других средах.
Во многих странах приняты национальные стандарты шифрования. В 2001 году в США принят стандарт симметричного шифрования AES на основе алгоритма (Rijndael) с длиной ключа 128, 192 и 256 бит. Алгоритм AES пришёл на смену прежнему алгоритму DES, который теперь рекомендовано использовать только в режиме (Triple DES). В Российской Федерации действует стандарт (ГОСТ 34.12-2015) с режимами шифрования блока сообщения длиной 64 («Магма») и 128 («(Кузнечик)») битов, и длиной ключа 256 бит. Также, для создания цифровой подписи используется алгоритм (ГОСТ Р 34.10-2012).
В основе построения криптостойких систем лежит многократное использование относительно простых преобразований, так называемых криптографических примитивов. Клод Шеннон известный американский математик и электротехник предложил использовать подстановки (англ.substitution) и перестановки (англ.permutation). Схемы, которые реализуют эти преобразования, называются SP-сетями. Нередко используемыми криптографическими примитивами являются также преобразования типа (циклический сдвиг) или (гаммирование). Ниже приведены основные криптографические примитивы и их использование.
Симметричное шифрование. Заключается в том, что обе стороны-участники обмена данными имеют абсолютно одинаковые ключи для шифрования и расшифровки данных. Данный способ осуществляет преобразование, позволяющее предотвратить просмотр информации третьей стороной. Пример: (книжный шифр).
(Асимметричное шифрование). Предполагает использовать в паре два разных ключа — открытый и секретный(закрытый). В асимметричном шифровании ключи работают в паре — если данные шифруются открытым ключом, то расшифровать их можно только соответствующим (секретным ключом) и наоборот — если данные шифруются секретным ключом, то расшифровать их можно только соответствующим открытым ключом. Использовать открытый ключ из одной пары и секретный с другой — невозможно. Каждая пара асимметричных ключей связана математическими зависимостями. Данный способ также нацелен на преобразование информации от просмотра третьей стороной.
Подписи используются для подтверждения личности с древних времёнЦифровые подписи. Цифровые подписи используются для установления подлинности документа, его происхождения и авторства, исключает искажения информации в электронном документе.
(Хеширование.) Преобразование входного массива данных произвольной длины в выходную битовую строку фиксированной длины. Такие преобразования также называются хеш-функциями или функциями свёртки, а их результаты называют хеш-кодом, контрольной суммой или дайджестом сообщения (англ. message digest). Результаты хеширования статистически уникальны. Последовательность, отличающаяся хотя бы одним байтом, не будет преобразована в то же самое значение.
Криптографическим протоколом называется абстрактный или конкретный (протокол), включающий набор криптографических алгоритмов. В основе протокола лежит набор правил, регламентирующих использование криптографических преобразований и алгоритмов в информационных процессах. Примеры криптографических протоколов: (доказательство с нулевым разглашением), (забывчивая передача), (протокол конфиденциального вычисления).
Управление ключами
Основная статья: (Управление ключами)
Государство, законодательство, философия и криптография
Эта статья описывает ситуацию применительно лишь к одному региону, возможно, нарушая при этом .
Вы можете помочь Википедии, добавив информацию для других стран и регионов.
В России
В Российской Федерации коммерческая деятельность, связанная с использованием криптографических средств, подлежит обязательному лицензированию. С 22 января2008 года действовало постановление Правительства РФ от 29 декабря2007 № 957 (отменено постановлением Правительства РФ от 16 апреля 2012 г. № 313) «Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами», которым приняты положения о лицензировании деятельности по:
предоставлению услуг в области шифрования информации;
разработке, производству шифровальных (криптографических) средств, защищённых с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем.
Приложения к данному постановлению содержали жёсткие требования к лицу-соискателю лицензии, включая его образование, квалификацию, стаж, требования к помещению, охране, информационной и эксплуатационной безопасности при разработке и реализации средств. К примеру, требуется «наличие в штате у соискателя … следующего квалифицированного персонала: руководитель и (или) лицо, уполномоченное руководить работами по лицензируемой деятельности, имеющие высшее профессиональное образование и (или) профессиональную подготовку в области информационной безопасности, а также стаж работы в этой области не менее 5 лет; инженерно-технические работники, имеющие высшее профессиональное образование или прошедшие переподготовку … в области информационной безопасности с получением специализации, необходимой для работы с шифровальными (криптографическими) средствами».
В настоящее время действует также приказ (ФСБ России) от 9 февраля2005 г. № 66 «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (положение пкз-2005)», который определяет порядок разработки и эксплуатации криптографических средств.
В частности, согласно приказу, средства криптографии реализуются «юридическим лицом или индивидуальным предпринимателем, имеющим право на осуществление данного вида деятельности, связанного с шифровальными (криптографическими) средствами — вместе с правилами пользования ими, согласованными с ФСБ России».
Ещё раньше был издан указ Президента РФ от 3 апреля1995 № 334 «О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации», постановивший «запретить использование государственными организациями и предприятиями в информационно-телекоммуникационных системах шифровальных средств, включая криптографические средства обеспечения подлинности информации (электронная подпись), и защищённых технических средств хранения, обработки и передачи информации, не имеющих сертификата (Федерального агентства правительственной связи и информации при Президенте Российской Федерации), а также размещение государственных заказов на предприятиях, в организациях, использующих указанные технические и шифровальные средства, не имеющие сертификата Федерального агентства правительственной связи и информации при Президенте Российской Федерации» .
Относительно юридических лиц и предпринимателей, желающих разрабатывать либо реализовывать криптосистемы, существуют п. 5―11 ст. 17 Федерального Закона от 08.08.2001 № 128-ФЗ «О лицензировании отдельных видов деятельности»:
5) деятельность по распространению шифровальных (криптографических) средств;
6) деятельность по техническому обслуживанию шифровальных (криптографических) средств;
7) предоставление услуг в области шифрования информации;
8) разработка, производство шифровальных (криптографических) средств, защищённых с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем;
10) деятельность по разработке и (или) производству средств защиты конфиденциальной информации;
11) деятельность по технической защите конфиденциальной информации.
Постановление Правительства РФ от 16 апреля 2012 г. № 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищённых с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищённых с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищённых с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)» отменило действие постановления Правительства Российской Федерации от 29 декабря 2007 г. № 957 «Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами» и вводит новые[] ограничения.
(НТЦЦК) будет обеспечивать частно-государственное взаимодействие и развитие технологий криптографии. Проект реализуется Минцифры совместно с ФСБ; создание НТЦЦК предусмотрено федеральным проектом (национальной программы «Цифровая экономика»). Изначально планировалось создать данный центр в 2024 г., но из-за геополитической ситуации сроки запуска НТЦЦК были перенесены на конец 2022 — начало 2023 гг. Расходы федерального бюджета на создание центра в 2021-2024 гг. составят 11,5 млрд руб.
В Российской Федерации процедура выдачи лицензии на экспорт шифровальных средств регламентирована «Положением о порядке лицензирования экспорта и импорта товаров (работ, услуг) в Российской Федерации», утверждённым постановлением (Правительства РФ) от 31 октября1996 г. № 1299, а также рядом других подзаконных актов МВЭС и упразднённого Министерства торговли. Лицензия является официальным документом, разрешающим осуществление экспортных или импортных операций в течение установленного срока. Следует подчеркнуть, что лицензии оформляются на каждый вид товара в соответствии с товарной номенклатурой внешнеэкономической деятельности независимо от количества наименований товаров, включённых в контракт (договор). Лицензии могут быть разовыми или генеральными. Разовая лицензия выдается для осуществления экспортной или импортной операции по одному контракту (договору) сроком до 12 текущих месяцев, начиная с даты выдачи лицензии[].
Hakim, Joy. A History of Us: War, Peace and all that Jazz (англ.). — New York: Oxford University Press, 1995. — .
Приказ ФСБ РФ от 09.02.2005 № 66 «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (положение пкз-2005)»
Постановление Правительства РФ от 31.10.1996 № 1299 "О порядке проведения конкурсов и аукционов по продаже квот при введении количественных ограничений и лицензирования экспорта и импорта товаров (работ, услуг) в Российской Федерации"
Литература
Аршинов М. Н., Садовский Л. Е. Коды и математика. - М., Наука, 1983.
Рябко Б. Я., Фионов А. Н. Основы современной криптографии для специалистов в информационных технологиях — Научный мир, 2004. — 173 с. —
Токарева Н. Н.
Ухлинов Л. М. Управление безопасностью информации в автоматизированных системах. М.: МИФИ, 1996.
(Нильс Фергюсон), Брюс Шнайер. Практическая криптография = Practical Cryptography: Designing and Implementing Secure Cryptographic Systems. — М. : Диалектика, 2004. — 432 с. — 3000 экз. — , .
Шнайер Б. Прикладная криптография. Протоколы, алгоритмы, исходные тексты на языке Си = Applied Cryptography. Protocols, Algorithms and Source Code in C. — М.: Триумф, 2002. — 816 с. — 3000 экз. — .
Ященко В. В. Введение в криптографию. СПб.: Питер, 2001. .
Синклер Маккей. Шифры цивилизации Коды, секретные послания и тайные знаки в истории человечества = Sinclair Mckay. 50 codes that changed the world: And Your Chance to Solve Them!. — М.: Альпина Паблишер, 2023. — С. 416. — ..
Kriptogra fiya ot dr grech kryptos skrytyj grafw pishu nauka o metodah obespecheniya konfidencialnosti celostnosti dannyh autentifikacii shifrovaniya Nemeckaya kriptomashina Lorenz ispolzovalas vo vremya Vtoroj mirovoj vojny dlya shifrovaniya sekretnyh soobshenij Iznachalno kriptografiya izuchala metody shifrovaniya informacii obratimogo preobrazovaniya otkrytogo ishodnogo teksta na osnove sekretnogo algoritma ili klyucha v shifrovannyj tekst shifrotekst Tradicionnaya kriptografiya obrazuet razdel simmetrichnyh kriptosistem v kotoryh zashifrovyvanie i rasshifrovyvanie provoditsya s ispolzovaniem odnogo i togo zhe sekretnogo klyucha istochnik ne ukazan 486 dnej Primer Shifr ATBASh v kotorom klyuchom yavlyaetsya perevyornutyj alfavit togo yazyka na kotorom shifruetsya tekst Pomimo etogo razdela sovremennaya kriptografiya vklyuchaet v sebya asimmetrichnye kriptosistemy sistemy elektronnoj cifrovoj podpisi ECP hesh funkcii upravlenie klyuchami poluchenie skrytoj informacii kvantovuyu kriptografiyu Kriptografiya ne yavlyaetsya zashitoj ot obmana podkupa ili shantazha zakonnyh abonentov krazhi klyuchej i drugih ugroz informacii voznikayushih v zashishyonnyh sistemah peredachi dannyh TerminologiyaOtkrytyj ishodnyj tekst dannye ne obyazatelno tekstovye peredavaemye bez ispolzovaniya kriptografii ili drugimi slovami nezashifrovannye dannye Shifrotekst shifrovannyj zakrytyj tekst dannye poluchennye posle primeneniya kriptosistemy obychno s nekotorym ukazannym klyuchom Drugoe nazvanie kriptogramma Shifr kriptosistema semejstvo obratimyh preobrazovanij otkrytogo teksta v shifrovannyj Klyuch parametr shifra opredelyayushij vybor konkretnogo preobrazovaniya dannogo teksta V sovremennyh shifrah kriptograficheskaya stojkost shifra celikom opredelyaetsya sekretnostyu klyucha princip Kerkgoffsa Takzhe vydelyayut klyuch shifrovaniya encryption key i klyuch rasshifrovaniya decryption key Shifrovanie process normalnogo primeneniya kriptograficheskogo preobrazovaniya otkrytogo teksta na osnove algoritma i klyucha v rezultate kotorogo voznikaet shifrovannyj tekst Rasshifrovyvanie process normalnogo primeneniya kriptograficheskogo preobrazovaniya shifrovannogo teksta v otkrytyj Asimmetrichnyj shifr dvuhklyuchevoj shifr shifr s otkrytym klyuchom shifr v kotorom ispolzuyutsya dva klyucha shifruyushij i rasshifrovyvayushij Pri etom znaya lish klyuch zashifrovyvaniya nelzya rasshifrovat soobshenie i naoborot Otkrytyj klyuch tot iz dvuh klyuchej asimmetrichnoj sistemy kotoryj svobodno rasprostranyaetsya Shifruyushij dlya sekretnoj perepiski i rasshifrovyvayushij dlya elektronnoj podpisi Sekretnyj klyuch zakrytyj klyuch tot iz dvuh klyuchej asimmetrichnoj sistemy kotoryj hranitsya v sekrete Kriptoanaliz nauka izuchayushaya matematicheskie metody narusheniya konfidencialnosti i celostnosti informacii Kriptoanalitik uchyonyj sozdayushij i primenyayushij metody kriptoanaliza Kriptografiya i kriptoanaliz sostavlyayut kriptologiyu kak edinuyu nauku o sozdanii i vzlome shifrov takoe delenie privneseno s zapada do etogo v SSSR i Rossii ne primenyalos specialnogo deleniya Kriptograficheskaya ataka popytka kriptoanalitika vyzvat otkloneniya v atakuemoj zashishyonnoj sisteme obmena informaciej Uspeshnuyu kriptograficheskuyu ataku nazyvayut vzlom ili vskrytie Deshifrovanie deshifrovka process izvlecheniya otkrytogo teksta bez znaniya kriptograficheskogo klyucha na osnove izvestnogo shifrovannogo Termin deshifrovanie obychno primenyayut po otnosheniyu k processu kriptoanaliza shifroteksta kriptoanaliz sam po sebe voobshe govorya mozhet zaklyuchatsya i v analize kriptosistemy a ne tolko zashifrovannogo eyu otkrytogo soobsheniya Kriptograficheskaya stojkost sposobnost kriptograficheskogo algoritma protivostoyat kriptoanalizu Imitozashita zashita ot navyazyvaniya lozhnoj informacii Drugimi slovami tekst ostayotsya otkrytym no poyavlyaetsya vozmozhnost proverit chto ego ne izmenyali ni sluchajno ni namerenno Imitozashita dostigaetsya obychno za schyot vklyucheniya v paket peredavaemyh dannyh imitovstavki Imitovstavka blok informacii primenyaemyj dlya imitozashity zavisyashij ot klyucha i dannyh Elektronnaya cifrovaya podpis ili elektronnaya podpis asimmetrichnaya imitovstavka klyuch zashity otlichaetsya ot klyucha proverki Drugimi slovami takaya imitovstavka kotoruyu proveryayushij ne mozhet poddelat Centr sertifikacii storona chya chestnost neosporima a otkrytyj klyuch shiroko izvesten Elektronnaya podpis centra sertifikacii podtverzhdaet podlinnost otkrytogo klyucha Hesh funkciya funkciya kotoraya preobrazuet soobshenie proizvolnoj dliny v chislo svyortku fiksirovannoj dliny Dlya kriptograficheskoj hesh funkcii v otlichie ot hesh funkcii obshego naznacheniya slozhno vychislit obratnuyu i dazhe najti dva soobsheniya s obshej hesh funkciej Gibri dnaya kriptosiste ma eto sistema shifrovaniya sovmeshayushaya preimushestva kriptosistemy s otkrytym klyuchom s proizvoditelnostyu simmetrichnyh kriptosistem IstoriyaIspolzovavshijsya v Drevnej Grecii shifr skitala chya sovremennaya rekonstrukciya pokazana na foto veroyatno byl pervym ustrojstvom dlya shifrovaniya Skitala drevnij princip shifrovki dannyh pri pomoshi bumagi palku obvorachivali bumagoj pisali slovo na svyortke i zapolnyali pustye mesta sluchajnymi simvolami Rotornaya shifrovalnaya mashina Enigma raznye modifikacii kotoroj ispolzovalis nemeckimi vojskami s 1929 goda do konca Vtoroj mirovoj vojnyOsnovnaya statya Istoriya kriptografii Istoriya kriptografii naschityvaet okolo 4 tysyach let V kachestve osnovnogo kriteriya periodizacii kriptografii vozmozhno ispolzovat tehnologicheskie harakteristiki ispolzuemyh metodov shifrovaniya Pervyj period priblizitelno s 3 go tysyacheletiya do n e harakterizuetsya gospodstvom monoalfavitnyh shifrov osnovnoj princip zamena alfavita ishodnogo teksta drugim alfavitom cherez zamenu bukv drugimi bukvami ili simvolami Vtoroj period hronologicheskie ramki s IX veka na Blizhnem Vostoke Al Kindi i s XV veka v Evrope Leon Battista Alberti do nachala XX veka oznamenovalsya vvedeniem v obihod polialfavitnyh shifrov Tretij period s nachala i do serediny XX veka harakterizuetsya vnedreniem elektromehanicheskih ustrojstv v rabotu shifrovalshikov Pri etom prodolzhalos ispolzovanie polialfavitnyh shifrov Chetvyortyj period s serediny do 70 h godov XX veka period perehoda k matematicheskoj kriptografii V rabote Shennona poyavlyayutsya strogie matematicheskie opredeleniya kolichestva informacii peredachi dannyh entropii funkcij shifrovaniya Obyazatelnym etapom sozdaniya shifra schitaetsya izuchenie ego uyazvimosti dlya razlichnyh izvestnyh atak linejnogo i differencialnogo kriptoanaliza Odnako do 1975 goda kriptografiya ostavalas klassicheskoj ili zhe bolee korrektno kriptografiej s sekretnym klyuchom Sovremennyj period razvitiya kriptografii s konca 1970 h godov po nastoyashee vremya otlichaetsya zarozhdeniem i razvitiem novogo napravleniya kriptografiya s otkrytym klyuchom Eyo poyavlenie znamenuetsya ne tolko novymi tehnicheskimi vozmozhnostyami no i sravnitelno shirokim rasprostraneniem kriptografii dlya ispolzovaniya chastnymi licami v predydushie epohi ispolzovanie kriptografii bylo isklyuchitelnoj prerogativoj gosudarstva Pravovoe regulirovanie ispolzovaniya kriptografii chastnymi licami v raznyh stranah silno razlichaetsya ot razresheniya do polnogo zapreta Sovremennaya kriptografiya obrazuet otdelnoe nauchnoe napravlenie na styke matematiki i informatiki raboty v etoj oblasti publikuyutsya v nauchnyh zhurnalah organizuyutsya regulyarnye konferencii Prakticheskoe primenenie kriptografii stalo neotemlemoj chastyu zhizni sovremennogo obshestva eyo ispolzuyut v takih otraslyah kak elektronnaya kommerciya elektronnyj dokumentooborot vklyuchaya cifrovye podpisi telekommunikacii i drugih Sovremennaya kriptografiyaDlya sovremennoj kriptografii harakterno ispolzovanie otkrytyh algoritmov shifrovaniya predpolagayushih ispolzovanie vychislitelnyh sredstv Izvestno bolee desyatka proverennyh algoritmov shifrovaniya kotorye pri ispolzovanii klyucha dostatochnoj dliny i korrektnoj realizacii algoritma kriptograficheski stojki Rasprostranyonnye algoritmy simmetrichnye DES AES GOST 28147 89 Camellia Twofish Blowfish IDEA RC4 i dr asimmetrichnye RSA i Elgamal El Gamal hesh funkcij MD4 MD5 MD6 SHA 1 SHA 2 GOST R 34 11 2012 Stribog Kriptograficheskie metody stali shiroko ispolzovatsya chastnymi licami v elektronnyh kommercheskih operaciyah telekommunikaciyah i mnogih drugih sredah Vo mnogih stranah prinyaty nacionalnye standarty shifrovaniya V 2001 godu v SShA prinyat standart simmetrichnogo shifrovaniya AES na osnove algoritma Rijndael s dlinoj klyucha 128 192 i 256 bit Algoritm AES prishyol na smenu prezhnemu algoritmu DES kotoryj teper rekomendovano ispolzovat tolko v rezhime Triple DES V Rossijskoj Federacii dejstvuet standart GOST 34 12 2015 s rezhimami shifrovaniya bloka soobsheniya dlinoj 64 Magma i 128 Kuznechik bitov i dlinoj klyucha 256 bit Takzhe dlya sozdaniya cifrovoj podpisi ispolzuetsya algoritm GOST R 34 10 2012 Kriptografiya s simmetrichnym klyuchom Osnovnaya statya Simmetrichnye kriptosistemy Kriptografiya s otkrytym klyuchom Osnovnaya statya Kriptosistema s otkrytym klyuchom Kriptoanaliz Osnovnaya statya Kriptoanaliz Kriptograficheskie primitivy V osnove postroeniya kriptostojkih sistem lezhit mnogokratnoe ispolzovanie otnositelno prostyh preobrazovanij tak nazyvaemyh kriptograficheskih primitivov Klod Shennon izvestnyj amerikanskij matematik i elektrotehnik predlozhil ispolzovat podstanovki angl substitution i perestanovki angl permutation Shemy kotorye realizuyut eti preobrazovaniya nazyvayutsya SP setyami Neredko ispolzuemymi kriptograficheskimi primitivami yavlyayutsya takzhe preobrazovaniya tipa ciklicheskij sdvig ili gammirovanie Nizhe privedeny osnovnye kriptograficheskie primitivy i ih ispolzovanie Simmetrichnoe shifrovanie Zaklyuchaetsya v tom chto obe storony uchastniki obmena dannymi imeyut absolyutno odinakovye klyuchi dlya shifrovaniya i rasshifrovki dannyh Dannyj sposob osushestvlyaet preobrazovanie pozvolyayushee predotvratit prosmotr informacii tretej storonoj Primer knizhnyj shifr Asimmetrichnoe shifrovanie Predpolagaet ispolzovat v pare dva raznyh klyucha otkrytyj i sekretnyj zakrytyj V asimmetrichnom shifrovanii klyuchi rabotayut v pare esli dannye shifruyutsya otkrytym klyuchom to rasshifrovat ih mozhno tolko sootvetstvuyushim sekretnym klyuchom i naoborot esli dannye shifruyutsya sekretnym klyuchom to rasshifrovat ih mozhno tolko sootvetstvuyushim otkrytym klyuchom Ispolzovat otkrytyj klyuch iz odnoj pary i sekretnyj s drugoj nevozmozhno Kazhdaya para asimmetrichnyh klyuchej svyazana matematicheskimi zavisimostyami Dannyj sposob takzhe nacelen na preobrazovanie informacii ot prosmotra tretej storonoj Podpisi ispolzuyutsya dlya podtverzhdeniya lichnosti s drevnih vremyonCifrovye podpisi Cifrovye podpisi ispolzuyutsya dlya ustanovleniya podlinnosti dokumenta ego proishozhdeniya i avtorstva isklyuchaet iskazheniya informacii v elektronnom dokumente Heshirovanie Preobrazovanie vhodnogo massiva dannyh proizvolnoj dliny v vyhodnuyu bitovuyu stroku fiksirovannoj dliny Takie preobrazovaniya takzhe nazyvayutsya hesh funkciyami ili funkciyami svyortki a ih rezultaty nazyvayut hesh kodom kontrolnoj summoj ili dajdzhestom soobsheniya angl message digest Rezultaty heshirovaniya statisticheski unikalny Posledovatelnost otlichayushayasya hotya by odnim bajtom ne budet preobrazovana v to zhe samoe znachenie Kriptograficheskie protokoly Osnovnaya statya Kriptograficheskij protokol Kriptograficheskim protokolom nazyvaetsya abstraktnyj ili konkretnyj protokol vklyuchayushij nabor kriptograficheskih algoritmov V osnove protokola lezhit nabor pravil reglamentiruyushih ispolzovanie kriptograficheskih preobrazovanij i algoritmov v informacionnyh processah Primery kriptograficheskih protokolov dokazatelstvo s nulevym razglasheniem zabyvchivaya peredacha protokol konfidencialnogo vychisleniya Upravlenie klyuchami Osnovnaya statya Upravlenie klyuchamiGosudarstvo zakonodatelstvo filosofiya i kriptografiyaEta statya opisyvaet situaciyu primenitelno lish k odnomu regionu vozmozhno narushaya pri etom pravilo o vzveshennosti izlozheniya Vy mozhete pomoch Vikipedii dobaviv informaciyu dlya drugih stran i regionov V Rossii V Rossijskoj Federacii kommercheskaya deyatelnost svyazannaya s ispolzovaniem kriptograficheskih sredstv podlezhit obyazatelnomu licenzirovaniyu S 22 yanvarya 2008 goda dejstvovalo postanovlenie Pravitelstva RF ot 29 dekabrya 2007 957 otmeneno postanovleniem Pravitelstva RF ot 16 aprelya 2012 g 313 Ob utverzhdenii polozhenij o licenzirovanii otdelnyh vidov deyatelnosti svyazannyh s shifrovalnymi kriptograficheskimi sredstvami kotorym prinyaty polozheniya o licenzirovanii deyatelnosti po rasprostraneniyu shifrovalnyh kriptograficheskih sredstv tehnicheskomu obsluzhivaniyu shifrovalnyh kriptograficheskih sredstv predostavleniyu uslug v oblasti shifrovaniya informacii razrabotke proizvodstvu shifrovalnyh kriptograficheskih sredstv zashishyonnyh s ispolzovaniem shifrovalnyh kriptograficheskih sredstv informacionnyh i telekommunikacionnyh sistem Prilozheniya k dannomu postanovleniyu soderzhali zhyostkie trebovaniya k licu soiskatelyu licenzii vklyuchaya ego obrazovanie kvalifikaciyu stazh trebovaniya k pomesheniyu ohrane informacionnoj i ekspluatacionnoj bezopasnosti pri razrabotke i realizacii sredstv K primeru trebuetsya nalichie v shtate u soiskatelya sleduyushego kvalificirovannogo personala rukovoditel i ili lico upolnomochennoe rukovodit rabotami po licenziruemoj deyatelnosti imeyushie vysshee professionalnoe obrazovanie i ili professionalnuyu podgotovku v oblasti informacionnoj bezopasnosti a takzhe stazh raboty v etoj oblasti ne menee 5 let inzhenerno tehnicheskie rabotniki imeyushie vysshee professionalnoe obrazovanie ili proshedshie perepodgotovku v oblasti informacionnoj bezopasnosti s polucheniem specializacii neobhodimoj dlya raboty s shifrovalnymi kriptograficheskimi sredstvami V nastoyashee vremya dejstvuet takzhe prikaz FSB Rossii ot 9 fevralya 2005 g 66 Ob utverzhdenii polozheniya o razrabotke proizvodstve realizacii i ekspluatacii shifrovalnyh kriptograficheskih sredstv zashity informacii polozhenie pkz 2005 kotoryj opredelyaet poryadok razrabotki i ekspluatacii kriptograficheskih sredstv V chastnosti soglasno prikazu sredstva kriptografii realizuyutsya yuridicheskim licom ili individualnym predprinimatelem imeyushim pravo na osushestvlenie dannogo vida deyatelnosti svyazannogo s shifrovalnymi kriptograficheskimi sredstvami vmeste s pravilami polzovaniya imi soglasovannymi s FSB Rossii Eshyo ranshe byl izdan ukaz Prezidenta RF ot 3 aprelya 1995 334 O merah po soblyudeniyu zakonnosti v oblasti razrabotki proizvodstva realizacii i ekspluatacii shifrovalnyh sredstv a takzhe predostavleniya uslug v oblasti shifrovaniya informacii postanovivshij zapretit ispolzovanie gosudarstvennymi organizaciyami i predpriyatiyami v informacionno telekommunikacionnyh sistemah shifrovalnyh sredstv vklyuchaya kriptograficheskie sredstva obespecheniya podlinnosti informacii elektronnaya podpis i zashishyonnyh tehnicheskih sredstv hraneniya obrabotki i peredachi informacii ne imeyushih sertifikata Federalnogo agentstva pravitelstvennoj svyazi i informacii pri Prezidente Rossijskoj Federacii a takzhe razmeshenie gosudarstvennyh zakazov na predpriyatiyah v organizaciyah ispolzuyushih ukazannye tehnicheskie i shifrovalnye sredstva ne imeyushie sertifikata Federalnogo agentstva pravitelstvennoj svyazi i informacii pri Prezidente Rossijskoj Federacii Otnositelno yuridicheskih lic i predprinimatelej zhelayushih razrabatyvat libo realizovyvat kriptosistemy sushestvuyut p 5 11 st 17 Federalnogo Zakona ot 08 08 2001 128 FZ O licenzirovanii otdelnyh vidov deyatelnosti 5 deyatelnost po rasprostraneniyu shifrovalnyh kriptograficheskih sredstv 6 deyatelnost po tehnicheskomu obsluzhivaniyu shifrovalnyh kriptograficheskih sredstv 7 predostavlenie uslug v oblasti shifrovaniya informacii 8 razrabotka proizvodstvo shifrovalnyh kriptograficheskih sredstv zashishyonnyh s ispolzovaniem shifrovalnyh kriptograficheskih sredstv informacionnyh sistem telekommunikacionnyh sistem 10 deyatelnost po razrabotke i ili proizvodstvu sredstv zashity konfidencialnoj informacii 11 deyatelnost po tehnicheskoj zashite konfidencialnoj informacii Postanovlenie Pravitelstva RF ot 16 aprelya 2012 g 313 Ob utverzhdenii Polozheniya o licenzirovanii deyatelnosti po razrabotke proizvodstvu rasprostraneniyu shifrovalnyh kriptograficheskih sredstv informacionnyh sistem i telekommunikacionnyh sistem zashishyonnyh s ispolzovaniem shifrovalnyh kriptograficheskih sredstv vypolneniyu rabot okazaniyu uslug v oblasti shifrovaniya informacii tehnicheskomu obsluzhivaniyu shifrovalnyh kriptograficheskih sredstv informacionnyh sistem i telekommunikacionnyh sistem zashishyonnyh s ispolzovaniem shifrovalnyh kriptograficheskih sredstv za isklyucheniem sluchaya esli tehnicheskoe obsluzhivanie shifrovalnyh kriptograficheskih sredstv informacionnyh sistem i telekommunikacionnyh sistem zashishyonnyh s ispolzovaniem shifrovalnyh kriptograficheskih sredstv osushestvlyaetsya dlya obespecheniya sobstvennyh nuzhd yuridicheskogo lica ili individualnogo predprinimatelya otmenilo dejstvie postanovleniya Pravitelstva Rossijskoj Federacii ot 29 dekabrya 2007 g 957 Ob utverzhdenii polozhenij o licenzirovanii otdelnyh vidov deyatelnosti svyazannyh s shifrovalnymi kriptograficheskimi sredstvami i vvodit novye kakie ogranicheniya NTCCK budet obespechivat chastno gosudarstvennoe vzaimodejstvie i razvitie tehnologij kriptografii Proekt realizuetsya Mincifry sovmestno s FSB sozdanie NTCCK predusmotreno federalnym proektom nacionalnoj programmy Cifrovaya ekonomika Iznachalno planirovalos sozdat dannyj centr v 2024 g no iz za geopoliticheskoj situacii sroki zapuska NTCCK byli pereneseny na konec 2022 nachalo 2023 gg Rashody federalnogo byudzheta na sozdanie centra v 2021 2024 gg sostavyat 11 5 mlrd rub Eksportnyj kontrol V nekotoryh stranah est ogranicheniya na eksport kriptograficheskogo programmnogo obespecheniya SShA razreshaet eksport programmnogo obespecheniya bez ogranichenij esli vse sleduyushie punkty vypolneny kod reguliruetsya eksportnymi ogranicheniyami ECCN 5D002 utochnit kod publichno dostupen poslano uvedomlenie v Byuro promyshlennosti i bezopasnosti SShA Sredi svobodnogo programmnogo obespecheniya posle vypolneniya vseh ogovoryonnyh punktov eksport razreshaetsya dlya nacionalnyh internet brauzerov i specialnyh programm naprimer TrueCrypt istochnik ne ukazan 942 dnya V Rossijskoj Federacii procedura vydachi licenzii na eksport shifrovalnyh sredstv reglamentirovana Polozheniem o poryadke licenzirovaniya eksporta i importa tovarov rabot uslug v Rossijskoj Federacii utverzhdyonnym postanovleniem Pravitelstva RF ot 31 oktyabrya 1996 g 1299 a takzhe ryadom drugih podzakonnyh aktov MVES i uprazdnyonnogo Ministerstva torgovli Licenziya yavlyaetsya oficialnym dokumentom razreshayushim osushestvlenie eksportnyh ili importnyh operacij v techenie ustanovlennogo sroka Sleduet podcherknut chto licenzii oformlyayutsya na kazhdyj vid tovara v sootvetstvii s tovarnoj nomenklaturoj vneshneekonomicheskoj deyatelnosti nezavisimo ot kolichestva naimenovanij tovarov vklyuchyonnyh v kontrakt dogovor Licenzii mogut byt razovymi ili generalnymi Razovaya licenziya vydaetsya dlya osushestvleniya eksportnoj ili importnoj operacii po odnomu kontraktu dogovoru srokom do 12 tekushih mesyacev nachinaya s daty vydachi licenzii istochnik ne ukazan 942 dnya Upravlenie cifrovymi pravami Osnovnaya statya Tehnicheskie sredstva zashity avtorskih prav Filosofiya Osnovnaya statya KriptoanarhizmSm takzheKriptografiya Znacheniya v VikislovareMediafajly na VikiskladePortal Kriptografiya Informacionnaya bezopasnost Steganografiya Nejrokriptografiya CryptoPad Nacionalnaya shkola kriptografiiPrimechaniyaHakim Joy A History of Us War Peace and all that Jazz angl New York Oxford University Press 1995 ISBN 0 19 509514 6 Prikaz FSB RF ot 09 02 2005 66 Ob utverzhdenii polozheniya o razrabotke proizvodstve realizacii i ekspluatacii shifrovalnyh kriptograficheskih sredstv zashity informacii polozhenie pkz 2005 Ukaz prezidenta RF ot 03 04 1995 334 O merah po soblyudeniyu zakonnosti v oblasti razrabotki proizvodstva realizacii i ekspluatacii shifrovalnyh sredstv a takzhe predostavleniya uslug v oblasti shifrovaniya informacii neopr Data obrasheniya 6 marta 2023 6 marta 2023 goda Pravitelstvo RF Postanovlenie ot 16 aprelya 2012 g 313 Ob utverzhdenii Polozheniya o licenzirovanii deyatelnosti po razrabotke proizvodstvu rasprostraneniyu shifrovalnyh kriptograficheskih sredstv informacionnyh sistem i telekommunikacionnyh sistem zashishyonnyh s ispolzovaniem shifrovalnyh kriptograficheskih sredstv vypolneniyu rabot okazaniyu uslug v oblasti shifrovaniya informacii tehnicheskomu obsluzhivaniyu shifrovalnyh kriptograficheskih sredstv informacionnyh sistem i telekommunikacionnyh sistem zashishyonnyh s ispolzovaniem shifrovalnyh kriptograficheskih sredstv za isklyucheniem sluchaya esli tehnicheskoe obsluzhivanie shifrovalnyh kriptograficheskih sredstv informacionnyh sistem i telekommunikacionnyh sistem zashishyonnyh s ispolzovaniem shifrovalnyh kriptograficheskih sredstv osushestvlyaetsya dlya obespecheniya sobstvennyh nuzhd yuridicheskogo lica ili individualnogo predprinimatelya rus Pravitelstvo RF 16 aprelya 2012 Data obrasheniya 19 sentyabrya 2012 Arhivirovano 16 oktyabrya 2012 goda Vlasti forsiruyut sozdanie mnogomilliardnogo centra kriptografii iz za geopolitiki ot 17 noyabrya 2022 na Wayback Machine CNews 14 Noyabrya 2022 Postanovlenie Pravitelstva RF ot 31 10 1996 1299 O poryadke provedeniya konkursov i aukcionov po prodazhe kvot pri vvedenii kolichestvennyh ogranichenij i licenzirovaniya eksporta i importa tovarov rabot uslug v Rossijskoj Federacii LiteraturaArshinov M N Sadovskij L E Kody i matematika M Nauka 1983 Babash A V Kriptograficheskie metody zashity informacii uchebnik dlya vuzov A V Babash E K Baranova Moskva KnoRus 2016 189 s il tabl Bakalavriat i magistratura ISBN 978 5 406 04766 8 Babash A V Shankin G P Istoriya kriptografii Chast I M Gelios ARV 2002 240 s 3000 ekz ISBN 5 85438 043 9 Barichev S G Goncharov V V Serov R E Osnovy sovremennoj kriptografii 3 e izd M Dialog MIFI 2011 176 s ISBN 978 5 9912 0182 7 Vilyam Stollings Kriptografiya i zashita setej principy i praktika M Vilyams 2001 ISBN 5 8459 0185 5 Gerasimenko V A Zashita informacii v avtomatizirovannyh sistemah obrabotki dannyh Kn 1 2 M Energoatomizdat 1994 Zhelnikov V Kriptografiya ot papirusa do kompyutera M ABF 1996 335 s ISBN 5 87484 054 0 Konhejm A G Osnovy kriptografii M Radio i svyaz 1987 Mao V Sovremennaya kriptografiya Teoriya i praktika per D A Klyushina M Vilyams 2005 768 s ISBN 978 5 8459 0847 6 Maftik S Mehanizmy zashity v setyah EVM M Mir 1993 Melnikov V V Zashita informacii v kompyuternyh sistemah M Finansy i statistika 1997 Moldovyan A A Moldovyan N A Sovetov B Ya Kriptografiya SPb Lan 2000 Nechaev V I Elementy kriptografii Osnovy teorii zashity informacii M Vysshaya shkola 1999 Osnovy kriptozashity ASU Pod red B P Kozlova M MO 1996 Romanec Yu V Timofeev P A Shangin V F Zashita informacii v kompyuternyh sistemah i setyah M Radio i svyaz 1999 Ryabko B Ya Fionov A N Kriptograficheskie metody zashity informacii 2 e izd M Goryachaya liniya Telekom 2013 229 c il ISBN 978 5 9912 0286 2 Ryabko B Ya Fionov A N Osnovy sovremennoj kriptografii dlya specialistov v informacionnyh tehnologiyah Nauchnyj mir 2004 173 s ISBN 978 5 89176 233 6 Tokareva N N Uhlinov L M Upravlenie bezopasnostyu informacii v avtomatizirovannyh sistemah M MIFI 1996 Nils Fergyuson Bryus Shnajer Prakticheskaya kriptografiya Practical Cryptography Designing and Implementing Secure Cryptographic Systems M Dialektika 2004 432 s 3000 ekz ISBN 5 8459 0733 0 ISBN 0 4712 2357 3 Shnajer B Prikladnaya kriptografiya Protokoly algoritmy ishodnye teksty na yazyke Si Applied Cryptography Protocols Algorithms and Source Code in C M Triumf 2002 816 s 3000 ekz ISBN 5 89392 055 4 Yashenko V V Vvedenie v kriptografiyu SPb Piter 2001 ISBN 5 318 00443 1 Sinkler Makkej Shifry civilizacii Kody sekretnye poslaniya i tajnye znaki v istorii chelovechestva Sinclair Mckay 50 codes that changed the world And Your Chance to Solve Them M Alpina Pablisher 2023 S 416 ISBN 978 5 9614 8368 0 SsylkiYurij Lifshic Kurs lekcij Sovremennye zadachi kriptografii Sbornik statej po kriptografii A V Sinelnikov Shifry i revolyucionery Rossii ot 24 marta 2018 na Wayback Machine Kriptografiya konca XIX nachala XX vv Vvedenie v kriptografiyu
Azərbaycanca
Беларускі
Dansk
Deutsch
Española
Français
Indonesia
Italiana
日本語
Қазақ
Lietuvos
Nederlands
Português
Русский
සිංහල
แบบไทย
Türkçe
Українська
中國人
United State
Afrikaans
