Symetric 키 암호화 및 키 Asymetric 대해 Encription

Share

|

하나는 오픈 소스 보안의 관점에서 이해할 수있는 가장 중요한 것들의 암호화 네트워크에서 작동하는 방법이다. 무료 이미 보유하고있는 경우 이러한 조건을 이해하려면이 섹션을 생략해도 좋습니다. 만약 당신이 다음에 읽을 수가 없어.

암호화 왜 중요 한가? 다른 호스트들과 연락을 주고받았으로 한 당시, MS의 옛 랜 제품 매니저 (Windows NT와 2000 전조)의 비밀 번호를 암호화하지 않았다. 결과적으로,이 특정 운영 체제에 찬성, MS는 자사의 제품을 개선하는 데 강제로 떨어 졌어요. 이러한 개선 사항 중 하나의 암호화된 전송을 사용했다. 안전한 암호화 솔루션은없습니다. 그것 misconfigure하여 암호화 툴, 그리고 심지어는 제대로 암호화 전송 가능 완전히 안전하지 않습니다. 그러나, 암호화 않는 대부분의 해커의 공격에 다른 시스템에 대한 검색을 할 바를 충분히 인상하는 경향이있다. 우리가 계속하기 전에, encryptionin 일반적인 사용의 세 가지 유형을 이해하는 것이 중요합니다 :

대칭 암호화 및 해독하는 정보를 하나의 키의 사용합니다. 이 암호화의 일반적인 유형,하지만 만약 당신이 열쇠를, 또는 악의적인 사용자가 이동하는 경우에 열쇠를 잊어 버리 도청을 쉽게 물리칠 수있다. 만약 악의적인 사용자가 가로채려고 열쇠, 그 또는 그녀가 그러면 귀하의 비밀 메시지를 해독하는 데 쓸 수있다.

비대칭 암호화의이 유형의 정보를 암호화하고 해독하는 수학 관련 키 쌍을 사용합니다. 때문에, 그 열쇠는 악의적인 사용자에 의한 가능성을 배울 수있습니다 절감 및 인증에 에이즈 그것은 일반적으로 인터넷과 랜에에 사용됩니다.

한 가지 방법은 알고리즘의 사용은 그렇게, 수학, unencrypt 불가능한 얘기는 정보를 암호화합니다. 또한 한 - 방법 암호화를 누른 다음 파일을 읽으려면 그 파일의 해시를 만드는 데 사용됩니다. 결과 해시 값을 수학적으로 복구할 수있다. 당신은 네트워킹에 대해, "정보"이 섹션에서 논의 파일, 또는 네트워크 패킷이 네트워크 호스트에서 집중적으로의 시리즈를 포함시킬 수있습니다 이해해야한다. 당신이 나중에 나타납니다했고 GNU Privacy Guard (GPG)의과 꽤 잘 개인 정보 보호 정책 (PGP가)와 같은 많은 암호화 애플 리케이션, 셋 모두 암호화 이러한 유형의 고용.

대칭 키 암호화

비록, 대칭 암호화의 예를 도움이 귀하의 차 열쇠는 원유이다. 대부분의 사람들이, 자물쇠를 잠금 해제, 그리고 자신의 자동차를 시작 동일한 실제 키를 사용을 고려합니다. 만약 당신이 열쇠를, 누가, 네 차를 찾을 수 문 점화 장치에 열쇠를 넣은 다음 드라이브를 찾아 멀리 아무도 잃게됩니다. 만일 당신이 다른 사람으로 붐비는 방 안에 열쇠를 통과했지만, 이제 상상해보세요, 당신을 믿을 수 없어 누군가가 요격할 것이었다. 아마도 당신은 다음 문제가있을 것이라고 : 네 차에서이 신뢰할 수있는 유일한 사람은 그 사람의 정직성을 유지하여 자동차가 어떻게 생겼는지 그의 혹은 그녀의 지식. 그 사람을 원하는 경우, 그 또는 그녀가 당신의 차를 찾을 수있는 그것을 열고 차를 몰고 가버 리죠.

인터넷으로 네트워크 등 전반 대칭 암호화의 사용 신뢰할 수 (또는, 정말 당신의 LAN 또는 엔터 프라이즈 네트워크) 단일 차 열쇠의 사용과 같은 문제가 선물 : 사람 패킷 스니퍼와 대칭키 암호를 해독할 수있는 교차하여 메시지. 의 공격 입력 킁킁이 공격이다. 다음 데이터를 조작하여 얻을 수있는 공격 킁킁 남자의 유형 -에서 - 곳을 호스트 연결의 한가운데에 살고있는 - 중간 공격이다.

이 비유에 대한 분명한 반응 및 킁킁 공격의 위협이 될 것 "글쎄, 난 그냥 내 비밀 번호는 인터넷이나 내 네트워크를 통해 보내지는 않을 것 같아요."그러나 그것은 전통적으로 직장도없이 매우 어려운 작업을 해 나갈 수있다 인터넷을 통해 암호를 보내 드리고있습니다. 안전하게 통신할 수있는 능력의 백본입니다 전자 - commerce 및 네트워크 통신. 그럼, 어떻게 한 사람에게 비밀 번호를받을 것인가? 경우에도 전화 (아주 느리게, 어색한 옵션)를 사용하여, 당신의 안전을 보장하지 않습니다. 결국, 당신의 친구가 누군지, 누구에 의해 전달에 노출 스티커 메모에 적어이 비밀 번호를받습니다. 게다가, 만약 당신이 한 사람에게 비밀 번호를 안받을려고했지만 네트워크를 호스트하는 데 필요한?

대칭 암호화의 사용과 함께 또 다른 문제는 누군가가 귀하의 대칭면이 사람은 비밀 번호를 암호화된 메시지를 킁킁 - 비밀 번호를 암호화하는 데 사용되는 응용 프로그램의 유형 message.This (키)을 맞춰 크래킹 프로그램을 사용, 그것은 가능합니다 암호 작성 과정을 효과적으로 역방향 - 엔지니어을 시도하고 그 해답을 찾아 여러 추측을 취함으로써. 이러한 애플 리케이션 (www.atstake.com / 연구 / redirect.html)과 존 더 리퍼 (각종 사이트에서 http://packetstorm.securify.com 등)에 해당하는 L0phtCrack 등이있다. , 충분한 시간과 같은 애플 리케이션, 적당 강력한 컴퓨터를 사용하는 사람은 공격의 오른쪽에 brute - force 공격을 입력 password.This라고 추측할 수있을 것이다.

비대칭 키 암호화

하나에 brute - force 공격을 킁킁 거리에 대한 답변의 열쇠를 한 켤레의 사용이다. 비대칭 암호화를 자네에게 두 가지를 할 수있습니다 :

암호화 전송

인증 사용자 및 호스트

예를 들어, 차 열쇠를하면 이전 예제는 대칭 암호화에 관한했던 데 필요한 열쇠 잠금 해제의 일부와 차를 시작했다 겠죠 불과했다. 또한 지금은 공개적으로 배포할 수있는 핵심이 물리적, 또 다른 열쇠는 차안에 잠겨, 관련 전에 액세스를 나타냈다이 잠겨 키를 누른 공개 키의 모든 소유자에게 더 이상 자신을 인증할 수있는 방법이 있을텐데 가정해보 car.This를 사용하여 기본적으로 비대칭 키는 방법 암호화가 작동합니다.

공개 키 사람에게 배포할 수있습니다. 공개 키 서버에 인터넷 여기저기에 위치할 수 또는 당신이 아는 누구를 (또는 몰라, 그 문제에 대한). 그러나, 개인 키를 보관해야합니다, 당신 것은 이미, 개인 짐작했다. 공개 키 암호화 이해하기 가장 쉬운 방법은 각 키 쌍을 사이의 관계를 이해하는 것입니다. 각 쌍이 동시에 생성됩니다. 그 키 쌍을 생성하는 알고리즘이 한 쌍의 그렇게 한 쌍의 절반이 다른 절반을 해독할 수있는 관련되어있습니다.