База знаний Антона Сидорова

База знаний по аналитике, ИТ архитектуре, API. Документирование. Тесты инструментов.

Project maintained by daemon110282 Hosted on GitHub Pages — Theme by mattgraham

Крипто Защита Информации

Крипто Защита Информации

Зачем

Обеспечение информационной безопасности передаваемых данных.

Паттерны

На сетевом уровне (OSI L1-L3)
СКЗИ
- на программном уровне
- на аппаратном уровне

Криптоалгоритмы

Подписание - состоит из операции хэширования и шифрования
- ГОСТ Р 34.10 2012, 2001
Шифрование
- ГОСТ 2015, 2012, 2001
- RSA\AES
- трафика
  - ГОСТ 28147-89
  - ГОСТ Р 34.10-2001, 34.10-2012
  - алгоритм «Кузнечик» в соответствии с ГОСТ Р 34.12-2015
Хэширование
- ГОСТ Р 34.11-94, 34.11-2012
- ГОСТ Р 31.11
- HMAC SHA256 симметричный
- RS256 - ассиметричный. Приватным ключом подпись создается, публичным ключом проверяется подлинность
- кодирование
  - base64urlas
Имитозащита Имитовставка - защита целостности сообщения
- В России принят алгоритм вычисления имитовставки по ГОСТ 28147-89
Алгоритм Diffie-Hellman - транспортный ключ

Подписание ЭЦП

Электронная подпись (ЭЦП) содержит номер, сгенерированный и зашифрованный при помощи криптографического программного обеспечения.
Алгоритм
- Хэширование сообщения: на входе сообщение произвольной длины, на выходе хэш значение фиксированной длины
- Шифрование хэша - не обязательно
- При формировании ЭЦП закрытый ключ отправителя используется, проверка - открытым ключом отправителя
- При шифровании сообщения - открытый ключ получателя, расшифрование сообщения - закрытым ключом получателя
Форматы ЭЦП
- Присоединённая (PAdES\XAdES)
  - содержится в самом документе
  - чтобы прочитать документ потребуется ПО
- Отсоединённая (CAdES)
  - содержится в отдельном файле .SIG
  - чтобы прочитать документ НЕ потребуется ПО, не изменяет подписываемый документ
  - Как создать программно в КриптоПро
  - в формате
    - pkcs 7 через Приложение cryptcp для КриптоПро CSP
      - в кодировке DER или BASE64
    - Base64String
- Интегрированная

Имитозащита

Имитовставка (MAC, англ. message authentication code — код аутентификации послания)
- средство обеспечения имитозащиты в протоколах аутентификации сообщений с доверяющими друг другу участниками
- специальный набор символов, который добавляется к сообщению и предназначен для обеспечения его целостности и аутентификации источника данных

Варианты решений