Sieci komputerowe. Wykład 11: Podstawy kryptografii. Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski
|
|
|
- Szymon Marczak
- 8 lat temu
- Przeglądów:
Transkrypt
1 Sieci komputerowe Wykład 11: Podstawy kryptografii Marcin Bieńkowski Instytut Informatyki Uniwersytet Wrocławski Sieci komputerowe (II UWr) Wykład 11 1 / 35
2 Spis treści 1 Szyfrowanie 2 Uwierzytelnianie 3 Dystrybucja kluczy publicznych 4 Uwagi końcowe Sieci komputerowe (II UWr) Wykład 11 2 / 35
3 Szyfrowanie Sieci komputerowe (II UWr) Wykład 11 3 / 35
4 Szyfrowanie Szyfrowanie symetryczne Główny problem: jak ustalić wspólny klucz K? Rozwiazanie 1: przesłać innym, zabezpieczonym kanałem (zazwyczaj niepraktyczne / drogie) Rozwiazanie 2: zastosować szyfrowanie asymetryczne (do przesyłania klucza lub całej wiadomości) Sieci komputerowe (II UWr) Wykład 11 4 / 35
5 Szyfrowanie Szyfrowanie asymetryczne, założenia Bob ma dwa klucze klucz B (na stronie WWW) klucz b (w sejfie) Istnieje algorytm szyfrujacy E, taki że dla dowolnej wiadomości m zachodzi E b (E B (m)) = m. wysyla s = E B (m) zna: B, m zna: b, B oblicza: E b (s) = m zna: B, podsluchuje s b i m sa trudno obliczalne na podstawie s = E B (m) i B! Sieci komputerowe (II UWr) Wykład 11 5 / 35
6 Efekt Szyfrowanie Każdy może wysłać wiadomość do Boba, ale odczytać może ja tylko Bob. Czy takie szyfrowanie jest w ogóle możliwe do zrealizowania? Tak! Idea: pewne odwracalne operacje sa łatwiejsze do wykonania niż ich odwrotności (np. mnożenie liczb pierwszych kontra rozkład na czynniki pierwsze). Przykładowy algorytm: RSA notatki. Sieci komputerowe (II UWr) Wykład 11 6 / 35
7 Efekt Szyfrowanie Każdy może wysłać wiadomość do Boba, ale odczytać może ja tylko Bob. Czy takie szyfrowanie jest w ogóle możliwe do zrealizowania? Tak! Idea: pewne odwracalne operacje sa łatwiejsze do wykonania niż ich odwrotności (np. mnożenie liczb pierwszych kontra rozkład na czynniki pierwsze). Przykładowy algorytm: RSA notatki. Sieci komputerowe (II UWr) Wykład 11 6 / 35
8 Szyfrowanie Szyfrowanie asymetryczne Bob ma dwa klucze klucz B (na stronie WWW) klucz b (w sejfie) Istnieje algorytm szyfrujacy E, taki że dla dowolnej wiadomości m zachodzi E b (E B (m)) = m. wysyla s = E B (m) zna: B, m zna: b, B oblicza: E b (s) = m zna: B, podsluchuje s b i m sa trudno obliczalne na podstawie s = E B (m) i B! Sieci komputerowe (II UWr) Wykład 11 7 / 35
9 Uwierzytelnianie Sieci komputerowe (II UWr) Wykład 11 8 / 35
10 Uwierzytelnianie Normalny scenariusz Założenia Alicja zna klucz B (publiczny Boba). Alicja wysyła wiadomość do Boba zaszyfrowana B. Co wiedza poszczególne osoby? Bob nie musi się uwierzytelniać. Wiadomość jest zaszyfrowana kluczem B, więc przeczytać może tylko posiadacz b, czyli Bob. Ale Bob nie wie, kto wysłał wiadomość! Sieci komputerowe (II UWr) Wykład 11 9 / 35
11 Uwierzytelnianie Normalny scenariusz Założenia Alicja zna klucz B (publiczny Boba). Alicja wysyła wiadomość do Boba zaszyfrowana B. Co wiedza poszczególne osoby? Bob nie musi się uwierzytelniać. Wiadomość jest zaszyfrowana kluczem B, więc przeczytać może tylko posiadacz b, czyli Bob. Ale Bob nie wie, kto wysłał wiadomość! Sieci komputerowe (II UWr) Wykład 11 9 / 35
12 Uwierzytelnianie Normalny scenariusz Założenia Alicja zna klucz B (publiczny Boba). Alicja wysyła wiadomość do Boba zaszyfrowana B. Co wiedza poszczególne osoby? Bob nie musi się uwierzytelniać. Wiadomość jest zaszyfrowana kluczem B, więc przeczytać może tylko posiadacz b, czyli Bob. Ale Bob nie wie, kto wysłał wiadomość! To ja, Alicja. Oto wiadomosc... Sieci komputerowe (II UWr) Wykład 11 9 / 35
13 Uwierzytelnianie Normalny scenariusz Założenia Alicja zna klucz B (publiczny Boba). Alicja wysyła wiadomość do Boba zaszyfrowana B. Co wiedza poszczególne osoby? Bob nie musi się uwierzytelniać. Wiadomość jest zaszyfrowana kluczem B, więc przeczytać może tylko posiadacz b, czyli Bob. Ale Bob nie wie, kto wysłał wiadomość! Uwaga na marginesie: w przypadku szyfrowania symetrycznego nie mamy tego problemu, bo Alicja udowadnia swoja tożsamość znajomościa klucza (który jest znany tylko Alicji i Bobowi). Sieci komputerowe (II UWr) Wykład 11 9 / 35
14 Uwierzytelnianie Wróćmy do algorytmu RSA Klucz prywatny B i publiczny b można zamienić miejscami, tj. E b (E B (m)) = m, ale również E B (E b (m)) = m. E b (m) nazywamy podpisem cyfrowym tekstu m. To nie do końca prawda. Zweryfikować taki podpis może każdy, wystarczy znać klucz publiczny B. Tylko posiadacz klucza prywatnego b może tak podpisać m. Jak wykorzystać to w uwierzytelnianiu? Sieci komputerowe (II UWr) Wykład / 35
15 Uwierzytelnianie Wróćmy do algorytmu RSA Klucz prywatny B i publiczny b można zamienić miejscami, tj. E b (E B (m)) = m, ale również E B (E b (m)) = m. E b (m) nazywamy podpisem cyfrowym tekstu m. To nie do końca prawda. Zweryfikować taki podpis może każdy, wystarczy znać klucz publiczny B. Tylko posiadacz klucza prywatnego b może tak podpisać m. Jak wykorzystać to w uwierzytelnianiu? Sieci komputerowe (II UWr) Wykład / 35
16 Złe rozwiazanie Uwierzytelnianie To ja, Alicja. Wysylam X oraz Y = E a (X) klucz prywatny: a klucz publiczny: A zna: A sprawdza, czy E A (Y ) = X Problem: Atak powtórzeniowy: świnia może nagrać tę transmisję i odtworzyć później w komunikacji z Bobem. Sieci komputerowe (II UWr) Wykład / 35
17 Złe rozwiazanie Uwierzytelnianie To ja, Alicja. Wysylam X oraz Y = E a (X) klucz prywatny: a klucz publiczny: A zna: A sprawdza, czy E A (Y ) = X Problem: Atak powtórzeniowy: świnia może nagrać tę transmisję i odtworzyć później w komunikacji z Bobem. Sieci komputerowe (II UWr) Wykład / 35
18 Uwierzytelnianie Uwierzytelnianie za pomoca podpisu cyfrowego To ja, Alicja. X Y = E a (X) klucz prywatny: a klucz publiczny: A zna: A sprawdza, czy E A (Y ) = X Bob wybiera unikatowe, wcześniej niewykorzystywane X. Alicja udowadnia w ten sposób że jest posiadaczka klucza prywatnego pasujacego do klucza publicznego Alicji. Sieci komputerowe (II UWr) Wykład / 35
19 Uwierzytelnianie Podsumowanie szyfrowania i uwierzytelniania Każda strona komunikacji generuje parę kluczy: publiczny i prywatny Alicja: (A, a), Bob: (B, b). wiadomość: m wiadomość + podpis kluczem prywatnym Alicji m, E a (m) (każdy może zweryfikować, że to Alicja napisała) wiadomość zaszyfrowana kluczem publicznym Alicji E A (m) (przeczytać może tylko Alicja) Zastosowanie: PGP (Pretty Good Privacy). Sieci komputerowe (II UWr) Wykład / 35
20 Uwierzytelnianie Podpisy cyfrowe raz jeszcze Rozwiazanie 1: Alicja wysyła parę (m, E a (m)). Wada: zużywa 2 x więcej miejsca Wada: obliczanie E a ( ) długo trwa. Rozwiazanie 2: Alicja wysyła parę (m, E a (h(m)), gdzie h to kryptograficzna funkcja skrótu. Sieci komputerowe (II UWr) Wykład / 35
21 Uwierzytelnianie Podpisy cyfrowe raz jeszcze Rozwiazanie 1: Alicja wysyła parę (m, E a (m)). Wada: zużywa 2 x więcej miejsca Wada: obliczanie E a ( ) długo trwa. Rozwiazanie 2: Alicja wysyła parę (m, E a (h(m)), gdzie h to kryptograficzna funkcja skrótu. Sieci komputerowe (II UWr) Wykład / 35
22 Dystrybucja kluczy publicznych Sieci komputerowe (II UWr) Wykład / 35
23 Dystrybucja kluczy publicznych Skad wziać czyjś klucz publiczny? (1) Szyfrowanie i uwierzytelnianie zakłada, że nie tylko znamy czyjś klucz publiczny, ale wiemy też, że należy on do konkretnej osoby. Szyfrujemy kluczem publicznym B, odczytać może tylko posiadacz b, ale czy jest to Bob? Uwierzytelnianie: wiemy, że druga osoba posiada klucz prywatny a pasujacy do klucza publicznego A, ale czy jest to Alicja? Sieci komputerowe (II UWr) Wykład / 35
24 Dystrybucja kluczy publicznych Skad wziać czyjś klucz publiczny? (2) Pomysł 1: Spotkanie fizyczne / telefoniczne / videokonferencja (czasem niepraktyczne). Poza tym wtedy można ustalić klucz symetryczny, po co nam kryptografia asymetryczna? Pomysł 2: Klucz publiczny dostępny na stronie WWW. Bezpieczeństwo oparte na tym, że nikt go nie podmieni! Konieczna dodatkowa weryfikacja, np.: Alicja umieszcza na stronie WWW klucz A. Bob pobiera ze strony klucz A. Alicja i Bob weryfikuja telefonicznie, czy h(a) = h(a ). Sieci komputerowe (II UWr) Wykład / 35
25 Dystrybucja kluczy publicznych Skad wziać czyjś klucz publiczny? (3) Poprzednie pomysły działaja tylko przy komunikacji fizycznych osób. Komunikacja z instytucja: Wchodzimy na stronę banku. Bank mówi mój klucz publiczny =..., szyfruj do mnie dane tym kluczem. Skad wiemy, że łaczymy się faktycznie z bankiem? Sieci komputerowe (II UWr) Wykład / 35
26 Certyfikaty Dystrybucja kluczy publicznych Załóżmy, że Alicja: Ma klucz publiczny B i wie, że należy on do Boba. Wierzy w to, że Bob świadomie używa podpisów cyfrowych. Ma wiadomość klucz publiczny Charliego to C podpisana kluczem b. Ta wiadomość to certyfikat. Na tej podstawie Alicja może zweryfikować, że wiadomość napisał Bob i uwierzyć w nia. poznaje klucz publiczny Charliego. Sieci komputerowe (II UWr) Wykład / 35
27 Certyfikaty Dystrybucja kluczy publicznych Załóżmy, że Alicja: Ma klucz publiczny B i wie, że należy on do Boba. Wierzy w to, że Bob świadomie używa podpisów cyfrowych. Ma wiadomość klucz publiczny Charliego to C podpisana kluczem b. Ta wiadomość to certyfikat. Na tej podstawie Alicja może zweryfikować, że wiadomość napisał Bob i uwierzyć w nia. poznaje klucz publiczny Charliego. Sieci komputerowe (II UWr) Wykład / 35
28 Dystrybucja kluczy publicznych Certyfikaty w PGP Na stronie WWW Charlie może umieścić Uwagi: swój klucz publiczny C. certyfikat klucz publiczny Charliego to C podpisany kluczami różnych osób. Umożliwia budowanie grafu certyfikacji. Ścieżki certyfikacji moga być długie. Podpisywanie kluczy publicznych: częste w środowisku programistów open source. PGP wykorzystywane do podpisywania oprogramowania. Sieci komputerowe (II UWr) Wykład / 35
29 Dystrybucja kluczy publicznych A co z kluczami publicznymi instytucji? Również certyfikaty: Ale generowane przez specjalne (zaufane) urzędy certyfikacji (CA). Można zgłosić się do CA, żeby dostać certyfikat (żeby CA podpisało nasz klucz publiczny). CA powinno zweryfikowac, czy jesteśmy tym, za kogo się podajemy. Ale skad wziać klucz publiczny CA? Mamy je wpisane w przegladarkę WWW prezentacja Sieci komputerowe (II UWr) Wykład / 35
30 SSL / TLS Dystrybucja kluczy publicznych SSL (Secure Sockets Layer), TLS (Transport Layer Security) Warstwa pośredniczaca pomiędzy warstwa transportowa i warstwa aplikacji. Odpowiada za szyfrowanie i uwierzytelnianie. Większość popularnych usług ma swoje warianty wykorzystujace SSL działajace na innym porcie (np. HTTPS = HTTP over SSL, port 443) Sieci komputerowe (II UWr) Wykład / 35
31 Dystrybucja kluczy publicznych Łaczenie z serwerem HTTPS Serwer WWW wysyła certyfikat (klucz publiczny + dane o stronie) podpisany przez pewne CA. Przegladarka sprawdza, czy: posiada klucz publiczny tego CA i sprawdza prawdziwość podpisu CA. dane o stronie opisuja tę stronę, z która zamierzamy się łaczyć. Mamy uwierzytelniony serwer i możemy szyfrować wiadomości dla serwera WWW jego kluczem publicznym. Zazwyczaj nie uwierzytelnia się użytkownika, choć jest to teoretycznie możliwe. Sieci komputerowe (II UWr) Wykład / 35
32 Dystrybucja kluczy publicznych Rodzaje certyfikatów Zwykłe: zaświadczenie, że łaczymy się z konkretna strona abc.org. To nie znaczy, że łaczymy się ze strona należac a do instytucji ABC! Rozszerzone: zaświadczenie, że łaczymy się ze strona danej instytucji. Wadliwe: najczęściej klucz publiczny podpisany nim samym. prezentacja Sieci komputerowe (II UWr) Wykład / 35
33 Klucze sesji Dystrybucja kluczy publicznych Powiedzieliśmy: mamy uwierzytelniony serwer i możemy szyfrować wiadomości dla serwera WWW Problemy: Serwer musi też jakoś szyfrować dane do nas. Moglibyśmy mu teraz wysłać swój klucz publiczny... Szyfrowanie asymetryczne jest nieefektywne (RSA jest ok razy wolniejszy niż AES) Rozwiazanie: Przegladarka generuje symetryczny klucz sesji. Przegladarka szyfruje go kluczem publicznym serwera WWW i wysyła do serwera WWW. Dalsza komunikacja jest szyfrowana kluczem sesji. Sieci komputerowe (II UWr) Wykład / 35
34 Uwagi końcowe Sieci komputerowe (II UWr) Wykład / 35
35 Uwagi końcowe Dwie historie na zakończenie Kryptografia bezpieczeństwo Kryptografia dostarcza matematycznych metod. Te metody moga być wadliwe same w sobie. Ale zazwyczaj po prostu sa źle wykorzystywane. Trudność: nie umiemy zdefiniować matematycznie, co to jest bezpieczeństwo. Sieci komputerowe (II UWr) Wykład / 35
36 Historia nr 1 (1) Uwagi końcowe Alicja pisze list rekomendacyjny Alicja jest bardzo zajęta (jest profesorem). Alicja chce rekomendować na stanowisko osobę X. Alicja zleca napisanie listu Bobowi, dajac mu wytyczne co ma w nim być. Po tym jak Bob napisze rekomendację m, Alicja ja przeczyta, obliczy E a (h(m)) i Bob wyśle (m, E a (h(m)) do pracodawcy. Zakładamy, że funkcja h generuje 80-bitowy skrót. Gdzie tu jest problem? Ustalmy parę (m, E a (h(m)). Jeśli chcemy znaleźć m takie, że E a (h(m)) = E a (h(m )) to musimy sprawdzić średnio 2 80 /2 wiadomości. A co może zrobić Bob jeśli nie lubi osoby X? Sieci komputerowe (II UWr) Wykład / 35
37 Historia nr 1 (1) Uwagi końcowe Alicja pisze list rekomendacyjny Alicja jest bardzo zajęta (jest profesorem). Alicja chce rekomendować na stanowisko osobę X. Alicja zleca napisanie listu Bobowi, dajac mu wytyczne co ma w nim być. Po tym jak Bob napisze rekomendację m, Alicja ja przeczyta, obliczy E a (h(m)) i Bob wyśle (m, E a (h(m)) do pracodawcy. Zakładamy, że funkcja h generuje 80-bitowy skrót. Gdzie tu jest problem? Ustalmy parę (m, E a (h(m)). Jeśli chcemy znaleźć m takie, że E a (h(m)) = E a (h(m )) to musimy sprawdzić średnio 2 80 /2 wiadomości. A co może zrobić Bob jeśli nie lubi osoby X? Sieci komputerowe (II UWr) Wykład / 35
38 Historia nr 1 (1) Uwagi końcowe Alicja pisze list rekomendacyjny Alicja jest bardzo zajęta (jest profesorem). Alicja chce rekomendować na stanowisko osobę X. Alicja zleca napisanie listu Bobowi, dajac mu wytyczne co ma w nim być. Po tym jak Bob napisze rekomendację m, Alicja ja przeczyta, obliczy E a (h(m)) i Bob wyśle (m, E a (h(m)) do pracodawcy. Zakładamy, że funkcja h generuje 80-bitowy skrót. Gdzie tu jest problem? Ustalmy parę (m, E a (h(m)). Jeśli chcemy znaleźć m takie, że E a (h(m)) = E a (h(m )) to musimy sprawdzić średnio 2 80 /2 wiadomości. A co może zrobić Bob jeśli nie lubi osoby X? Sieci komputerowe (II UWr) Wykład / 35
39 Historia nr 1 (2) Uwagi końcowe Alicja chce rekomendować na stanowisko osobę X. Alicja zleca napisanie listu Bobowi, dajac mu wytyczne co ma w nim być. Po tym jak Bob napisze rekomendację m, Alicja ja przeczyta, obliczy E a (h(m)) i Bob wyśle (m, E a (h(m)) do pracodawcy. Zakładamy, że funkcja h generuje 80-bitowy skrót. Gdzie tu jest problem? Bob generuje 2 40 listów rekomendacyjnych polecajacych X (zbiór M X ) i 2 40 listów rekomendacyjnych polecajacych Y (zbiór M Y ) listy różnia się spacjami, przecinkami, drobnymi słowami, etc. h zachowuje się jak funkcja zwracajaca losowy ciag 80-bitowy. Ze stałym prawdopodobieństwem, istnieja m x M X i m y M Y, takie że h(m x ) = h(m y )! ( ćwiczenie (paradoks urodzin)) Bob pokazuje Alicji m x, Alicja oblicza E a (h(m x )), Bob wysyła poprawnie podpisany list (m y, E a (h(m x )). Sieci komputerowe (II UWr) Wykład / 35
40 Historia nr 1 (2) Uwagi końcowe Alicja chce rekomendować na stanowisko osobę X. Alicja zleca napisanie listu Bobowi, dajac mu wytyczne co ma w nim być. Po tym jak Bob napisze rekomendację m, Alicja ja przeczyta, obliczy E a (h(m)) i Bob wyśle (m, E a (h(m)) do pracodawcy. Zakładamy, że funkcja h generuje 80-bitowy skrót. Gdzie tu jest problem? Bob generuje 2 40 listów rekomendacyjnych polecajacych X (zbiór M X ) i 2 40 listów rekomendacyjnych polecajacych Y (zbiór M Y ) listy różnia się spacjami, przecinkami, drobnymi słowami, etc. h zachowuje się jak funkcja zwracajaca losowy ciag 80-bitowy. Ze stałym prawdopodobieństwem, istnieja m x M X i m y M Y, takie że h(m x ) = h(m y )! ( ćwiczenie (paradoks urodzin)) Bob pokazuje Alicji m x, Alicja oblicza E a (h(m x )), Bob wysyła poprawnie podpisany list (m y, E a (h(m x )). Sieci komputerowe (II UWr) Wykład / 35
41 Historia nr 1 (3) Uwagi końcowe Morał: dla funkcji skrótu ważne sa dwie własności kryptograficzne Słaba własność: dla ustalonego x znalezienie y, takiego że h(x) = h(y) jest obliczeniowo trudne. Silna własność: znalezienie x i y, takich że h(x) = h(y) jest obliczeniowo trudne. MD5 nie ma silnej własności, SHA-2 jak dotad ma. Rozwiazaniem jest zazwyczaj podwojenie długości skrótu zwracanego przez h. Sieci komputerowe (II UWr) Wykład / 35
42 Historia nr 2 (1) Uwagi końcowe Alicja pisze wiadomość m. Chce ja podpisać i zaszyfrować do Boba. W jakiej kolejności powinna to robić? Sieci komputerowe (II UWr) Wykład / 35
43 Historia nr 2 (2) Uwagi końcowe Wariant 1: zaszyfruj, potem podpisz E a(e B (m)) klucz publiczny: A klucz prywatny: a m =,,moj genialny pomysl... klucz publiczny: B klucz prywatny: b Sieci komputerowe (II UWr) Wykład / 35
44 Historia nr 2 (2) Uwagi końcowe Wariant 1: zaszyfruj, potem podpisz E a(e B (m)) klucz publiczny: A klucz prywatny: a m =,,moj genialny pomysl... klucz publiczny: B klucz prywatny: b Oczywiście świnia przechwytuje wiadomość i wysyła własna. E s(e B (m)) klucz publiczny: S klucz prywatny: s klucz publiczny: B klucz prywatny: b Bob myśli, że genialny pomysł miała świnia (świnia nawet nie wie jaki). Sieci komputerowe (II UWr) Wykład / 35
45 Historia nr 2 (3) Uwagi końcowe Wariant 2: podpisz, potem zaszyfruj E B (E a(m)) klucz publiczny: A klucz prywatny: a m =,,kocham Cie klucz publiczny: B klucz prywatny: b Tym razem Bob to świnia, wysyła E C (E a (m)) do swojego kumpla Charliego (dysponujacego para kluczy (C, c)). Sieci komputerowe (II UWr) Wykład / 35
46 Historia nr 2 (3) Uwagi końcowe Wariant 2: podpisz, potem zaszyfruj E B (E a(m)) klucz publiczny: A klucz prywatny: a m =,,kocham Cie klucz publiczny: B klucz prywatny: b Tym razem Bob to świnia, wysyła E C (E a (m)) do swojego kumpla Charliego (dysponujacego para kluczy (C, c)). Sieci komputerowe (II UWr) Wykład / 35
47 Historia nr 2 (4) Uwagi końcowe Jeden ze sposobów naprawy: Wariant szyfruj, potem podpisuj jeszcze raz: E a(e B (m)) klucz publiczny: A klucz prywatny: a m =,,moj genialny pomysl... klucz publiczny: B klucz prywatny: b Sieci komputerowe (II UWr) Wykład / 35
48 Historia nr 2 (4) Uwagi końcowe Jeden ze sposobów naprawy: Wariant szyfruj, potem podpisuj jeszcze raz: E a(e B (m)) klucz publiczny: A klucz prywatny: a m =,,moj genialny pomysl... klucz publiczny: B klucz prywatny: b Wystarczyłoby, żeby Alicja zmieniła wiadomość na: To ja, Alicja. Mój genialny pomysł.... Sieci komputerowe (II UWr) Wykład / 35
49 Historia nr 2 (4) Uwagi końcowe Jeden ze sposobów naprawy: Wariant szyfruj, potem podpisuj jeszcze raz: E a(e B (m)) klucz publiczny: A klucz prywatny: a m =,,moj genialny pomysl... klucz publiczny: B klucz prywatny: b Wystarczyłoby, żeby Alicja zmieniła wiadomość na: To ja, Alicja. Mój genialny pomysł.... Automatyzacja: podpisz, zaszyfruj, podpisz: E a(e B (E a(m))) klucz publiczny: A klucz publiczny: B klucz prywatny: a klucz prywatny: b Sieci komputerowe (II UWr) Wykład / 35
50 Uwagi końcowe Lektura dodatkowa Kurose, Ross: rozdział 8 Tanenbaum: rozdział 8 Sieci komputerowe (II UWr) Wykład / 35
Sieci komputerowe. Wykład 9: Elementy kryptografii. Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski
Sieci komputerowe Wykład 9: Elementy kryptografii Marcin Bieńkowski Instytut Informatyki Uniwersytet Wrocławski Sieci komputerowe (II UWr) Wykład 9 1 / 32 Do tej pory chcieliśmy komunikować się efektywnie,
2.1. System kryptograficzny symetryczny (z kluczem tajnym) 2.2. System kryptograficzny asymetryczny (z kluczem publicznym)
Dr inż. Robert Wójcik, p. 313, C-3, tel. 320-27-40 Katedra Informatyki Technicznej (K-9) Wydział Elektroniki (W-4) Politechnika Wrocławska E-mail: Strona internetowa: robert.wojcik@pwr.edu.pl google: Wójcik
Wykład 4. komputerowych Protokoły SSL i TLS główne slajdy. 26 października 2011. Igor T. Podolak Instytut Informatyki Uniwersytet Jagielloński
Wykład 4 Protokoły SSL i TLS główne slajdy 26 października 2011 Instytut Informatyki Uniwersytet Jagielloński 4.1 Secure Sockets Layer i Transport Layer Security SSL zaproponowany przez Netscape w 1994
Zamiana porcji informacji w taki sposób, iż jest ona niemożliwa do odczytania dla osoby postronnej. Tak zmienione dane nazywamy zaszyfrowanymi.
Spis treści: Czym jest szyfrowanie Po co nam szyfrowanie Szyfrowanie symetryczne Szyfrowanie asymetryczne Szyfrowanie DES Szyfrowanie 3DES Szyfrowanie IDEA Szyfrowanie RSA Podpis cyfrowy Szyfrowanie MD5
Wykład 4. Metody uwierzytelniania - Bezpieczeństwo (3) wg The Java EE 5 Tutorial Autor: Zofia Kruczkiewicz
Wykład 4 Metody uwierzytelniania - Bezpieczeństwo (3) wg The Java EE 5 Tutorial Autor: Zofia Kruczkiewicz Struktura wykładu 1. Protokół SSL do zabezpieczenia aplikacji na poziomie protokołu transportowego
WSIZ Copernicus we Wrocławiu
Bezpieczeństwo sieci komputerowych Wykład 4. Robert Wójcik Wyższa Szkoła Informatyki i Zarządzania Copernicus we Wrocławiu Plan wykładu Sylabus - punkty: 4. Usługi ochrony: poufność, integralność, dostępność,
Sieci komputerowe. Wykład 11: Kodowanie i szyfrowanie. Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski
Sieci komputerowe Wykład 11: Kodowanie i szyfrowanie Marcin Bieńkowski Instytut Informatyki Uniwersytet Wrocławski Sieci komputerowe (II UWr) Wykład 11 1 / 32 Kodowanie Sieci komputerowe (II UWr) Wykład
Podstawy Secure Sockets Layer
Podstawy Secure Sockets Layer Michał Grzejszczak 20 stycznia 2003 Spis treści 1 Wstęp 2 2 Protokół SSL 2 3 Szyfry używane przez SSL 3 3.1 Lista szyfrów.................................... 3 4 Jak działa
Wprowadzenie do PKI. 1. Wstęp. 2. Kryptografia symetryczna. 3. Kryptografia asymetryczna
1. Wstęp Wprowadzenie do PKI Infrastruktura klucza publicznego (ang. PKI - Public Key Infrastructure) to termin dzisiaj powszechnie spotykany. Pod tym pojęciem kryje się standard X.509 opracowany przez
Wasze dane takie jak: numery kart kredytowych, identyfikatory sieciowe. kradzieŝy! Jak się przed nią bronić?
Bezpieczeństwo Danych Technologia Informacyjna Uwaga na oszustów! Wasze dane takie jak: numery kart kredytowych, identyfikatory sieciowe czy hasła mogą być wykorzystane do kradzieŝy! Jak się przed nią
Przewodnik użytkownika
STOWARZYSZENIE PEMI Przewodnik użytkownika wstęp do podpisu elektronicznego kryptografia asymetryczna Stowarzyszenie PEMI Podpis elektroniczny Mobile Internet 2005 1. Dlaczego podpis elektroniczny? Podpis
Laboratorium nr 5 Podpis elektroniczny i certyfikaty
Laboratorium nr 5 Podpis elektroniczny i certyfikaty Wprowadzenie W roku 2001 Prezydent RP podpisał ustawę o podpisie elektronicznym, w która stanowi że podpis elektroniczny jest równoprawny podpisowi
n = p q, (2.2) przy czym p i q losowe duże liczby pierwsze.
Wykład 2 Temat: Algorytm kryptograficzny RSA: schemat i opis algorytmu, procedura szyfrowania i odszyfrowania, aspekty bezpieczeństwa, stosowanie RSA jest algorytmem z kluczem publicznym i został opracowany
Zadanie 1: Protokół ślepych podpisów cyfrowych w oparciu o algorytm RSA
Informatyka, studia dzienne, inż. I st. semestr VI Podstawy Kryptografii - laboratorium 2010/2011 Prowadzący: prof. dr hab. Włodzimierz Jemec poniedziałek, 08:30 Data oddania: Ocena: Marcin Piekarski 150972
Kryptografia. z elementami kryptografii kwantowej. Ryszard Tanaś http://zon8.physd.amu.edu.pl/~tanas. Wykład 11
Kryptografia z elementami kryptografii kwantowej Ryszard Tanaś http://zon8.physd.amu.edu.pl/~tanas Wykład 11 Spis treści 16 Zarządzanie kluczami 3 16.1 Generowanie kluczy................. 3 16.2 Przesyłanie
Bezpieczeństwo w Internecie
Elektroniczne Przetwarzanie Informacji Konsultacje: czw. 14.00-15.30, pokój 3.211 Plan prezentacji Szyfrowanie Cechy bezpiecznej komunikacji Infrastruktura klucza publicznego Plan prezentacji Szyfrowanie
Podstawy systemów kryptograficznych z kluczem jawnym RSA
Podstawy systemów kryptograficznych z kluczem jawnym RSA RSA nazwa pochodząca od nazwisk twórców systemu (Rivest, Shamir, Adleman) Systemów z kluczem jawnym można używać do szyfrowania operacji przesyłanych
Kryptografia. z elementami kryptografii kwantowej. Ryszard Tanaś Wykład 9
Kryptografia z elementami kryptografii kwantowej Ryszard Tanaś http://zon8.physd.amu.edu.pl/~tanas Wykład 9 Spis treści 14 Podpis cyfrowy 3 14.1 Przypomnienie................... 3 14.2 Cechy podpisu...................
2 Kryptografia: algorytmy symetryczne
1 Kryptografia: wstęp Wyróżniamy algorytmy: Kodowanie i kompresja Streszczenie Wieczorowe Studia Licencjackie Wykład 14, 12.06.2007 symetryczne: ten sam klucz jest stosowany do szyfrowania i deszyfrowania;
Sieci komputerowe Wykład 7. Bezpieczeństwo w sieci. Paweł Niewiadomski Katedra Informatyki Stosowanej Wydział Matematyki UŁ niewiap@math.uni.lodz.
Sieci komputerowe Wykład 7. Bezpieczeństwo w sieci Paweł Niewiadomski Katedra Informatyki Stosowanej Wydział Matematyki UŁ niewiap@math.uni.lodz.pl Zagadnienia związane z bezpieczeństwem Poufność (secrecy)
Hosting WWW Bezpieczeństwo hostingu WWW. Dr Michał Tanaś (http://www.amu.edu.pl/~mtanas)
Hosting WWW Bezpieczeństwo hostingu WWW Dr Michał Tanaś (http://www.amu.edu.pl/~mtanas) Szyfrowana wersja protokołu HTTP Kiedyś używany do specjalnych zastosowań (np. banki internetowe), obecnie zaczyna
Laboratorium nr 3 Podpis elektroniczny i certyfikaty
Laboratorium nr 3 Podpis elektroniczny i certyfikaty Wprowadzenie W roku 2001 Prezydent RP podpisał ustawę o podpisie elektronicznym, w która stanowi że podpis elektroniczny jest równoprawny podpisowi
PuTTY. Systemy Operacyjne zaawansowane uŝytkowanie pakietu PuTTY, WinSCP. Inne interesujące programy pakietu PuTTY. Kryptografia symetryczna
PuTTY Systemy Operacyjne zaawansowane uŝytkowanie pakietu PuTTY, WinSCP Marcin Pilarski PuTTY emuluje terminal tekstowy łączący się z serwerem za pomocą protokołu Telnet, Rlogin oraz SSH1 i SSH2. Implementuje
Zastosowanie teorii liczb w kryptografii na przykładzie szyfru RSA
Zastosowanie teorii liczb w kryptografii na przykładzie szyfru RSA Grzegorz Bobiński Uniwersytet Mikołaja Kopernika Toruń, 22.05.2010 Kodowanie a szyfrowanie kodowanie sposoby przesyłania danych tak, aby
BSK. Copyright by Katarzyna Trybicka-Fancik 1. Bezpieczeństwo systemów komputerowych. Podpis cyfrowy. Podpisy cyfrowe i inne protokoły pośrednie
Bezpieczeństwo systemów komputerowych Podpis cyfrowy Podpisy cyfrowe i inne protokoły pośrednie Polski Komitet Normalizacyjny w grudniu 1997 ustanowił pierwszą polską normę określającą schemat podpisu
SSL (Secure Socket Layer)
SSL --- Secure Socket Layer --- protokół bezpiecznej komunikacji między klientem a serwerem, stworzony przez Netscape. SSL w założeniu jest podkładką pod istniejące protokoły, takie jak HTTP, FTP, SMTP,
Bezpieczeństwo usług oraz informacje o certyfikatach
Bezpieczeństwo usług oraz informacje o certyfikatach Klienci banku powinni stosować się do poniższych zaleceń: nie przechowywać danych dotyczących swojego konta w jawnej postaci w miejscu, z którego mogą
ZiMSK. Konsola, TELNET, SSH 1
ZiMSK dr inż. Łukasz Sturgulewski, luk@kis.p.lodz.pl, http://luk.kis.p.lodz.pl/ dr inż. Artur Sierszeń, asiersz@kis.p.lodz.pl dr inż. Andrzej Frączyk, a.fraczyk@kis.p.lodz.pl Konsola, TELNET, SSH 1 Wykład
Protokół SSL/TLS. Patryk Czarnik. Bezpieczeństwo sieci komputerowych MSUI 2009/10. Wydział Matematyki, Informatyki i Mechaniki Uniwersytet Warszawski
Protokół SSL/TLS Patryk Czarnik Wydział Matematyki, Informatyki i Mechaniki Uniwersytet Warszawski Bezpieczeństwo sieci komputerowych MSUI 2009/10 Patryk Czarnik (MIMUW) 04 SSL BSK 2009/10 1 / 30 Algorytmy
SET (Secure Electronic Transaction)
SET (Secure Electronic Transaction) Krzysztof Maćkowiak Wprowadzenie SET (Secure Electronic Transaction) [1] to protokół bezpiecznych transakcji elektronicznych. Jest standardem umożliwiający bezpieczne
Kodowanie i kompresja Streszczenie Studia Licencjackie Wykład 14, Kryptografia: algorytmy asymetryczne (RSA)
Kodowanie i kompresja Streszczenie Studia Licencjackie Wykład 14, 7.06.2005 1 Kryptografia: algorytmy asymetryczne (RSA) Niech E K (x) oznacza szyfrowanie wiadomości x kluczem K (E od encrypt, D K (x)
VPN Virtual Private Network. Użycie certyfikatów niekwalifikowanych w sieciach VPN. wersja 1.1 UNIZETO TECHNOLOGIES SA
VPN Virtual Private Network Użycie certyfikatów niekwalifikowanych w sieciach VPN wersja 1.1 Spis treści 1. CO TO JEST VPN I DO CZEGO SŁUŻY... 3 2. RODZAJE SIECI VPN... 3 3. ZALETY STOSOWANIA SIECI IPSEC
Kryptografia. z elementami kryptografii kwantowej. Ryszard Tanaś Wykład 1
Kryptografia z elementami kryptografii kwantowej Ryszard Tanaś http://zon8physdamuedupl/~tanas Wykład 1 Spis treści 1 Kryptografia klasyczna wstęp 4 11 Literatura 4 12 Terminologia 6 13 Główne postacie
Wykład 4 Bezpieczeństwo przesyłu informacji; Szyfrowanie
Wykład 4 Bezpieczeństwo przesyłu informacji; Szyfrowanie rodzaje szyfrowania kryptografia symetryczna i asymetryczna klucz publiczny i prywatny podpis elektroniczny certyfikaty, CA, PKI IPsec tryb tunelowy
Bezpieczeństwo w sieci I. a raczej: zabezpieczenia wiarygodnosć, uwierzytelnianie itp.
Bezpieczeństwo w sieci I a raczej: zabezpieczenia wiarygodnosć, uwierzytelnianie itp. Kontrola dostępu Sprawdzanie tożsamości Zabezpieczenie danych przed podsłuchem Zabezpieczenie danych przed kradzieżą
Protokół SSL/TLS. Algorytmy wymiany klucza motywacja
Protokół SSL/TLS Patryk Czarnik Bezpieczeństwo sieci komputerowych MSUI 2009/10 Algorytmy wymiany klucza motywacja Kryptografia symetryczna efektywna Ale wymagana znajomość tajnego klucza przez obie strony
Kodowanie i kompresja Streszczenie Studia Licencjackie Wykład 15, Kryptografia: algorytmy asymetryczne (RSA)
Kodowanie i kompresja Streszczenie Studia Licencjackie Wykład 15, 19.06.2005 1 Kryptografia: algorytmy asymetryczne (RSA) Niech E K (x) oznacza szyfrowanie wiadomości x kluczem K (E od encrypt, D K (x)
Opis efektów kształcenia dla modułu zajęć
Nazwa modułu: Kryptografia Rok akademicki: 2032/2033 Kod: IIN-1-784-s Punkty ECTS: 3 Wydział: Informatyki, Elektroniki i Telekomunikacji Kierunek: Informatyka Specjalność: - Poziom studiów: Studia I stopnia
Informatyka na WPPT. prof. dr hab. Jacek Cichoń dr inż. Marek Klonowski
prof. dr hab. Jacek Cichoń jacek.cichon@pwr.wroc.pl dr inż. Marek Klonowski marek.klonowski@pwr.wroc.pl Instytut Matematyki i Informatyki Wydział Podstawowych Problemów Techniki Politechnika Wrocławska
Bezpieczna poczta i PGP
Bezpieczna poczta i PGP Patryk Czarnik Bezpieczeństwo sieci komputerowych MSUI 2010/11 Poczta elektroniczna zagrożenia Niechciana poczta (spam) Niebezpieczna zawartość poczty Nieuprawniony dostęp (podsłuch)
Wykład 3 Bezpieczeństwo przesyłu informacji; Szyfrowanie
Wykład 3 Bezpieczeństwo przesyłu informacji; Szyfrowanie rodzaje szyfrowania kryptografia symetryczna i asymetryczna klucz publiczny i prywatny podpis elektroniczny certyfikaty, CA, PKI IPsec tryb tunelowy
Systemy Operacyjne zaawansowane uŝytkowanie pakietu PuTTY, WinSCP. Marcin Pilarski
Systemy Operacyjne zaawansowane uŝytkowanie pakietu PuTTY, WinSCP Marcin Pilarski PuTTY PuTTY emuluje terminal tekstowy łączący się z serwerem za pomocą protokołu Telnet, Rlogin oraz SSH1 i SSH2. Implementuje
Program szkolenia: Bezpieczny kod - podstawy
Program szkolenia: Bezpieczny kod - podstawy Informacje: Nazwa: Kod: Kategoria: Grupa docelowa: Czas trwania: Forma: Bezpieczny kod - podstawy Arch-Sec-intro Bezpieczeństwo developerzy 3 dni 75% wykłady
Sieci komputerowe. Wykład 7: Transport: protokół TCP. Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski
Sieci komputerowe Wykład 7: Transport: protokół TCP Marcin Bieńkowski Instytut Informatyki Uniwersytet Wrocławski Sieci komputerowe (II UWr) Wykład 7 1 / 23 W poprzednim odcinku Niezawodny transport Algorytmy
Bezpieczeństwo aplikacji typu software token. Mariusz Burdach, Prevenity. Agenda
Bezpieczeństwo aplikacji typu software token Mariusz Burdach, Prevenity Agenda 1. Bezpieczeństwo bankowości internetowej w Polsce 2. Główne funkcje aplikacji typu software token 3. Na co zwrócić uwagę
Serwer SSH. Wprowadzenie do serwera SSH Instalacja i konfiguracja Zarządzanie kluczami
Serwer SSH Serwer SSH Wprowadzenie do serwera SSH Instalacja i konfiguracja Zarządzanie kluczami Serwer SSH - Wprowadzenie do serwera SSH Praca na odległość potrzeby w zakresie bezpieczeństwa Identyfikacja
Kryptografia. z elementami kryptografii kwantowej. Ryszard Tanaś Wykład 7
Kryptografia z elementami kryptografii kwantowej Ryszard Tanaś http://zon8.physd.amu.edu.pl/~tanas Wykład 7 Spis treści 11 Algorytm ElGamala 3 11.1 Wybór klucza.................... 3 11.2 Szyfrowanie.....................
BSK. Copyright by Katarzyna Trybicka-Fancik 1. Nowy klucz jest jedynie tak bezpieczny jak klucz stary. Bezpieczeństwo systemów komputerowych
Bezpieczeństwo systemów komputerowych Zarządzanie kluczami Wytwarzanie kluczy Zredukowana przestrzeń kluczy Nieodpowiedni wybór kluczy Wytwarzanie kluczy losowych Niezawodne źródło losowe Generator bitów
Zarządzanie systemami informatycznymi. Bezpieczeństwo przesyłu danych
Zarządzanie systemami informatycznymi Bezpieczeństwo przesyłu danych Bezpieczeństwo przesyłu danych Podstawy szyfrowania Szyfrowanie z kluczem prywatnym Szyfrowanie z kluczem publicznym Bezpieczeństwo
Wykład VI. Programowanie III - semestr III Kierunek Informatyka. dr inż. Janusz Słupik. Wydział Matematyki Stosowanej Politechniki Śląskiej
Wykład VI - semestr III Kierunek Informatyka Wydział Matematyki Stosowanej Politechniki Śląskiej Gliwice, 2013 c Copyright 2013 Janusz Słupik Podstawowe zasady bezpieczeństwa danych Bezpieczeństwo Obszary:
Bezpieczeństwo korespondencji elektronicznej
Marzec 2012 Bezpieczeństwo korespondencji elektronicznej Ochrona przed modyfikacją (integralność), Uniemożliwienie odczytania (poufność), Upewnienie adresata, iż podpisany nadawca jest faktycznie autorem
PGP - Pretty Good Privacy. Użycie certyfikatów niekwalifikowanych w programie PGP
PGP - Pretty Good Privacy Użycie certyfikatów niekwalifikowanych w programie PGP Spis treści: Wstęp...3 Tworzenie klucza prywatnego i certyfikatu...3 Import kluczy z przeglądarki...9 2 Wstęp PGP - to program
Wykorzystanie protokołu T=CL w systemach kontroli dostępu
Wykorzystanie protokołu T=CL w systemach kontroli dostępu Agenda Obecne systemy kontroli dostępu Technologia MIFARE Tożsamość cyfrowa i PKI Protokół T=CL w systemach KD Aplikacje PKI w KD Wykorzystanie
Praktyczne aspekty wykorzystania nowoczesnej kryptografii. Wojciech A. Koszek <dunstan@freebsd.czest.pl>
Praktyczne aspekty wykorzystania nowoczesnej kryptografii Wojciech A. Koszek Wprowadzenie Kryptologia Nauka dotycząca przekazywania danych w poufny sposób. W jej skład wchodzi
Szyfrowanie RSA (Podróż do krainy kryptografii)
Szyfrowanie RSA (Podróż do krainy kryptografii) Nie bójmy się programować z wykorzystaniem filmów Academy Khana i innych dostępnych źródeł oprac. Piotr Maciej Jóźwik Wprowadzenie metodyczne Realizacja
KUS - KONFIGURACJA URZĄDZEŃ SIECIOWYCH - E.13 ZABEZPIECZANIE DOSTĘPU DO SYSTEMÓW OPERACYJNYCH KOMPUTERÓW PRACUJĄCYCH W SIECI.
Zabezpieczanie systemów operacyjnych jest jednym z elementów zabezpieczania systemów komputerowych, a nawet całych sieci komputerowych. Współczesne systemy operacyjne są narażone na naruszenia bezpieczeństwa
Authenticated Encryption
Authenticated Inż. Kamil Zarychta Opiekun: dr Ryszard Kossowski 1 Plan prezentacji Wprowadzenie Wymagania Opis wybranych algorytmów Porównanie mechanizmów Implementacja systemu Plany na przyszłość 2 Plan
Bezpieczeństwo danych, zabezpieczanie safety, security
Bezpieczeństwo danych, zabezpieczanie safety, security Kryptologia Kryptologia, jako nauka ścisła, bazuje na zdobyczach matematyki, a w szczególności teorii liczb i matematyki dyskretnej. Kryptologia(zgr.κρυπτός
Ataki na RSA. Andrzej Chmielowiec. Centrum Modelowania Matematycznego Sigma. Ataki na RSA p. 1
Ataki na RSA Andrzej Chmielowiec andrzej.chmielowiec@cmmsigma.eu Centrum Modelowania Matematycznego Sigma Ataki na RSA p. 1 Plan prezentacji Wprowadzenie Ataki algebraiczne Ataki z kanałem pobocznym Podsumowanie
Matematyka dyskretna. Wykład 11: Kryptografia z kluczem publicznym. Gniewomir Sarbicki
Matematyka dyskretna Wykład 11: Kryptografia z kluczem publicznym Gniewomir Sarbicki Idea kryptografii z kluczem publicznym: wiadomość f szyfrogram f 1 wiadomość Funkcja f (klucz publiczny) jest znana
Bezpieczeństwo systemów komputerowych. Opis działania PGP. Poczta elektroniczna. System PGP (pretty good privacy) Sygnatura cyfrowa MD5
Bezpieczeństwo systemów komputerowych Poczta elektroniczna Usługi systemu PGP szyfrowanie u IDEA, RSA sygnatura cyfrowa RSA, D5 kompresja ZIP zgodność poczty elektronicznej konwersja radix-64 segmentacja
Zdalne logowanie do serwerów
Zdalne logowanie Zdalne logowanie do serwerów Zdalne logowanie do serwerów - cd Logowanie do serwera inne podejście Sesje w sieci informatycznej Sesje w sieci informatycznej - cd Sesje w sieci informatycznej
Podpis elektroniczny
Podpis elektroniczny Powszechne stosowanie dokumentu elektronicznego i systemów elektronicznej wymiany danych oprócz wielu korzyści, niesie równieŝ zagroŝenia. Niebezpieczeństwa korzystania z udogodnień
Bringing privacy back
Bringing privacy back SZCZEGÓŁY TECHNICZNE Jak działa Usecrypt? DEDYKOWANA APLIKACJA DESKTOPOWA 3 W przeciwieństwie do wielu innych produktów typu Dropbox, Usecrypt to autorska aplikacja, która pozwoliła
Wykład VII. Kryptografia Kierunek Informatyka - semestr V. dr inż. Janusz Słupik. Gliwice, 2014. Wydział Matematyki Stosowanej Politechniki Śląskiej
Wykład VII Kierunek Informatyka - semestr V Wydział Matematyki Stosowanej Politechniki Śląskiej Gliwice, 2014 c Copyright 2014 Janusz Słupik Problem pakowania plecaka System kryptograficzny Merklego-Hellmana
WEP: przykład statystycznego ataku na źle zaprojektowany algorytm szyfrowania
WEP: przykład statystycznego ataku na źle zaprojektowany algorytm szyfrowania Mateusz Kwaśnicki Politechnika Wrocławska Wykład habilitacyjny Warszawa, 25 października 2012 Plan wykładu: Słabości standardu
x60bezpieczeństwo SYSTEMÓW KOMPUTEROWYCH Bezpieczeństwo poczty elektronicznej
SYSTEMÓW KOMPUTEROWYCH x60bezpieczeństwo Bezpieczeństwo poczty elektronicznej Istnieje wiele sposobów zabezpieczania poczty, każdy z nich ma jakąś mocną stronę i przypuszczalnie dużo słabych stron. Zabezpieczenie
Bazy danych i usługi sieciowe
Bazy danych i usługi sieciowe Bezpieczeństwo Paweł Daniluk Wydział Fizyki Jesień 2014 P. Daniluk (Wydział Fizyki) BDiUS w. X Jesień 2014 1 / 27 Bezpieczeństwo Zabezpiecza się transmisje zasoby aplikacje
Copyright by K. Trybicka-Francik 1
Bezpieczeństwo systemów komputerowych Algorytmy kryptograficzne (2) Szyfry wykładnicze Pohlig i Hellman 1978 r. Rivest, Shamir i Adleman metoda szyfrowania z kluczem jawnym DSA (Digital Signature Algorithm)
Copyright by K. Trybicka-Francik 1
Bezpieczeństwo systemów komputerowych Algorytmy kryptograficzne (2) mgr Katarzyna Trybicka-Francik kasiat@zeus.polsl.gliwice.pl pok. 503 Szyfry wykładnicze Pohlig i Hellman 1978 r. Rivest, Shamir i Adleman
Bezpieczeństwo systemów komputerowych. Poczta elektroniczna. System PGP (pretty good privacy) Opis działania PGP BSK_2003
Bezpieczeństwo systemów komputerowych Poczta elektroniczna mgr Katarzyna Trybicka-Francik kasiat@zeus.polsl.gliwice.pl pok. 503 System PGP (pretty good privacy) Dzieło Phila Zimmermanna http://www.philzimmermann.com/
Sieci komputerowe. Wykład 9: Poczta elektroniczna. Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski
Sieci komputerowe Wykład 9: Poczta elektroniczna Marcin Bieńkowski Instytut Informatyki Uniwersytet Wrocławski Sieci komputerowe (II UWr) Wykład 9 1 / 28 Historia 1971. Ray Tomlinson wysyła pierwszego
Technologie informacyjne - wykład 5 -
Zakład Fizyki Budowli i Komputerowych Metod Projektowania Instytut Budownictwa Wydział Budownictwa Lądowego i Wodnego Politechnika Wrocławska Technologie informacyjne - wykład 5 - Prowadzący: Dmochowski
Praktyczne aspekty stosowania kryptografii w systemach komputerowych
Kod szkolenia: Tytuł szkolenia: KRYPT/F Praktyczne aspekty stosowania kryptografii w systemach komputerowych Dni: 5 Opis: Adresaci szkolenia Szkolenie adresowane jest do osób pragnących poznać zagadnienia
WHEEL LYNX SSL/TLS DECRYPTOR. najszybszy deszyfrator ruchu SSL/TLS
WHEEL LYNX SSL/TLS DECRYPTOR najszybszy deszyfrator ruchu SSL/TLS PORTFOLIO Najbardziej zaawansowany system zarządzania dostępem uprzywilejowanym. Najszybszy na rynku deszyfrator ruchu SSL/TLS. Wieloskładnikowy
Kryptografia. z elementami kryptografii kwantowej. Ryszard Tanaś Wykład 5
Kryptografia z elementami kryptografii kwantowej Ryszard Tanaś http://zon8.physd.amu.edu.pl/~tanas Wykład 5 Spis treści 9 Algorytmy asymetryczne RSA 3 9.1 Algorytm RSA................... 4 9.2 Szyfrowanie.....................
Modele uwierzytelniania, autoryzacji i kontroli dostępu do systemów komputerowych.
Modele uwierzytelniania, autoryzacji i kontroli dostępu do systemów komputerowych. Uwierzytelnianie, autoryzacja i kontrola dostępu Funkcjonowanie internetu w dużej mierze opiera się na zaufaniu i kontroli
INSTRUKCJA AKTYWACJI I INSTALACJI CERTYFIKATU ID
Instrukcja jak aktywować certyfikat BASIC ID oraz PROFESSIONAL ID znajduje się na stronie www.efpe.pl dla zalogowanych użytkowników. Login i hasło do strony efpe.pl znajduje się wewnątrz twojego identyfikatora
Parametry systemów klucza publicznego
Parametry systemów klucza publicznego Andrzej Chmielowiec Instytut Podstawowych Problemów Techniki Polskiej Akademii Nauk 24 marca 2010 Algorytmy klucza publicznego Zastosowania algorytmów klucza publicznego
Bezpieczeństwo systemów komputerowych
Bezpieczeństwo systemów komputerowych Bezpieczeństwo poczty elektronicznej Aleksy Schubert (Marcin Peczarski) Instytut Informatyki Uniwersytetu Warszawskiego 20 grudnia 2016 Wykorzystano materiały Michała
Laboratorium nr 2 Szyfrowanie, podpis elektroniczny i certyfikaty
Laboratorium nr 2 Szyfrowanie, podpis elektroniczny i certyfikaty Wprowadzenie W roku 2001 Prezydent RP podpisał ustawę o podpisie elektronicznym, w która stanowi że podpis elektroniczny jest równoprawny
KRYPTOGRAFIA ASYMETRYCZNA I JEJ ZASTOSOWANIE
KRYPTOGRAFIA ASYMETRYCZNA I JEJ ZASTOSOWANIE W ALGORYTMACH KOMUNIKACJI Krzysztof Bartyzel Wydział Matematyki Fizyki i Informatyki, Uniwersytet Marii Curii-Skłodowskiej w Lublinie Streszczenie: Komunikacja
Laboratorium Programowania Kart Elektronicznych
Laboratorium Programowania Kart Elektronicznych Marek Gosławski Przygotowanie do zajęć aktywne ekonto wygenerowany certyfikat sprawna legitymacja studencka (lub inna karta) Potrzebne wiadomości mechanizm
Plan całości wykładu. Ochrona informacji 1
Plan całości wykładu Wprowadzenie Warstwa aplikacji Warstwa transportu Warstwa sieci Warstwa łącza i sieci lokalne Podstawy ochrony informacji (2 wykłady) (2 wykłady) (2 wykłady) (3 wykłady) (3 wykłady)
Technologia Internetowa w organizacji giełdy przemysłowej
Technologia Internetowa w organizacji giełdy przemysłowej Poruszane problemy Handel elektroniczny - giełda przemysłowa Organizacja funkcjonalna giełdy Problemy techniczne tworzenia giełdy internetowej
Rozdział 5. Bezpieczeństwo komunikacji
Moduł 1. Wykorzystanie internetowych technologii komunikacyjnych Rozdział 5. Bezpieczeństwo komunikacji Zajęcia 5. 2 godziny Nauczymy się: Rozróżniać szyfrowanie symetryczne i asymetryczne. Sprawdzać,
Algorytmy asymetryczne
Algorytmy asymetryczne Klucze występują w parach jeden do szyfrowania, drugi do deszyfrowania (niekiedy klucze mogą pracować zamiennie ) Opublikowanie jednego z kluczy nie zdradza drugiego, nawet gdy można
Zastosowania informatyki w gospodarce Wykład 8
Instytut Informatyki, Automatyki i Robotyki Zastosowania informatyki w gospodarce Wykład 8 Protokół SSL dr inż. Dariusz Caban dr inż. Jacek Jarnicki dr inż. Tomasz Walkowiak Protokoły SSL oraz TLS Określenia
Przewodnik SSL d l a p o c z ą t k u j ą c y c h
01 / 08 Przewodnik SSL d l a p o c z ą t k u j ą c y c h Jak dokonać najlepszego wyboru, gdy szukasz bezpieczeństwa w Internecie? 02 / 08 Z poradnika dowiesz się: 1. Dlaczego warto wdrożyć certyfikat SSL
System Użytkowników Wirtualnych
System Użytkowników Wirtualnych Michał Jankowski Paweł Wolniewicz jankowsk@man.poznan.pl pawelw@man.poznan.pl Spis treści Podstawowe pojęcia Uwierzytelnianie w Globusie Autoryzacja w Globusie System Użytkowników
VPN Virtual Private Network. Użycie certyfikatów niekwalifikowanych. w sieciach VPN. wersja 1.1 UNIZETO TECHNOLOGIES SA
Użycie certyfikatów niekwalifikowanych w sieciach VPN wersja 1.1 Spis treści 1. CO TO JEST VPN I DO CZEGO SŁUŻY... 3 2. RODZAJE SIECI VPN... 3 3. ZALETY STOSOWANIA SIECI IPSEC VPN... 3 4. METODY UWIERZYTELNIANIA...
Technologie cyfrowe semestr letni 2018/2019
Technologie cyfrowe semestr letni 2018/2019 Tomasz Kazimierczuk Wykład 14 (03.06.2019) Podsłuchiwanie strumieni telnet: standard protokołu komunikacyjnego używanego do obsługi terminali na komputerach
Bezpieczeństwo systemów komputerowych.
Bezpieczeństwo systemów komputerowych. Temat seminarium: cos o dnsie, Selinuxie i itd. Autor: Jan Kowalski 1 Czym jest Kerberos? Kerberos jest usług ą uwierzytelniania i autoryzacji urzytkoweników w sieciach
Wykład VIII. Systemy kryptograficzne Kierunek Matematyka - semestr IV. dr inż. Janusz Słupik. Wydział Matematyki Stosowanej Politechniki Śląskiej
Wykład VIII Kierunek Matematyka - semestr IV Wydział Matematyki Stosowanej Politechniki Śląskiej Gliwice, 2014 c Copyright 2014 Janusz Słupik Egzotyczne algorytmy z kluczem publicznym Przypomnienie Algorytm
Kryptografia na procesorach wielordzeniowych
Kryptografia na procesorach wielordzeniowych Andrzej Chmielowiec andrzej.chmielowiec@cmmsigma.eu Centrum Modelowania Matematycznego Sigma Kryptografia na procesorach wielordzeniowych p. 1 Plan prezentacji
Bezpieczna poczta i PGP
Bezpieczna poczta i PGP Patryk Czarnik Wydział Matematyki, Informatyki i Mechaniki Uniwersytet Warszawski Bezpieczeństwo sieci komputerowych MSUI 2009/10 Patryk Czarnik (MIMUW) 06 PGP BSK 2009/10 1 / 24
Sieci VPN SSL czy IPSec?
Sieci VPN SSL czy IPSec? Powody zastosowania sieci VPN: Geograficzne rozproszenie oraz duŝa mobilność pracowników i klientów przedsiębiorstw i instytucji, Konieczność przesyłania przez Internet danych
Sieci komputerowe. Wykład 10: Kodowanie i szyfrowanie. Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski
Sieci komputerowe Wykład 10: Kodowanie i szyfrowanie Marcin Bieńkowski Instytut Informatyki Uniwersytet Wrocławski Sieci komputerowe (II UWr) Wykład 10 1 / 29 Kodowanie Sieci komputerowe (II UWr) Wykład
Czym jest kryptografia?
Szyfrowanie danych Czym jest kryptografia? Kryptografia to nauka zajmująca się układaniem szyfrów. Nazwa pochodzi z greckiego słowa: kryptos - "ukryty", gráphein "pisać. Wyróżniane są dwa główne nurty
Wykład 7. komputerowych Integralność i uwierzytelnianie danych - główne slajdy. 16 listopada 2011
Wykład 7 Integralność i uwierzytelnianie danych - główne slajdy 16 listopada 2011 Instytut Informatyki Uniwersytet Jagielloński 7.1 Definition Funkcja haszujaca h odwzorowuje łańcuch bitów o dowolnej długości