Glossary-Luka (1027769), страница 7
Текст из файла (страница 7)
Лукацкий42Краткий толковый словарь по информационной безопасностиКлючевая системаСовокупность правил, определяющих порядок генерации, распределения,использования, хранения, смены, уничтожения и восстановления криптографическихключей.См. также Ключ криптографический.Канальное шифрованиеЗащитаинформации,передаваемойсредствамителекоммуникацийкриптографическими методами; шифрование осуществляется в канале связи между двумяузлами (которые могут быть промежуточными на пути от отправителя к получателю).См. также Абонентское шифрование, Шифрование.Красная книга1. См.
The Trusted Network Interpretation of Department of Defense Trusted ComputerSystem Evaluation Guidelines2. См. X.400Компрометация информацииУтечка или разглашение конфиденциальной информации, либо получение еенеавторизованными субъектами.Криптосистема с секретным ключомКриптографическая система, в которой один и тот же криптографический ключиспользуется для зашифрования и расшифрования информации. Такие криптосистемы,также называются одноключевыми, симметричными, обычными, двусторонними иликлассическими.
Недостатком симметричных систем является тот факт, что получатель неможет расшифровать информацию пока не получит по надежному каналу секретный ключ.Для решения проблемы распределения ключей по незащищенным каналам была разработанамодель открытого распределения ключей.Криптографическая системы с секретным ключом делятся на блочные и поточныекриптосистемы.См. также Блочный шифр, Потоковый шифр, Открытое распределение ключей,Криптосистема с открытым ключом.Криптосистема с открытым ключомКриптографическая система, в которой используется два ключа – секретный иоткрытый, причем ни один из ключей не может быть вычислен из другого за приемлемоевремя.
Секретный ключ должен содержаться в тайне, в то время как открытый ключ можетбыть разослан всем абонентам, с которыми осуществляется взаимодействие. Пользуясьоткрытым ключом любой из абонентов может послать защищенное сообщение авторуоткрытого ключа. При этом расшифровать это сообщение можно только имея секретныйключ, соответствующий открытому. Такие криптосистемы, также называются© Copyright, 1998-2000, А.В.
Лукацкий43Краткий толковый словарь по информационной безопасностидвуключевыми и асимметричными. Криптосистемы с открытым ключом обеспечиваюттолько практическую стойкость, в отличие от симметричных криптосистем, которые могутобеспечивать не только практическую, но и теоретическую стойкость.
Криптосистемы соткрытым ключом основываются на т.н. односторонних (однонаправленных, необратимых)функциях.На сегодняшний день высокоскоростных алгоритмов с открытым ключом (посравнению с симметричными системами) не найдено. Поэтому одним из основныхприменений таких систем является управление ключами и создание электронной цифровойподписи.См. также Односторонняя функция, Электронная цифровая подпись, Открытоераспределение ключей, RSA, Цифровой конверт.Квадрат ВижинераСм. Вижинера квадратКазиски методМетод криптоанализа, позволяющий вычислять период многоалфавитныхкриптосистем при помощи обнаружения одинаковых слов в шифртексте.
Если периодмногоалфавитной криптосистемы становится известным, то криптоанализ может бытьсведен к криптоанализу одноалфавитных систем.См. также Криптоанализ.Квадрат ПолибияСм. Полибия квадратКардано решеткаКриптографическая система, реализующая шифр перестановок. Представляет собойквадратную таблицу (решетку), в которой четверть ячеек прорезана так, чтобы при четырехповоротах покрывать всю таблицу. Открытый текст вписывается в прорезанные ячейкирешетки, которая поворачивается на 90о, открывая тем самым новые, незаполненные ячейки.См.
также Криптографическая система.Коды, исправляющие ошибкиИзбыточные коды, использование которых позволяет с большой вероятностью нетолько обнаруживать, но и исправлять возникшие при передаче информации ошибкиСм. также Коды Гоппы.Коды ГоппыКоды, исправляющие ошибки, используемые в различных криптосистемах.Использование кодов Гоппы основано на том факте, что декодирование кодов Гоппывозможно осуществить вручную, в то время как декодирование линейных блочных кодов,под которые «маскируются» коды Гоппы является NP-полной задачей и трудно выполнимо.См. также Коды, исправляющие ошибки.© Copyright, 1998-2000, А.В.
Лукацкий44Краткий толковый словарь по информационной безопасностиКриптографический протоколАлгоритм, посредством которого две или более стороны обмениваются некоторойинформацией и который гарантирует безопасность обмениваемой информации. Такойалгоритм использует криптографические преобразования и обычно базируется накриптографии с открытыми ключами.См. также Протокол с арбитром, Протокол с третейским судьей, Протокол,самообеспечивающий законность, Протокол отрицания.Криптографическое преобразование информацииПроцесспреобразованияинформации,основанныйнаприменениикриптографических методов (зашифрование и расшифрование, выработка и проверкаэлектронной цифровой подписи, выработка и проверка хэш-функции).См.
также Зашифрование, Расшифрование, Электронная цифровая подпись, Хэшфункция.Квантовая криптографияКриптографический механизм, заключающийся в использовании принциповквантовой физики. Для передачи сообщений используются фотоны, что позволяетгарантировать невозможность со стороны криптоаналитика модификации информации илинарушения процесса ее передачи.Данный механизм был опубликован в конце 70-х гг. В настоящий моментпрактического применения квантовая криптография не имеет; используется только вкачестве эксперимента.Криптосистема с временным раскрытиемКриптографическая система, которая позволяет расшифровать защищенноесообщение только по истечении заданного интервала времени.
В настоящий моментсуществует два варианта реализации таких систем:• Шарады с временным замком;• Использование доверенных агентов, принимающих на себя обязательства нераскрывать информацию в течение заданного интервала времени.В случае использования агентов возникает проблема доверия к ним, которая можетбыть частично решена за счет применения механизма разделения секретов.См. также Криптографическая система, Шарады с временным замком.Криптосистема с эллиптическими кривымиКриптосистема, основанная на математическом аппарате эллиптических кривых изтеории чисел.См. также Криптографическая система.© Copyright, 1998-2000, А.В.
Лукацкий45Краткий толковый словарь по информационной безопасностиКриптосистема МакЭлисаКриптосистема, основанная на кодах, исправляющих ошибки. Предложена в 1978году Робертом МакЭлисом. Ей присущи два недостатка: большая длина ключа и большаяизбыточность (длина шифртекста вдвое превышает длину сообщения). В 1991 году двароссийских криптографа «взломали» систему МакЭлиса [6].См. Коды, исправляющие ошибки, Коды Гоппы, Криптографическая система.Криптосистема НидеррайтераКриптосистема, основанная на кодах, исправляющих ошибки.
Предложена в 1986 г. Г.Нидеррайтером.См. Коды, исправляющие ошибки, Коды Гоппы, Криптографическая система.Криптосистема ГабидулинаКриптосистема, основанная на кодах, исправляющих ошибки в ранговой метрике.Предложена в 1992 г. Э.М. Габидулиным.См. Коды, исправляющие ошибки, Коды Гоппы, Криптографическая система.Криптосистема КрукаКриптосистема, основанная на кодах, исправляющих ошибки. Предложена Е.
Круком,для устранения недостатков криптосистемы МакЭллиса.См. Коды, исправляющие ошибки, Коды Гоппы, Криптосистема МакЭлиса,Криптографическая система.Криптосистема ВернамаСм. Одноразовый блокнотКоллизияСобытие, при котором хэш-функции от разных сообщений совпадают.См.
также Хэш-функцияКод аутентификации сообщенияСм. Message Authentication CodeКод целостности сообщенийСм. ИмитовставкаКонтроль эффективности защиты информацииПроверка соответствия эффективности мероприятий по защите информацииустановленным требованиям или нормам эффективности защиты.См. также Показатель эффективности защиты информации.© Copyright, 1998-2000, А.В.
Лукацкий46Краткий толковый словарь по информационной безопасности© Copyright, 1998-2000, А.В. Лукацкий47Краткий толковый словарь по информационной безопасностиЛЛицензированиеДеятельность, заключающаяся в передаче или получении прав на проведение работ вобласти защиты информацииСм.
также Лицензия, Лицензиат, Лицензиар, Государственная техническая комиссияпри Президенте РФ.ЛицензияОформленное соответствующим образом разрешение на право проведения тех илииных работ в области защиты информации.См. также Лицензиат, Лицензирование, Лицензиар, Государственная техническаякомиссия при Президенте РФ.ЛицензиатСторона, получившая право (лицензию) на проведение работ в области защитыинформации.См. также Лицензия, Лицензирование, Лицензиар, Государственная техническаякомиссия при Президенте РФ.ЛицензиарСторона, выдавшая лицензию на право проведения работ в области защитыинформации.См. также Лицензия, Лицензирование, Лицензиат, Государственная техническаякомиссия при Президенте РФ.ЛюкСкрытая или недокументированная точка входа в автоматизированную систему.Может применяться для обхода системы защиты.Логическая бомбаСм.
Бомба логическаяЛинейный криптоанализМетод криптоанализа, который может применяться для блочных шифров. Впервыебыл предложен в 1992 году Матсуи (Matsui) и Ямагиши (Yamagishi) для атак на алгоритмFEAL. В 1993 году был расширен Матсуи для атак на алгоритм DES. Данный методкриптоанализа базируется на методе криптоанализа по известному открытому тексту. В 1994году Лангфорд (Langford) и Хеллман предложили атаку, называемую дифференциальнолинейным криптоанализом.© Copyright, 1998-2000, А.В. Лукацкий48Краткий толковый словарь по информационной безопасностиСм.
также Дифференциальный криптоанализ, Known plaintext attack, Криптоанализ.© Copyright, 1998-2000, А.В. Лукацкий49Краткий толковый словарь по информационной безопасностиММандатный доступСпособ управления доступом к объектам, основанный на степени секретности иликритичности информации (представленной специальными метками), содержащейся вобъекте и формальной проверке полномочий и прав субъекта при доступе к информацииданного уровня критичности.Мандатное управление доступом подразумевает, что:• все субъекты и объекты системы однозначно идентифицированы;• каждому объекту системы присвоена метка критичности, определяющая ценностьсодержащейся в нем информации;• каждому объекту системы присвоен базовый уровень безопасности (уровеньпрозрачности), определяющий максимальное значение метки критичностиобъектов, к которым субъект имеет доступ.Каждый объект кроме базового уровня безопасности имеет еще и текущий уровень,который может изменяться в зависимости от меток критичности тех объектов, к которымсубъект имеет доступ в данный момент.Для моделирования мандатного доступа используется Белла-Лападулла модель.Основное назначение мандатного управления доступом – обеспечение безопасногодоступа субъектов системы к объектам с разными уровнями критичности и предотвращениюутечки информации с верхних уровней должностной иерархии на нижний, а такжеблокирование возможных проникновений с нижнего уровня на верхний.Избирательное управление является основой требований к системам классов B1«Оранжевой книги», и к системам классов, начиная с 4-го, Руководящих документовГостехкомиссии РФ.См.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
