Криптографияны анағұрлым қауіпсіз байланыстарға қолдану

Криптографияны анағұрлым қауіпсіз байланыстарға қолдану 

Криптография дегеніміз - деректер мен хабарлардың әлдеқайда қауіпсіз сақталуы мен таратылуы үшін оларға код тағайындауға арналған стандарттар мен хаттамалар жиынтығы. Таралым ортасы (мысалы, Интернет) сенімсіз болса, сіз өз сезімтал файлдарыңызды шифрлау үшін криптографияны қолдана аласыз — басқа адамның оны түсінуі мүмкіндігі азаяды   және деректердің біріктірілуі олардың құпиялығын сақтау сияқты қамтамасыз етіледі. 

Сіз сандық қолтаңбалар мен куәліктерді пайдалана отырып, шифрланған деректер мен хабарлардың түпнұсқасын тексере аласыз. Криптографиялық әдісті қолдану кезінде криптографиялық кілттер құпия түрінде сақталуы тиіс. Дегенмен, алгоритмдер, негізгі өлшемдер және файл пішіндері қауіпсіздікке нұқсан келтірмей, ортақтастырылады.  

Криптографияның екі іргелі әрекеті шифрлау және шифрды анықтау болып табылады. Шифрлау түпнұсқа ақпаратты шығара алмайтындай етіп деректі кодтау болып табылады. Ал шифрды анықтауда кодталған дерек криптографиялық кілттерді пайдалана отырып түпнұсқаға қайта оралады. 

Шифрлау және шифрды анықтау үшін сізге шифр алгоритмі және кілт керек. Көптеген шифрлау алгоритмдері бар, соның ішінде Деректі шифрлау стандарты(DES), Rivest/Sharmir/Adleman (RSA) шифрлары, RC2 және RC5. Осы параметрлердің әрқайсысында кілт жай мәтінді (оқуға болатын) шрифтелген мәтінге (кодталған және оқуға мүмкін емес) түрлендіру үшін алгоритммен сәйкес қолданылады. 

DES, RC2, және RC5 симметриялық  кілт технологиясы немесе құпия кілт криптографиясы ретінде белгілі, себебі деректі шифрлауға қолданылған кілт оның шифрын анықтауға да бірдей қолданылады. Сол себепті, кілт деректі шифрлайтын топ пен оның шифрлауын анықтайтын топ арасында құпия түрде ортақ болуы керек.  

RSA ортақ кілт криптографисы немесе ассиметриялы криптография ретінде танымал, себебі ол екі кілт түрін қолданады: ортақ және

жеке кілт. Кілттер

өзара математикалық  қатысты, бірақ олардың бірін білмесеңіз, екіншісін шығара алмайсыз. Жеке кілт құпия сақталады — тек қана криптографиялық жұпты жасағандар ғана оған кіре алады. Ортақ кілт Интернет сияқты қауіпсіз емес орталарда пайдаланылады. Ортақ кілт жүйелерін қолдану кезінде екі тарап арасында ортақтастырылған құпия болмайды. Егер ортақ кілт деректі шифрлау үшін пайдаланылса, онда оның шифрын тек жеке кілт қана шеше алады. Сол сияқты егер жеке кілт деректі шифрлау үшін пайдаланылса, онда оның шифрын тек ортақ кілт қана шеше алады. 

Куәліктерді Outlook бағдарламасындағы криптографиялық электронды поштамен хат алмасу үшін қолдану 

Outlook бағдарламасы криптографиялық электрондық пошта хат алмасуы үшін куәліктерді әлдеқайда қауіпсіз байланыспен қамтамасыз ету үшін қолданады. Электрондық пошта хабарларын жіберу және қабылдау кезінде криптографияны пайдалану үшін сіз алдымен куәлік орталығы (CA) ішінен

сандық куәлік алуыңыз  керек. Хабарға сандық қол қою жіберушінің куәлігі мен

хабардың ортақ  кілтіне қолданылады. Сіздің куәлігіңіз қабылдаушыға хабардың түпнұсқалығын растау үшін хабармен бірге жіберіледі. Сіз , сондай-ақ, хабарларды шифрлау кезінде Outlook ішіндегі куәліктерді пайдалана аласыз. 

Куәліктерді тексеру иерархия көмегімен жүргізіледі. Негізгі куәлік орталығы

куәліктендіру иерархиясы жоғары бөлігінде орналасқан және ең сенімді CA

болып табылады. Негізгі CA өзіндік қолтаңба куәлігіне ие, сол себепті куәліктерді белгілі және сенімді куәлік орталықтарынан алған жөн. 

Сіз өз куәліктеріңіздің бірінің сиппаттамасы туралы немесе қабылдаған электрондық пошта хабарына тіркелген куәлік туралы қосымша ақпарат ала аласыз. Мысалы, сіз келесілерді орындай аласыз:

Куәлік сенім иерархиясын қараңыз және иерархия жоғарысындағы куәлікті кім жасағанын көріңіз.

Куәлік қолданатын қолтаңба алгоритмін анықтау (мысалы, RSA/SHA1).

Куәлік қолданатын шифр алгоритмін анықтау(мысалы, 3DES). 

Сізге жіберілген электрондық пошта хабарын шифрлауға немесе оған сандық қолтаңба қалдыруға пайдаланылатын ақпаратты қарау үшін хабарды ашыңыз және тақырып ішіндегі оң жағындағы криптографиялық түймешікті нұқыңыз, мысалы, Шифрланған  немесе Қолтаңба қойылған  түймешігі. Қолтаңба қойылған, немесе шифрланып және қолтаңба қойылған хабарлар үшін келесі тілқатысу терезесінде, мысалы Сандық қолтаңба: жарамды тілқатысу терезесінен Мәліметтер түймешігін нұқыңыз. 

Хабар қауіпсіздігі сипаттамасы тілқатысу терезесінен қауіпсіздік деңгеілерін қамтитын хабар сипаттамасын көре аласыз. Деңгей сипаттамасын көру үшін қауіпсіздік деңгейін нұқи аласыз. 

Сонымен қатар, куәлік туралы қосымша ақпарат ала аласыз немесе қауіпсіздік деңгейіне өзгерістер енгізе аласыз. Мысалы, Outlook бағдарламасы белгілі бір куәлікті неліктен электрондық пошта хабары үшін жарамсыз

немесе сенімсіз деп табуының себебін білгіңіз келуі мүмкін. Кей сценарийлерде сіз, сондай-ақ, куәлік мәртебесін түзету қадамдарын жасай аласыз. Мысалы, егер осы себепті сандық қолтаңба куәлігіне сенім білдірілмеген болса, куәлікті жасаған куәлік орталығына сенуді таңдай аласыз. Сондай-ақ, келесілерді орындай аласыз:

Куәлік сенім мәртебесіне өзгерістер енгізу үшін қолтаңба деңгейі

немесе шифрлау деңгейін, одан соң Сенімді өңдеу түймешігін нұқыңыз.

Хабарды шифрлау немесе хабар туралы сандық қолтаңба туралы қосымша ақпарат алу үшін қолтаңба немесе шифрлау деңгейін, одан кейін Мәліметтерді қарау түймешігін нұқыңыз.

Куәлік орталығы арқылы қол қойылған барлық хабарларға сенім білдіру үшін қолтаңба деңгейін, одан соң Сенім куәлік орталығы түймешігін нұқыңыз. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Криптография 

Криптография(грекше: κρυπτός — жасырын және грекше: γράφω — жазамын) - деректер мен хабарлардың әлдеқайда қауіпсіз сақталуы мен таратылуы үшін оларға код тағайындауға арналған стандарттар мен хаттамалар жиынтығы. Таралым ортасы (мысалы, Интернет) сенімсіз болса, сіз өз сезімтал файлдарыңызды шифрлау үшін криптографияны қолдана аласыз — басқа адамның оны түсінуі мүмкіндігі азаяды және деректердің біріктірілуі олардың құпиялығын сақтау сияқты қамтамасыз етіледі.

Сіз сандық қолтаңбалар мен куәліктерді пайдалана отырып, шифрланған деректер мен хабарлардың түпнұсқасын тексере аласыз. Криптографиялық әдісті қолдану кезінде криптографиялық кілттер құпия түрінде сақталуы тиіс. Дегенмен, алгоритмдер, негізгі өлшемдер және файл пішіндері қауіпсіздікке нұқсан келтірмей, ортақтастырылады.

Криптографияның екі іргелі әрекеті шифрлау және шифрды анықтау болып табылады. Шифрлау түпнұсқа ақпаратты шығара алмайтындай етіп деректі кодтау болып табылады. Ал шифрды анықтауда кодталған дерек криптографиялық кілттерді пайдалана отырып түпнұсқаға қайта оралады.

Шифрлау және шифрды анықтау үшін сізге шифр алгоритмі және кілт керек. Көптеген шифрлау алгоритмдері бар, соның ішінде Деректі шифрлау стандарты(DES), Rivest/Sharmir/Adleman (RSA) шифрлары, RC2 және RC5. Осы параметрлердің әрқайсысында кілт жай мәтінді (оқуға болатын) шрифтелген мәтінге (кодталған және оқуға мүмкін емес) түрлендіру үшін алгоритммен сәйкес қолданылады.

DES, RC2, және RC5 симметриялық кілт технологиясы немесе құпия кілт криптографиясы ретінде белгілі, себебі деректі шифрлауға қолданылған кілт оның шифрын анықтауға да бірдей қолданылады. Сол себепті, кілт деректі шифрлайтын топ пен оның шифрлауын анықтайтын топ арасында құпия түрде ортақ болуы керек.

RSA ортақ кілт криптографисы немесе ассиметриялы криптография ретінде танымал, себебі ол екі кілт түрін қолданады: ортақ және жеке кілт. Кілттер өзара математикалық қатысты, бірақ олардың бірін білмесеңіз, екіншісін шығара алмайсыз. Жеке кілт құпия сақталады — тек қана криптографиялық жұпты жасағандар ғана оған кіре алады. Ортақ кілт Интернет сияқты қауіпсіз емес орталарда пайдаланылады. Ортақ кілт жүйелерін қолдану кезінде екі тарап арасында ортақтастырылған құпия болмайды. Егер ортақ кілт деректі шифрлау үшін пайдаланылса, онда оның шифрын тек жеке кілт қана шеше алады. Сол сияқты егер жеке кілт деректі шифрлау үшін пайдаланылса, онда оның шифрын тек ортақ кілт қана шеше алады.