|
Kriptografiyada gibrid kriptotizim -
|
| bet | 2/11 | | Sana | 14.05.2024 | | Hajmi | 0,84 Mb. | | #233011 |
Bog'liq 6-mustaqil ish Zamonaviy korporativ strategiyada rivojlanish masalalari, HTML teglari, kichik-maktab-yoshidagi-bolalarni-tarbiyalashda-milliy-xalq-o-yinlarining-ahamyati, Тест-ЖБ-2023, 4.00 PM, ллллл, TASDIQLAYMAN — копия (2), Maruza, raqamli 12.09.23, 12.09.23 baza, Mavzu 3 20.19.23, Bozor iqtisodiyoti bo’lajak iqtisodchilardan statistika fani va , O’zbekiston respublikasi qishloq va suv xo’jaligi vazirligi andi, Reja Elektr filtrlari, 4-Amaliy mashg’ulot Mavzu Elektron jadval muharirlari va unda iKriptografiyada gibrid kriptotizim - bu ochiq kalitli kriptotizimning qulayligini simmetrik kalitli kriptotizimning samaradorligi bilan birlashtiradigan tizimdir. Ochiq kalitli kriptotizimlar qulay, chunki ular jo‘natuvchi va qabul qiluvchidan xavfsiz muloqot qilish uchun umumiy sirni bo‘lishishni talab qilmaydi. Biroq, ular ko'pincha murakkab matematik hisob-kitoblarga tayanadi va shuning uchun taqqoslanadigan simmetrik kalitli kriptotizimlarga qaraganda ancha samarasiz. Ko'pgina ilovalarda ochiq kalitli kriptotizimda uzoq xabarlarni shifrlashning yuqori narxi juda katta bo'lishi mumkin. Bu gibrid tizimlar tomonidan ikkalasining kombinatsiyasidan foydalangan holda hal qilinadi.
Gibrid kriptotizim har qanday ikkita alohida kriptotizim yordamida tuzilishi mumkin:
ochiq kalitli kriptotizim bo'lgan kalit inkapsulyatsiya mexanizmi va
simmetrik kalitli kriptotizim bo'lgan ma'lumotlarni inkapsulyatsiya qilish sxemasi.
Gibrid kriptotizimning o'zi ochiq kalitli tizim bo'lib, uning ochiq va shaxsiy kalitlari kalitlarni inkapsulyatsiya qilish sxemasi bilan bir xil.
Shuni esda tutingki, juda uzoq xabarlar uchun shifrlash/parchalash bo'yicha ishlarning asosiy qismi samaraliroq simmetrik kalit sxemasi bilan amalga oshiriladi, samarasiz ochiq kalit sxemasi esa faqat qisqa kalit qiymatini shifrlash/shifrini ochish uchun ishlatiladi.
Bugungi kunda ochiq kalit kriptografiyasining barcha amaliy dasturlari gibrid tizimdan foydalanadi. Masalan, TLS protokoli va SSH protokoli kalit almashinuvi uchun ochiq kalit mexanizmi (masalan, Diffie-Hellman) va maʼlumotlarni inkapsulyatsiya qilish uchun simmetrik kalit mexanizmi (masalan, AES). OpenPGP fayl formati va PKCS fayl formati boshqa misollardir.
Gibrid ochiq kalit shifrlash (HPKE, RFC 9180 nomi bilan nashr etilgan ) umumiy gibrid shifrlash uchun zamonaviy standartdir. HPKE bir nechta IETF protokollarida, jumladan MLS va TLS Encrypted Helloda qo'llaniladi.
Konvertni shifrlash bulutli hisoblashda gibrid kriptotizimlardan foydalanishga misoldir. Bulutli kontekstda gibrid kriptotizimlar markazlashtirilgan kalitlarni boshqarishni ham ta'minlaydi.
Misol:
Gibrid kriptotizimda Elisga yuborilgan xabarni shifrlash uchun Bob quyidagilarni bajaradi:
Elisning ochiq kalitini oladi.
Ma'lumotlarni inkapsulyatsiya qilish sxemasi uchun yangi simmetrik kalitni yaratadi.
Hozirgina yaratilgan nosimmetrik kalit yordamida xabarni ma'lumotlarni inkapsulyatsiya qilish sxemasi ostida shifrlaydi.
Elisning ochiq kalitidan foydalanib, kalitni inkapsulyatsiya sxemasi ostida simmetrik kalitni shifrlaydi.
Bu ikkala shifrlangan matnni Elisga yuboradi.
Ushbu gibrid shifrlangan matnni ochish uchun Elis quyidagilarni bajaradi:
Kalit inkapsulyatsiya segmentida joylashgan simmetrik kalitni parolini ochish uchun shaxsiy kalitidan foydalanadi.
Ushbu nosimmetrik kalitdan ma'lumotlar inkapsulyatsiyasi segmentidagi xabarning shifrini ochish uchun foydalanadi.
|
| |
