|
Va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi
|
| bet | 5/12 | | Sana | 02.06.2023 | | Hajmi | 1.42 Mb. | | #69184 |
Bog'liq Umirzoqov Eldor-Individual-222 (2) Yer shari, yopiq test, YHTE kurs loyhasi (1), Копия документаd. Ma'lumotni aniqlang
r. Qabul qiluvchining ismi (yoki to'liq ism »yoki" email@domain")
A. "ASCII zirhli" tugmachasini yaratish
Faylga ro'yxat
Shaxsiy foydalanish uchun shifrlash
Sizda mavjud bo'lgan har qanday kalitning eksport / importi talab qilmaydi. # GPG -E -R "Sizning ismingiz" fayli # Ochiq kalit bilan sehrgar # Gpg -o fayl -d fayllari.gpg # Shifrlash uchun. Variant ishlatiladi -.aks holda yigit stniut
Shifrlash - tugmachalar yordamida shifrlash
Avvalambor, ma'lumotni aniqlash uchun foydalanadigan barcha narsalaringizni, ulardan foydalanishingiz mumkin bo'lgan barcha narsalarni eksport qilishingiz kerak. Shunday qilib, siz fayllarni shifrlaydigan Alice-dan ochiq kalitni import qilishingiz kerak. Kalitlar odatiy ASCII faylida o'tkazilishi mumkin. Masalan, Elis kalitni eksport qiladi, siz uni o'zingiz import qilasiz, endi siz ularni shifrlashingiz va ularni faqat uni ochib berishingiz mumkin. # GPG -A - Alicekey.asce - "Elis" # Elis ASCII faylining kalitini eksport qiladi. # Gpg - kalitlar --KeyServer Subkeys.pGP.net tugmachasi # Elis kalitni serverga qo'yadi. # gpg --import alikekey.c # Siz kalitni o'zingiz import qilasiz. # GPG - Sarxlar - --KeyServer Subkey.pGP.Net "Elis" # Yoki uni serverda tanlang. # GPG -E -R "Alice" fayli fayli Alice uchun # sehrli fayl. # Gpg -d fayl.gpg -o fayl # Siz uchun shifrlanganli faylni shifrlash uchun.
Gpg - kalitlar # Tugmachalari bo'lgan ochiq kalitlar ro'yxati Keyqi: "/" Masalan: "/" Masalani: PUB 1024D / D12B77ECT - Keyingi d12b77ce # GPG - "isming" ni bekor qiladi # CRL-ni yaratish uchun (Sertifikatni bekor qilish ro'yxati) # GPG - Sirik-kalitlar # Xususiy kalitlar ro'yxati # Gpg - tugmachalar nomi # Mahalliy "asosiy to'plam" bilan ochiq kalitni o'chirish uchun # Gpg - maxfiy-asosiy ism # Mahalliy "asosiy to'plamlar" bilan shaxsiy kalitni o'chiring # GPG --FingerPrint tugmachasi # Tugmachani ko'rsatish # GPG - tugma tugmachasi Tugmachani tahrirlash (masalan, imzo yoki elektron pochta xabarini qo'shish / o'chirish)
Ushbu maqolalardan tushunganingizdek, fayllar xavfsizligini shifrlashni va'da qiladigan har bir dastur emas. Bryus schneyerning aytishicha, "kriptografiya ikki xil: kriptografiya - bu sizning singlingizdagi optik fayllaringizni o'qishni oldini oladi. Ko'pchilik kriptografiyani ishlatadigan juda mashhur kutubxona openssl bepul darslar. Opensslda amalga oshirildi kata miqdorda O'zingizni tanlashga va dasturni rivojlantirmaslik va dasturni rivojlantirishga imkon beradigan algoritmlar va shifrlash rejimlari.Kutubxonaning o'zidan tashqari, OPENSSL to'plamida konsol dasturi mavjud. Ushbu maqola nosimmetrik algoritmlar bilan fayllarni shifrlash to'g'risida muhokama qilinadi.Faylni OPENSSL-dan foydalanib, siz OPENSSSL NART buyrug'idan foydalanmoqchisiz. Buning uchun, ochilgan shifrlash algoritmlarining keng tanlovi, CAMELLIA, IRM, RC4, RC5, g'oya, AES va boshqalar tomonidan qo'llab-quvvatlanadigan shifrlash algoritmlarining keng tanlovi mavjud. Turli algoritmlardan tashqari, turli xil shifrlash rejimlariga qo'shimcha ravishda - ECB, CBC, CFB, OFB ham mavjud. Ba'zi shifrlash rejimlaridan har xil bitish bilan foydalanish mumkin.
Openssl Narx buyrug'i parametrlari ro'yxatini ko'rish uchun etarlicha tur:
$ Opensl Narx - yordam
Variantlar
- kirish fayli.
- Chiqish fayli
-Prass iborasi manbasi
- shifrlash.
-d shifrlash
- shifrlash bayrog'iga qarab, / -base64 Bial64 Bie64-dekod
-K derphraase keyingi bahs
-Kfile Passprase fayl argumentining birinchi satri
- Keyingi dalil - bu kalit yaratish uchun ishlatiladigan MD
Paroldan. MD2, MD5, Sha yoki Sha1 dan biri
- Xexdagi tuz - keyingi dalil
-K / mun /VIV kaliti / IV Hex-da IV - bu keyingi bahs
- IV / tugmachani bosib chiqarish (keyin -P-ni tanlang)
-Fufse bufer hajmi
-Nopad standart blokni to'ldirishni o'chirib qo'yadi
- E-ni evakkum e, ehtimol apparat moslamasidan foydalanish.
Shifer turlari.
-Aes-128-CBC - 128-CFB -A-128-CFB1
-Aes-128-CFB8-128-ECB-128-ECB
-Aes-192-CBC - 192-CFB - 192-CFB1
-Aes-192-CFB8-192-ECB -A -A-192-ksp
-Aes-256-CBC - 256-CFB -A-256-CFB1
-Aes-256-CFB8-256-ECB - 256-ECB
-Aes128 -Aes192 -Aes256
-Bf -BF-CBC -BF-CFB
-BF-ECB -F -F-OFF-OFF
-Camellia-128-CBC - 128-CFB-FAMELLILANA-128-CFB1
-Camellia-128-CFB8-KFB8-128-ECB -CamELia-128-ksp
-Camellia-192-CBC-KFB-CFB -CamELLia-192-CFB1
-Camellia-192-CFB8-192-ECB -Camelia-192-ksp
-Camellia-256-CBC-256-CFB-256-CFB-256-CFB1
-Camellia-256-cFB8-256-ECB -Camelia-256-š
-camellia128 -camelia192 -camelia256
-Cast -cast-CBC-CBC-CBC
-Cast5-CFB-CFB -C5-ECB-CHB
-Des -Des-CBC-CFB
-Des-CFB1 -Des-CFB8-ECB-ECB
-Des-ede -des-Ede-CBC -Des-Ede-CFB
-Des-Ede-ASB -DES-Ede3 -De3-CBC
-Des-Ede3-CFB -DES3-CFB1-CFB8-CFB8
-Des-Ede3-SSB -D-dan
-Dx -desx-CBC-ERIDEA
-Mandea-CBC-CFB -IDEA-ECB
-DEA-ASB -RC2 -RC2-40-CBC
-RC2-64-CBC -RC2-CBC-CFB
-RC2-ECB -RC2 -RC4
-RC4-40 -RC5 -RC5-CBC
-RC5-CFB -RC5-ECB -RC5-OFB
-Seb-CBC-CFB
-ECB-ECBED
Kifer turlari blokirovka qilinganidan so'ng, mavjud algoritmlar rejimlar bilan birga ro'yxatga olingan. Def algoritmiga muvofiq shifrlash bir nechta variantlar bilan ifodalanadi. Standart maqsaddan tashqari, hali ham uch marta 3des (bir nechta variantda) va istaklar mavjud. Endi biror narsani shifrlashga harakat qilaylik.
$ Opensl En -O -I -Min infile.txt-uplfile.bf_cbc -bc-CBC
Ushbu buyruq CBC rejimidagi portlash algoritmiga ko'ra infile.txt faylini shifrlaydi va natijani OneFile.bf_cbc faylida yozib oladi. Shifrlashdan oldin shifrlash kaliti so'raladi. Ushbu faylni shifrlash uchun ushbu buyruqdan foydalanishingiz kerak:
Shifrlash paytida kiritilgan kalitni kiritishingiz kerak.Agar siz ma'lumotlarni siqmoqchi bo'lsangiz, shifrlashdan oldin aniq sabablar uchun buni amalga oshirish kerak.Endi buyruq satri variantlari bilan shug'ullanamiz. Variant - faylni shifrlangan bo'lishi kerakligini ko'rsatadi (ushbu parametr sukut bo'yicha yoqilgan) va parametr shifrlangan. Shifrlash kaliti OPensl-Mece-ni yoki -Qfile variantidan foydalanib faylda faylda yoki faylda kiritilishi mumkin.-Nstalt vanstal-dan foydalanib, shifrlanganda tuzdan foydalanishni o'chirib qo'yishingiz mumkin (agar u shifrni himoya qilish tavsiya etilganidek).Ushbu yordam dasturi bilan siz bazaviy64 va orqa tomondan o'tishingiz mumkin, ammo bu o'zgarish shifrlash emas. Batafsilroq Loyiha saytida - http://www.opensle.org/docs/acs/encs.html. Agar sizda biron bir savol bo'lsa.
P.S. Ma'lumot shifrlangandan so'ng, qoldiq ma'lumotlarning qolmasligi mumkin bo'lmagan asl faylni to'g'ri olib tashlash kerak. Buning uchun siz Gutman usulini amalga oshiradigan ba'zi dasturlardan foydalanishingiz mumkin. Agar siz parolni kiritsangiz buyruq satrri Tarixda saqlanmaganligiga ishonch hosil qiling, va agar u fayldan o'qilsa, u butunlay olib tashlandi.
Taqdimotda opashsh va openssl kabi vositalar kerak emas. Bular har qanday Sysadmin va ko'plab ilg'or foydalanuvchilarning abadiy do'stlari. Biroq, rivojlanish yillarida to'plangan haqiqiy kuch va imkoniyatlarini hamma ham bilmaydi. Bugun ushbu dasturlardan foydalanishning ko'plab qiziqarli usullarini topasiz.
Opensh
Telnet-ni almashtirishga almashtirgan OPENSSSH, xavfsizlik va foydalanish qulayligi sababli masofadan boshqarish tizimlari orasida birinchi o'rinni egallaydi. Hamma, hatto eng krome-qamrovli choynaklar ham unga nisbatan ishlashga qodir, ammo aksariyat foydalanuvchilarning aksariyati hech bo'lmaganda uning imkoniyatlari. Biz kalitlar, boshqa yo'nalishlar va boshqa foydali narsalar haqidagi hikoyalarni tushiramiz, ammo taniqli texnikalar, bu vositani ishlatishning juda qiziqarli va qiziqarli emas.
|
| |
