Базовые
механизмы и концепции
Алгоритмы шифрования
Для защиты данных применяются
математические алгоритмы шифрования. Безопасность IP в Windows 2000 использует
следующие стандартные криптографические алгоритмы:
|
|
Методика Diffie-Hellman
(D-H)
Алгоритм шифрования с открытым ключом (названный по имени изобретателей
— Diffie и Hellman), который позволяет двум поддерживающим связь объектам
договариваться об общедоступном ключе без требования шифрования во время
порождения ключа. Процесс начинают два объекта, обменивающиеся общедоступной
информацией. Затем каждый объект объединяет общую информацию другой стороны
со своей собственной секретной информацией, чтобы сгенерировать секретное
общедоступное значение.
|
|
|
Код аутентификации
хэшированного сообщения (НМАС, Hash Message Authentication Code)
НМАС — алгоритм шифрования с закрытым ключом, обеспечивающий целостность
сообщений, установление их подлинности и предотвращение повторного использования.
Установление подлинности, использующее функции хэширования (перемешивания),
объединено с методом закрытого ключа. Хэшированное значение, известное также
как
дайджест
(digest), или
выборка,
сообщений, используется
для создания и проверки цифровой подписи. Это уникальное значение намного
меньше, чем первоначальное сообщение, созданное из цифровой копии кадра
данных. Если передаваемое сообщение изменилось по пути следования, то хэши-рованное
значение будет отличаться от оригинала, а IP-пакет будет отброшен.
|
|
|
HMAC-MD5
Дайджест сообщений-5 (MD5, Message Digest) — функция хэширования, которая
порождает 128-разрядное значение, являющееся подписью данного блока данных.
Эта подпись служит для установления подлинности, целостности и предотвращения
повторного использования.
|
|
|
HMAC-SHA
Безопасный алгоритм хэширования (SHA, Secure Hash Algorithm) — еще одна
функция хэширования, которая порождает 160-разрядное значение подписи, необходимое
для установления подлинности, целостности и предотвращения повторного использования.
|
|
|
DES-CBC
Стандарт шифрования данных (Data Encryption Standard, DES) — формирование
цепочки шифрованных блоков (Cipher Block Chaining, СВС) — алгоритм шифрования
с закрытым ключом, обеспечивающий конфиденциальность. Генерируется случайное
число, которое используется совместно с закрытым ключом для-шифрования данных.
|
Содержание раздела
|