Zaštita podataka primenom kriptografskih metoda - Univerzitet u Nišu

Sadržaj
1 Uvod ........................................................................................................................................................ 3
1.1 Vrste napada i zaštita podataka na mreži .......................................................................................... 4
1.2 Sigurnosni servisi .............................................................................................................................. 5
2 Kriptografija........................................................................................................................................... 7
2.1 Osnovni pojmovi i terminologija u kriptografiji ............................................................................... 7
2.2 Kratak istorijski pregled, opšti pojmovi i podela u kriptografiji ...................................................... 7
2.3 Bit stringovi, stream šifrovanje i blok šifrovanje .............................................................................. 8
2.4 Blok šifrovanje ................................................................................................................................ 10
2.5 Simetrična kriptografija .................................................................................................................. 10
2.5.1 DES algoritam .......................................................................................................................... 11
2.5.2 Trostruki DES (3-DES) algoritam ........................................................................................... 15
2.5.3 DES-CBC algoritam sa inicijalizacionim vektorom ................................................................ 16
2.5.4 IDEA algoritam ........................................................................................................................ 17
2.5.5 RC5 algoritam .......................................................................................................................... 19
2.5.6 RC6 algoritam .......................................................................................................................... 22
2.5.7 AES (Rijndael) algoritam......................................................................................................... 25
2.5.8 Blowfish ................................................................................................................................... 29
2.6 Prednosti i nedostatci simetričnog kriptovanja ............................................................................... 30
2.7 Asimetrični kriptosistemi ................................................................................................................ 30
2.7.1 RSA .......................................................................................................................................... 31
2.7.2 Diffie-Hellman-ova eksponencijalna razmena ključeva .......................................................... 33
2.7.3 ELGamal algoritam .................................................................................................................. 34
2.8 Prednosti i nedostatci asimetričnih algoritama ............................................................................... 35
2.9 Hibridni kriptosistemi ..................................................................................................................... 35
3 Tehnika digitalnog potpisa .................................................................................................................. 37
3.1 Potpisivanje cele poruke ................................................................................................................. 37
3.2 Potpisivanje sažetka poruke ............................................................................................................ 38
3.3 Heš funkcije .................................................................................................................................... 40
3.3.1 MD5 ......................................................................................................................................... 40
3.3.2 SHA-1 algoritam ...................................................................................................................... 41
4 Autentifikacija entiteta ........................................................................................................................ 43
4.1 Autentifikacija entiteta pomoću simetričnog kriptovanja ............................................................... 43
4.1.1 Prvi vid autentifikacije entiteta ................................................................................................ 43
4.1.2 Drugi vid autentifikacije entiteta.............................................................................................. 43
4.1.3 Bidirekciona autentifikacija ..................................................................................................... 44
4.2 Autentifikacija entiteta korišćenjem asimetričnog kriptovanja ...................................................... 45
5 Upravljanje ključevima ....................................................................................................................... 47
5.1 Kreiranje ključa ............................................................................................................................... 47
5.2 Distribucija ključeva ....................................................................................................................... 48
5.2.1 Distribucija ključeva u simetričnim kriptografskim sistemima ............................................... 48
5.2.1.1 Centar za distribuciju ključeva (KDC).............................................................................. 48
5.2.1.2 Needham-Schroeder protokol ........................................................................................... 49
5.2.1.3 Otway-Rees protokol ......................................................................................................... 51
5.2.2 Distribucija ključeva u asimetričnim kriptografskim sistemima ............................................. 52
5.2.2.1 Potvrda identiteta .............................................................................................................. 52
5.2.2.2 X.509 protokol .................................................................................................................. 53
5.2.2.3 Infrastruktura javnog ključa (Public Key Infrastrukture, PKI) ......................................... 54
5.2.2.4 Kerberos ............................................................................................................................ 54
i