Was ist also ein symmetrischer Algorithmus in einem symmetrischen Algorithmus?
Derselbe Schlüssel wird zum Verschlüsseln und Entschlüsseln der Nachricht verwendet.
Ein Beispiel für einen Algorithmus mit symmetrischem Schlüssel wäre ein Ja.
Beachten Sie, dass Sender und Empfänger denselben Algorithmus und denselben Schlüssel verwenden.
Dies kann ein schwerwiegendes Problem verursachen, da sowohl der Sender als auch der Empfänger wissen müssen, was der Schlüssel ist, und
sie benötigen eine Methode, um dies zu kommunizieren.
Das Problem ist, wie sage ich der Sicherheit, was der Schlüssel ist, wenn ich noch keinen sicheren Tunnel eingerichtet habe.
Ich brauche den Schlüssel, um einen sicheren Tunnel zu erstellen.
Ich kann jedoch keinen sicheren Tunnel erstellen, bis wir beide wissen, was der Schlüssel ist.
Das bedeutet also, dass wir den Schlüssel außerhalb des Bandes kommunizieren müssen.
Ich muss dich anrufen.
Ich muss Sie fragen, warum ich eine Out-of-Band-Methode verwenden muss, um Ihnen zu sagen, was Sie verwenden sollen.
Als Beispiel, wenn ich in Großbritannien bin und Sie in den USA sind und wir ein privates VPN zwischen oder
außerhalb der USA einrichten möchten K. und Iran in den USA, ich müsste mich anrufen und Ihnen mitteilen, welchen Schlüssel Sie verwenden sollen.
Das ist gut, wenn wir ein einfaches VPN haben, aber es skaliert nicht gut, wenn wir Tausende von Routern haben.
Ein symmetrischer Algorithmus bietet den Vorteil.
Die guten symmetrischen Chiffren sind mit modernen Mikroprozessoren einfach sicher und einfach zu implementieren und
werden normalerweise für die Massenverschlüsselung verwendet.
Es gibt heutzutage einige Beispiele für symmetrische Schlüsselalgorithmen.
Ja und Blowfish Going erklären Datenverschlüsselungsstandard oder Tage, an denen Tage, Advanced Encryption Standard oder A-S in
zukünftigen Folien ausführlicher beschrieben werden.
Bitte beachten Sie jedoch, dass wir heute in den Peahens
immer noch symmetrische Schlüsselalgorithmen verwenden, da sie in der
Lage sind, große Datenmengen und moderne Mikroprozessoren schnell zu verschlüsseln und Empfänger.
Beachten Sie, dass der Absender Tage mit einem Schlüssel von 2:59 und der Empfänger Tage mit dem Schlüssel von 2:59 verwendet.
Es wurde von IBM und dem U entwickelt. S. Nationale Sicherheitsbehörde 1975.
Es hat eine feste Schlüssellänge von 56.
Erinnern wir uns noch einmal daran, dass ein Schließen einer IP-Adresse zwei von 24 Kombinationen
ergibt und zwei von 56 Kombinationen.
Der Algorithmus war also gut, aber die Schlüssellänge erfüllt die heutigen Sicherheitsanforderungen nicht und es wird
empfohlen, in heutigen Unternehmensumgebungen keine Tage zu verwenden.
Das Problem ist, dass es anfällig für Brute-Force-Angriffe ist.
1998 wurde die verschlüsselte Nachricht innerhalb von 56 Stunden entschlüsselt. 1999 dauerte es etwas mehr als 22 Stunden, bis sie
erneut knackte. In heutigen Umgebungen ist dies nicht zu empfehlen.
Etwa zur gleichen Zeit wurden dreifache Tage entwickelt. Dreifache Tage ist auch ein symmetrischer Schlüsselalgorithmus, bei dem auch dreifache
Tage verwendet werden und der Empfänger dreifache Tage verwendet, und sie haben den gleichen Satz von Schlüsseln.
In diesem Fall gibt es drei Schlüssel.
Die Funktionsweise von Triple-B besteht darin, dass Daten verschlüsselt werden, wobei verschlüsselter Text
mit einem anderen Schlüssel entschlüsselt wird.
Und dann wird es mit einem dritten Schlüssel verschlüsselt.
In diesem Fall Schlüssel drei.
Die Daten werden also verschlüsselt, dann entschlüsselt und dann mit unterschiedlichen Schlüsseln verschlüsselt.
Wenn nun die Tasten eins und drei gleich sind.
Dies würde zu 112 führen, aber die Schlüssellänge, wenn Schlüssel Eins und Schlüssel 3 nicht gleich sind.
Es würde 168 ergeben, aber Kühlmittel, wie Sie sehen, ist die Schlüssellänge größer als Tage, die 56 Bit
lang war.
Bitte beachten Sie bei s. ein. Es wird nicht
erwartet, dass Sie die Details all dieser Algorithmen verstehen, aber ich
erwähne sie hier, weil ich finde, dass es einfacher ist, die Funktionsweise der Paeans zu verstehen, wenn Sie
ein wenig wissen, wie die Algorithmen funktionieren Symmetric-Key-Algorithmus für heute in Unternehmensumgebungen Der Sender und Empfänger verwenden
den gleichen Algorithmus sowie denselben Schlüssel wie der Symmetric-Key-Algorithmus. Yes kommt in verschiedenen Varianten
vor.
Achthundertachtundzwanzig Punkt zweihundertzweiundneunzig, aber eine 8 ist 256, aber ja wurde 2001 angekündigt
und wurde im Mai 2002 zu einem Standard der Bundesregierung.
Es wurde von der NSA für streng geheime Informationen genehmigt und ist in der heutigen Unternehmensumgebung erneut
der empfohlene Algorithmus für die Peons.
Die Details dieser drei Algorithmen sind im Internet verfügbar.
Schauen Sie sich Wikipedia und andere Quellen an, um detailliertere Informationen zur Funktionsweise der Algorithmen zu
erhalten. Sie können jedoch nicht einfach nur eine Einschätzung haben, die dreifache Tage oder symmetrische Schlüsselalgorithmen bewirkt, die sowohl für die Verschlüsselung
als auch für die Entschlüsselung von Daten nützlich sein können.
Nun verwendet ein asymmetrischer Schlüsselalgorithmus einen anderen Schlüssel zum Verschlüsseln und Entschlüsseln.
Der Absender würde beispielsweise einen asymmetrischen Algorithmus wie RSA verwenden.
Der Empfänger würde einen Algorithmus wie RSA verwenden.
Beachten Sie jedoch, dass zum Verschlüsseln und Entschlüsseln der Daten unterschiedliche Schlüssel verwendet werden.
Asymmetrische Schlüsselalgorithmen.
So viele der langjährigen Probleme mit Algorithmen mit symmetrischen Schlüsseln, wie man den geheimen Schlüssel
überhaupt mit einem Algorithmus mit symmetrischem Schlüssel austauscht.
Wie senden wir uns zum Beispiel den entschiedenen privaten Schlüssel, ohne ihn abzufangen.
Wenn ein symmetrischer Schlüsselalgorithmus erneut ohne sicheren Kanal verwendet wird, gibt es keine Möglichkeit,
einen sicheren Kanal einzurichten.
Ich muss Ihnen zum Beispiel sicher sagen, was der Formschlüssel in einem symmetrischen Algorithmus ist, aber wir müssen
beide wissen, was der geheime Farbschlüssel ist, um einen sicheren Kanal zu erstellen, um den Schlüssel sicher
miteinander zu senden.
Aber wir können den Kanal einrichten, weil wir noch keinen Schlüssel haben.
Das heißt, wir müssen uns gegenseitig sagen, woraus der Schlüssel besteht.
Wie beim gegenseitigen Telefonieren ermöglichen uns asymmetrische Schlüsselalgorithmen, dieses Problem zu lösen, da
unterschiedliche Schlüssel als Verschlüsselung statt Entschlüsselung verwendet werden.
Beachten Sie auch, dass asymmetrische Schlüsselalgorithmen Key-Lint weitaus größer als symmetrische Schlüsselalgorithmen sind.
Die Schlüssellängen variieren von 512 Bytes bis 2048.
Das ist eine Menge dieser Informationen, die außerhalb des Kurses liegen. Es ist jedoch
wichtig zu wissen, dass Hoggy Peahens mit einem asymmetrischen Algorithmus funktioniert.
Sie erzeugen einen sogenannten privaten Schlüssel.
Jetzt bedeutet das Wort privat, dass Sie niemandem sagen, was Ihr Schlüssel ist.
Mit anderen Worten, ein privater Schlüssel wird für sich behalten.
Niemandem wird mitgeteilt, dass es sich bei Ihrem privaten Schlüssel um einen öffentlichen Schlüssel handelt, der von einem privaten Schlüssel abgeleitet wird.
Ein Gerät wie Arata generiert also zunächst einen privaten Schlüssel.
Es generiert dann einen öffentlichen Schlüssel aus seinem privaten Schlüssel. Bitte beachten Sie, dass ein privater Schlüssel nicht aus einem öffentlichen
Schlüssel generiert werden kann.
Ein öffentlicher Schlüssel kann nur aus einem privaten Schlüssel generiert werden.
Jetzt ist dies kein Mathematikkurs, daher werden wir nicht in die Mathematik von öffentlichen und privaten
Schlüsseln einsteigen oder davon abgeleitet.
Wir als Netzwerktechniker müssen nur wissen, wie sie arbeiten und wie sie
in Netzwerkumgebungen konfiguriert werden.
Zusammenfassend erstellen Sie einen privaten Schlüssel, den Sie für sich behalten.
Sie generieren dann aus Ihrem privaten Schlüssel einen öffentlichen Schlüssel, den Sie mit der Welt teilen.
Nun kann etwas, das mit Ihrem privaten Schlüssel verschlüsselt wurde, nur mit Ihrem öffentlichen Schlüssel entschlüsselt werden, und etwas, das
mit Ihrem öffentlichen Schlüssel verschlüsselt ist, kann nur mit Ihrem privaten Schlüssel entschlüsselt werden.
Wenn zum Beispiel ein Linker etwas senden möchte, um auf der rechten
Seite zu sein, so wie es funktioniert, wie folgt: B generiert einen privaten Schlüssel. Dann wird ein öffentlicher Schlüssel aus
diesen privaten Schlüsseln generiert etwas senden, um die Daten mit einem öffentlichen Schlüssel zu verschlüsseln, der nun der einzige Schlüssel ist, der
etwas entschlüsseln kann, das mit dem öffentlichen Schlüssel verschlüsselt ist, ist dieser private Schlüssel.
Und B ist die einzige Person, die diesen privaten Schlüssel besitzt.
So verschlüsselt a die Daten mit diesen öffentlichen Schlüsseln und sendet sie an B.
B ist das einzige Gerät oder die Person mit diesem privaten Schlüssel.
So kann nur B entschlüsseln, die Informationen können wirklich verwirrend werden.
Lassen Sie mich es noch einmal sagen, wenn ich Ihnen etwas senden möchte, das nur Sie entschlüsseln können.
Ich würde die Daten mit Ihrem öffentlichen Schlüssel verschlüsseln, wenn Sie mir etwas senden möchten, das nur ich entschlüsseln kann.
Sie würden diese Daten mit meinem öffentlichen Schlüssel verschlüsseln, da nur mein privater Schlüssel etwas verschlüsseln kann,
das mit meinem öffentlichen Schlüssel verschlüsselt ist.
Wie kann das nun auf die Premierminister zutreffen, als 1976 die beiden Herren Duffy und Hellman einen Ausweg
aus dem sicheren Kanaldilemma fanden.
Mit anderen Worten, das Problem, das wir mit der Übertragung eines zwielichtigen Geheimnisses über ein unsicheres Medium
hatten, kann mit Diffie Hellman gelöst werden.
Sie fanden heraus, dass durch die Verwendung einer anderen Taste bestimmte Einwegfunktionen rückgängig gemacht werden konnten.
Die als Public Key-Kryptographie bezeichnete Lösung nutzt eine Eigenschaft von Primzahlen und
fast Primzahlen.
Wie schwierig ist es insbesondere, die zwei Faktoren einer großen Zahl zu finden, die nur zwei Faktoren hat, von
denen beide Primzahlen sind.
Dies verwendet Dinge wie quadratische Residuen, und wenn Sie ein Mathematiker sind, der keine Bedeutung
hat, bin ich mir sicher, dass wir als Netzwerkingenieure die Mathematik hinter all diesen Algorithmen nicht verstehen müssen.
Wir müssen nur wissen, wann die Algorithmen in Produktionsumgebungen angewendet werden sollen.
Verstehen Sie also einfach, dass Diffie Hellman einen Weg gefunden hat, einen sicheren Kanal für den Austausch eines geheimen Geheimschlüssels zu
erstellen, der von Algorithmen wie dreifachen Tagen und Tagen benötigt wird, um ein unsicheres Medium wie das Internet
sicher zu überbrücken, so dass kein Hacker herausfinden kann, was das bedeutet Schuppen Geheimnis ist.
In Kürze ist der Weg nach Hause und funktioniert wie folgt.
Die Kollegen
Mit anderen Worten, die beiden an einem VPN beteiligten Geräte können einen gemeinsamen geheimen Schlüssel verwenden, der auf dem
öffentlichen Wert der anderen Peers und ihrem eigenen Geheimnis basiert.
Mit anderen Worten, wenn Sie und ich ein VPN einrichten und wir unter Verwendung komplizierter Mathematik
einen gemeinsamen geheimen Schlüssel erstellen müssen, können wir ein gemeinsames Geheimnis sicher erstellen, ohne dass andere Personen herausfinden
können, was dieser Schlüssel ist.
Sie benötigen mindestens eine geheime Abstimmung, um diese Funktion oder Berechnung durchzuführen.
Denken Sie daran, dass keine geheimen oder privaten Schlüssel mit anderen Personen ausgetauscht werden.
Der Angreifer hat also keine geheimen Werte und muss einen diskreten Logarithmus eines öffentlichen Tals ausführen, der
rechnerisch nicht durchführbar ist.
Mit anderen Worten, theoretisch unmöglich.
Zum Beispiel nimmt yes MTA Daten, die wir unsicher sehen wollen, mit einem Algorithmus wie yes.
Ein symmetrischer Schlüsselalgorithmus erfordert, dass derselbe Schlüssel für die Verschlüsselung und Entschlüsselung verwendet wird.
Wir möchten in der Lage sein, einen gemeinsamen geheimen Schlüssel zwischen Absender und Empfänger sicher über ein unsicheres Medium herauszufinden, wobei
alle möglichen unerwünschten Faktoren versucht werden, das Netzwerk ausfindig zu machen und herauszufinden, was das
Passwort ist.
Daher müssen beide Peers einen gemeinsamen Schlüssel sicher einrichten, und Diffie Hellman gibt uns die Möglichkeit,
dies zu tun.
Durch die Verwendung der Public-Key-Kryptographie und anderer privater und öffentlicher Schlüssel können wir ein
gemeinsames Geheimnis sicher herausfinden, ohne dass andere dies erkennen können.
Wenn zwei Personen ein VPN einrichten möchten, verwenden sie Diffie Hellman, um einen gemeinsam genutzten Schlüssel zu ermitteln.
Der Grund, warum wir diesen Farbton brauchen, sind symmetrische Schlüsselalgorithmen, wie beispielsweise, dass derselbe Schlüssel auf beiden
Seiten verwendet werden muss.
Und der Grund, warum wir ABS verwenden, ist, weil es für die Massenverschlüsselung gut ist.
Sobald der Diffie Hellman-Schlüsselaustausch stattgefunden hat, können wir ein gemeinsames Geheimnis für acht Jahre erstellen und
sie a.
Und der Farbschlüssel kann für die Massenverschlüsselung von Daten verwendet werden, die sicher über das
unsichere Internet gesendet und nur vom Empfänger entschlüsselt werden können.