Jadi sekali lagi apa yang dimaksud dengan algoritma simetris dalam algoritma simetris.
Kunci yang sama digunakan untuk mengenkripsi dan mendekripsi pesan.
Contoh dari algoritma kunci simetris adalah ya.
Perhatikan pengirim dan penerima menggunakan algoritma yang sama serta kunci yang sama.
Ini dapat menyebabkan masalah besar karena pengirim dan penerima harus tahu apa kuncinya dan
mereka memerlukan metode untuk mengomunikasikannya.
Masalahnya adalah bagaimana saya memberi tahu keamanan apa kuncinya jika saya tidak memiliki terowongan aman yang ditetapkan saat ini.
Saya masih membutuhkan kunci untuk membangun terowongan yang aman.
Tapi saya tidak bisa membangun terowongan yang aman sampai kita berdua tahu apa kuncinya.
Jadi ini berarti bahwa kita perlu mengomunikasikan kunci dari band.
Saya perlu menelepon Anda.
Saya perlu bertanya mengapa saya perlu menggunakan metode out-of-band untuk memberi tahu Anda apa yang harus digunakan.
Jadi sebagai contoh jika saya di Inggris dan Anda di AS dan kami ingin mengatur VPN pribadi
antara atau di AS. K. dan Iran di AS. Saya harus menelepon saya dan memberi tahu Anda kunci apa yang digunakan.
Tidak apa-apa ketika kita memiliki VPN sederhana tetapi tidak skala dengan baik ketika kita memiliki ribuan router.
Ada keuntungan dari algoritma simetris.
Cipher simetris yang baik hanya aman dan mudah diimplementasikan menggunakan mikroprosesor modern dan mereka
cenderung digunakan untuk enkripsi massal.
Ada beberapa contoh algoritma kunci simetris hari ini.
Ya dan blowfish akan menjelaskan standar enkripsi data atau hari-hari trippled hari Standar Enkripsi Lanjut atau A-S
lebih terinci dalam slide mendatang.
Tetapi untuk saat ini, harap disadari bahwa kami masih menggunakan algoritma kunci simetris di peahens saat ini
karena keuntungannya mereka dapat mengenkripsi data massal dengan cepat dan mikroprosesor modern sehingga standar enkripsi
mereka atau yang dilakukan adalah algoritma enkripsi simetris di mana kunci yang sama digunakan oleh pengirim. dan penerima.
Jadi perhatikan pengirim menggunakan hari dengan kunci 2:59 dan penerima menggunakan hari dengan kunci 2:59.
Ini dikembangkan oleh IBM dan U. S. Badan Keamanan Nasional pada tahun 1975.
Ini memiliki panjang kunci tetap 56.
Mari kita ingat sekali lagi bahwa menutup alamat IP memberi Anda dua kekuatan 24 kombinasi
hari memberi Anda dua kekuatan 56 kombinasi.
Jadi algoritmenya bagus tetapi panjang kuncinya tidak memenuhi persyaratan keamanan hari ini dan disarankan agar Anda
tidak menggunakan hari di lingkungan perusahaan saat ini.
Masalahnya adalah bahwa itu rentan terhadap serangan brute force.
Pada tahun 1998, pesan terenkripsi didekripsi dengan 56 jam dan pada tahun 1999 butuh lebih dari 22 jam untuk
memecahkan sekali lagi hari tidak direkomendasikan di lingkungan saat ini.
Sekitar waktu yang sama tiga hari dikembangkan tiga hari juga merupakan algoritma kunci simetris dengan sama
menggunakan tiga hari dan penerima menggunakan tiga hari dan mereka memiliki set kunci yang sama.
Dalam hal ini ada tiga kunci.
Cara triple-B berfungsi adalah bahwa dibutuhkan data dienkripsi dengan kunci yang teks terenkripsi kemudian
didekripsi dengan kunci tombol yang berbeda.
Dan kemudian dienkripsi dengan kunci ketiga.
Dalam hal ini kunci tiga.
Jadi data dienkripsi kemudian didekripsi dan kemudian dienkripsi tetapi dengan kunci berbeda.
Sekarang jika kunci satu dan kunci tiga sama.
Ini akan menghasilkan 112 tetapi panjang kunci jika kunci satu dan kunci 3 tidak sama.
Ini akan menghasilkan 168 tetapi pendingin seperti yang Anda lihat panjang kunci lebih besar dari hari yang panjangnya
56 bit.
Harap diperhatikan di s. Sebuah. tingkat itu tidak diharapkan
bahwa Anda memahami detail dari semua algoritma ini, tetapi saya menyebutkannya di sini
karena saya merasa lebih mudah untuk memahami cara kerja paeans jika Anda memiliki sedikit pengetahuan tentang bagaimana fungsi algoritma ya atau Standar
Enkripsi Lanjutan direkomendasikan. algoritma kunci simetris untuk digunakan hari ini di lingkungan perusahaan sekali lagi pengirim dan penerima menggunakan algoritma
yang sama serta kunci yang sama karena ini adalah algoritma kunci simetris Ya datang dalam varian yang
berbeda.
Mendapat delapan ratus dua puluh delapan koma delapan ratus sembilan puluh dua tetapi 8 adalah 256
tetapi ya diumumkan pada 2001 dan menjadi standar pemerintah federal pada Mei 2002.
Itu disetujui oleh NSA untuk informasi rahasia itu sekali lagi adalah algoritma yang direkomendasikan untuk prajurit
infanteri di lingkungan perusahaan saat ini.
Rincian ketiga algoritma ini tersedia di internet.
Lihatlah Wikipedia dan sumber-sumber lain untuk informasi lebih rinci tentang bagaimana algoritma
bekerja tetapi tidak bisa hanya memiliki penghargaan yang melakukan tiga hari ace atau algoritma kunci simetris yang
dapat berguna baik enkripsi dan dekripsi data.
Sekarang algoritma kunci asimetris menggunakan kunci yang berbeda untuk mengenkripsi dan mendekripsi.
Jadi misalnya pengirim akan menggunakan algoritma asimetris seperti RSA.
Penerima akan menggunakan algoritma seperti RSA.
Tetapi harap perhatikan bahwa kunci yang berbeda digunakan untuk mengenkripsi dan mendekripsi data.
Algoritma kunci asimetris.
Begitu banyak masalah lama dengan algoritma kunci simetris seperti bagaimana Anda bertukar kunci
rahasia di tempat pertama dengan algoritma kunci simetris.
Misalnya bagaimana kita mengirim kunci privat yang diputuskan satu sama lain tanpa disadap.
Ketika menggunakan algoritma kunci simetris sekali lagi tanpa saluran aman tidak ada cara untuk
membuat saluran aman.
Saya perlu memberi tahu Anda dengan aman, misalnya, apa bentuk kunci dalam algoritma simetris, tetapi kita berdua
harus tahu apa kunci rahasia naungan untuk membuat saluran aman agar dapat mengirim kunci dengan aman
satu sama lain.
Tetapi kami dapat mengatur saluran karena kami belum memiliki kunci.
Itu berarti kita harus saling memberi tahu apa kuncinya.
Seperti dengan menelepon satu sama lain algoritma kunci asimetris memungkinkan kita untuk menyelesaikan masalah
ini karena kunci yang berbeda digunakan enkripsi versus dekripsi.
Juga perhatikan algoritma kunci asimetris memiliki serat kunci jauh lebih besar daripada algoritma kunci simetris.
Panjang kunci bervariasi dari 512 byte hingga 2048.
Itu banyak dari informasi ini yang berada di luar cakupan kursus tetapi perlu diketahui
sehingga Anda dapat memahami kerja kacang Hoggy dengan algoritma kunci asimetris.
Anda sekering menghasilkan apa yang disebut kunci pribadi.
Sekarang kata pribadi berarti Anda tidak memberi tahu orang lain apa kunci Anda.
Dengan kata lain kunci pribadi disimpan untuk diri sendiri.
Tidak ada orang lain yang diberi tahu bahwa kunci pribadi Anda adalah kunci publik yang berasal dari kunci pribadi.
Jadi pertama-tama perangkat seperti Arata akan menghasilkan kunci pribadi.
Ini kemudian akan menghasilkan kunci publik dari kunci privasinya. Harap dicatat bahwa kunci privat tidak dapat dihasilkan
dari kunci publik.
Kunci publik hanya dapat dihasilkan dari kunci pribadi.
Sekarang ini bukan kursus matematika sehingga kita tidak akan masuk ke matematika kunci publik
dan privat atau diturunkan.
Kami sebagai insinyur jaringan hanya perlu memiliki apresiasi tentang cara kerjanya dan kemudian
cara mengonfigurasinya di lingkungan jaringan.
Jadi, ringkasnya, Anda membuat kunci pribadi yang Anda simpan untuk diri sendiri.
Anda kemudian menghasilkan kunci publik dari kunci pribadi Anda. Kunci publik Anda kemudian dibagikan dengan dunia.
Sekarang sesuatu yang dienkripsi dengan kunci pribadi Anda hanya dapat didekripsi dengan kunci publik Anda dan sesuatu yang
dienkripsi dengan kunci publik Anda hanya dapat didekripsi dengan kunci pribadi Anda.
Jadi misalnya jika a di sebelah kiri ingin mengirim sesuatu ke sebelah
kanan cara kerjanya adalah sebagai berikut B menghasilkan kunci pribadi, kunci publik kemudian dihasilkan dari kunci pribadi ini B kemudian
membagikan kunci publiknya dengan ketika ia ingin untuk mengirim sesuatu untuk dienkripsi data dengan kunci publik yang sekarang tahu satu-satunya kunci
yang dapat mendekripsi sesuatu yang dienkripsi dengan kunci publik adalah kunci pribadi ini.
Dan B adalah satu-satunya orang yang memiliki kunci pribadi ini.
Jadi, mengenkripsi data dengan kunci publik ini dan mengirimkannya ke B.
B adalah satu-satunya perangkat atau orang dengan kunci pribadi ini.
Jadi hanya B yang dapat mendekripsi informasi yang benar-benar membingungkan.
Jadi izinkan saya mengatakannya lagi jika saya ingin mengirim sesuatu kepada Anda bahwa hanya Anda yang dapat mendekripsi saya
akan mengenkripsi data dengan kunci publik Anda jika Anda ingin mengirim sesuatu kepada saya yang hanya saya yang dapat mendekripsi.
Anda akan mengenkripsi data itu dengan kunci publik saya karena hanya kunci pribadi saya yang dapat mendekripsi
sesuatu yang dienkripsi dengan kunci publik saya.
Sekarang bagaimana ini berlaku untuk sementara PM pada tahun 1976 dua pria Duffy dan Hellman menemukan jalan
keluar dari dilema saluran aman.
Dengan kata lain masalah yang kami miliki dengan transmisi rahasia teduh di media yang tidak
aman dapat diselesaikan dengan menggunakan Diffie Hellman.
Mereka menemukan bahwa dengan menggunakan kunci yang berbeda, fungsi satu arah tertentu dapat dibatalkan.
Solusi yang disebut kriptografi kunci publik mengambil keuntungan dari karakteristik bilangan prima dan
hampir prima.
Khususnya betapa sulitnya menemukan dua faktor dalam jumlah besar yang hanya memiliki dua faktor yang
keduanya prima.
Ini menggunakan hal-hal seperti residu kuadratik dan jika Anda seorang ahli matematika yang tidak akan memiliki
arti saya yakin sekarang sekali lagi kita sebagai insinyur jaringan tidak perlu memahami matematika di balik semua algoritma ini.
Kami hanya harus tahu kapan menerapkan algoritma dalam lingkungan produksi.
Jadi cukup pahami bahwa Diffie Hellman menemukan cara untuk secara aman membuat saluran aman untuk bertukar kunci rahasia teduh yang
diperlukan oleh algoritma seperti tiga hari dan tiga hari melintasi media yang tidak aman seperti Internet dengan
aman sehingga tidak ada peretas yang dapat mengetahui apa yang diperlukan. rahasia gudang adalah.
Secara singkat perjalanan pulang dan bekerja adalah sebagai berikut.
Teman sebaya.
Dengan kata lain kedua perangkat yang terlibat dalam VPN dapat menghasilkan mengoperasikan kunci rahasia bersama berdasarkan
nilai publik rekan-rekan lainnya dan rahasia mereka sendiri.
Dengan kata lain jika Anda dan saya akan mengatur VPN dan kami perlu membuat kunci rahasia bersama di
antara kami dengan menggunakan matematika yang rumit, kami dapat membuat rahasia bersama dengan aman tanpa ada orang lain yang
bisa mengetahui apa kunci itu.
Anda memerlukan setidaknya satu pemungutan suara rahasia untuk melakukan fungsi atau perhitungan ini.
Ingat kunci rahasia atau pribadi tidak ditukar dengan orang lain.
Jadi penyerang tidak memiliki nilai-nilai rahasia dan perlu melakukan logaritma diskrit dari Lembah publik yang
secara komputasi tidak layak.
Dengan kata lain secara teori mustahil.
Jadi misalnya ya MTA mengambil data yang ingin kita lihat dengan tidak aman menggunakan algoritma seperti ya.
Menjadi algoritma kunci simetris mensyaratkan bahwa kunci yang sama digunakan untuk enkripsi dan dekripsi.
Kami ingin dapat membuat kunci rahasia bersama antara pengirim dan penerima dengan aman di media yang tidak aman
dengan semua jenis yang tidak diinginkan mencoba mengendus jaringan dan mencari tahu apa
kata sandinya.
Jadi kedua rekan perlu membuat kunci bersama secara aman dan Diffie Hellman memberi kita kemampuan
untuk melakukan ini.
Jadi dengan menggunakan kriptografi kunci publik dan kata lain kunci privat dan publik, kita
dapat menyusun rahasia bersama secara aman tanpa orang lain dapat melihatnya.
Jadi, ketika dua orang ingin mengatur VPN mereka menggunakan Diffie Hellman untuk mencari kunci bersama.
Alasan mengapa kita memerlukan kunci naungan adalah algoritma kunci simetris seperti keharusan bahwa kunci yang sama digunakan
di kedua sisi.
Dan alasan mengapa kami menggunakan ABS adalah karena itu baik untuk enkripsi massal.
Setelah pertukaran kunci Diffie Hellman terjadi, kita dapat membuat rahasia bersama selama delapan tahun dan
itu a.
Dan kunci teduh dapat digunakan untuk enkripsi data massal yang dapat dikirim melalui Internet yang
tidak aman dengan aman dan hanya didekripsi oleh pihak penerima.