Quindi ancora una volta cos'è un algoritmo simmetrico in un algoritmo simmetrico.
La stessa chiave viene utilizzata per crittografare e decrittografare il messaggio.
Un esempio di un algoritmo chiave simmetrico sarebbe un sì.
Notare sia il mittente che il ricevente utilizzando lo stesso algoritmo e la stessa chiave.
Questo può causare un grosso problema perché sia il mittente che il destinatario devono sapere qual è la chiave e
hanno bisogno di un metodo per comunicarlo.
Il problema è come dire alla sicurezza quale sia la chiave se non ho ancora stabilito un tunnel sicuro,
ho bisogno della chiave per stabilire un tunnel sicuro.
Ma non riesco a stabilire un tunnel sicuro finché non sappiamo entrambi qual è la chiave.
Questo significa che dobbiamo comunicare la chiave fuori dalla banda.
Ho bisogno di chiamarti.
Devo chiederti perché ho bisogno di usare un metodo fuori banda per dirti cosa usare.
Quindi, ad esempio, se sono nel Regno Unito e sei negli Stati Uniti e vogliamo impostare una VPN privata
tra o fuori nella U. K. e l'Iran negli Stati Uniti dovrei telefonarmi e farti sapere quale chiave usare.
Va bene quando abbiamo una VPN semplice, ma non si adatta bene quando abbiamo migliaia di router.
C'è un vantaggio di un algoritmo simmetrico.
I buoni cifrari simmetrici sono solo sicuri e facili da implementare usando i moderni microprocessori e tendono ad
essere utilizzati per la crittografia di massa.
Ci sono alcuni esempi di algoritmi a chiave simmetrica in questi giorni.
Sì e blowfish spiegano lo standard di crittografia dei dati o giorni di giorni trascorsi come Advanced Encryption Standard o A-S
in modo più dettagliato nelle prossime diapositive.
Ma per ora ti prego di capire che utilizziamo ancora algoritmi a chiave simmetrica nel peahens oggi a causa del
vantaggio di poter cifrare rapidamente i dati di massa e i microprocessori moderni in modo che il loro
standard di crittografia sia o meno un algoritmo di crittografia simmetrica in cui la stessa chiave viene utilizzata dal mittente e ricevitore.
Quindi nota che il mittente usa giorni con una chiave di 2:59 e il ricevitore usa giorni con la chiave di 2:59.
È stato sviluppato da IBM e U. S. Agenzia per la sicurezza nazionale nel 1975.
Ha una lunghezza della chiave fissa di 56.
Ricordiamo ancora una volta che chiudere un indirizzo IP ti dà due alla potenza di 24 combinazioni di giorni
che ti danno due combinazioni di potenza 56.
Quindi l'algoritmo era buono ma la lunghezza della chiave non soddisfa i requisiti di sicurezza odierni e si
consiglia di non utilizzare giorni negli ambienti aziendali odierni.
Il problema è che è suscettibile agli attacchi di forza bruta.
Entro il 1998 il messaggio cifrato è stato decodificato con 56 ore e nel 1999 ci sono volute poco più di 22 ore per
rompere ancora una volta i giorni non sono raccomandati negli ambienti odierni.
Più o meno nello stesso periodo in cui i giorni tripli sono stati sviluppati, i giorni trippled sono anche un algoritmo simmetrico
con gli stessi usi tripli giorni e il ricevitore utilizza i giorni tripli e hanno lo stesso set di chiavi.
In questo caso ci sono tre chiavi.
Il modo in cui triple-B funziona è che richiede che i dati vengano crittografati con la chiave che
il testo crittografato viene decrittografato con una chiave diversa.
E poi è crittografato con una terza chiave.
In questo caso, la chiave tre.
Quindi i dati vengono crittografati, quindi decrittografati e quindi crittografati, ma con chiavi diverse.
Ora se la chiave uno e la terza sono uguali.
Ciò comporterebbe il 112 ma la lunghezza della chiave se la chiave uno e la chiave 3 non sono la stessa cosa.
Ne risulterebbero 168 ma i refrigeranti, come potete vedere, la lunghezza della chiave è maggiore di giorni che erano lunghi
56 bit.
Si prega di notare a s. un. un livello non è
previsto che tu capisca i dettagli di tutti questi algoritmi, ma li cito qui perché trovo
che sia più facile capire come funzionano i paean se hai un po 'di conoscenza di come funzionano gli algoritmi sì o Advanced Encryption
Standard è raccomandato Algoritmo chiave simmetrico da utilizzare oggi negli ambienti aziendali, ancora una volta il mittente e il destinatario utilizzano lo
stesso algoritmo e la stessa chiave di questo è l'algoritmo della chiave simmetrica Sì è disponibile in diverse
varianti.
Ottenuto ottocentoventotto virgola ottocentonovantadue, ma un 8 è 256 ma sì è stato annunciato nel
2001 e divenne uno standard del governo federale nel maggio del 2002.
È stato approvato dalla NSA per le informazioni top secret che ancora una volta è l'algoritmo raccomandato
per i peones nell'ambiente aziendale odierno.
I dettagli di questi tre algoritmi sono disponibili su Internet.
Dai un'occhiata a Wikipedia e ad altre fonti per informazioni più dettagliate su come funzionano gli
algoritmi ma non puoi avere solo un apprezzamento che fa di tre giorni un algoritmo asso o simmetrico che può essere utile
sia per la crittografia che per la decrittografia dei dati.
Ora un algoritmo chiave asimmetrico utilizza una chiave diversa per crittografare e decodificare.
Ad esempio, il mittente utilizza un algoritmo asimmetrico come RSA.
Il ricevitore userebbe un algoritmo come RSA.
Ma si prega di notare che diverse chiavi sono utilizzate per crittografare e decrittografare i dati.
Algoritmi chiave asimmetrici.
Così tanti dei problemi di vecchia data con algoritmi a chiave simmetrica come come si scambiano le chiavi
segrete in primo luogo con un algoritmo a chiave simmetrica.
Ad esempio, come possiamo inviare la chiave privata decisa l'una all'altra senza che questa venga intercettata.
Quando si utilizza nuovamente un algoritmo a chiave simmetrica senza un canale sicuro, non è possibile
stabilire un canale sicuro.
Ho bisogno di dirti in modo sicuro ad esempio quale sia la chiave di forma in un algoritmo simmetrico, ma entrambi
abbiamo bisogno di sapere quale sia la chiave segreta ombra per stabilire un canale sicuro per poter inviare in modo sicuro
la chiave l'una all'altra.
Ma possiamo impostare il canale perché non abbiamo ancora una chiave.
Ciò significa che dobbiamo dirci a vicenda di che cosa è la chiave.
Come telefonandoci l'un l'altro, gli algoritmi di chiavi asimmetriche ci permettono di risolvere questo problema perché
vengono utilizzate chiavi diverse per la crittografia e la decrittografia.
Inoltre, gli algoritmi delle chiavi asimmetriche hanno algoritmi chiave molto più grandi di quelli simmetrici.
Le lunghezze delle chiavi variano da 512 byte a 2048.
Molte di queste informazioni sono fuori dallo scopo del corso, ma vale la pena conoscere in
modo che possiate capire che Hoggy Peahens lavora con un algoritmo chiave asimmetrico.
Il fusee genera quella che viene chiamata una chiave privata.
Ora la parola privato significa che non dirai a nessuno qual è la tua chiave.
In altre parole, una chiave privata è tenuta a se stessa.
A nessun altro viene detto che la tua chiave privata è una chiave pubblica derivata da una chiave privata.
Quindi, in primo luogo, un dispositivo come Arata genererà una chiave privata.
Quindi genererà una chiave pubblica dalla sua chiave privata. Si noti che una chiave privata non può essere generata da
una chiave pubblica.
Una chiave pubblica può essere generata solo da una chiave privata.
Questo non è un corso di matematica, quindi non entreremo nella matematica delle chiavi
pubbliche o private o derivate.
Come tecnici di rete, abbiamo solo bisogno di apprezzare il loro funzionamento e quindi
come configurarli in ambienti di rete.
Quindi, per riassumere, crei una chiave privata che tenga per te.
Quindi generi una chiave pubblica dalla tua chiave privata, la tua chiave pubblica viene quindi condivisa con il mondo.
Ora qualcosa cifrato con la tua chiave privata può essere decodificato solo dalla tua chiave pubblica e qualcosa che è
cifrato con la tua chiave pubblica può essere decodificato con la tua chiave privata.
Quindi, per esempio, se un a sinistra vuole inviare qualcosa per essere a destra
il modo in cui funziona è come segue B genera una chiave privata una chiave pubblica viene quindi generata da questa chiave privata
B quindi condivide la sua chiave pubblica con un quando vuole per inviare qualcosa da crittografare i dati con chiave pubblica che ora conosce l'unica
chiave in grado di decifrare qualcosa crittografato con la chiave pubblica è questa chiave privata.
E B è l'unica persona che ha questa chiave privata.
Quindi, crittografa i dati con queste chiavi pubbliche e li invia a B.
B è l'unico dispositivo o persona con questa chiave privata.
Quindi solo B può decifrare le informazioni può diventare davvero confuso.
Quindi lascia che te lo dica di nuovo se voglio mandarti qualcosa che solo tu puoi
decodificare. Cifrò i dati con la tua chiave pubblica se vuoi mandarmi qualcosa che solo io posso decodificare.
Dovresti criptare quei dati con la mia chiave pubblica perché solo la mia chiave privata sarebbe in grado di decrittografare
qualcosa cifrato con la mia chiave pubblica.
Ora, come si applica questo al PM mentre nel 1976 due signori Duffy e Hellman scoprirono una via d'uscita
dal dilemma del canale sicuro.
In altre parole, il problema che abbiamo avuto con la trasmissione di un oscuro segreto su un
mezzo insicuro può essere risolto utilizzando Diffie Hellman.
Hanno scoperto che utilizzando una chiave diversa alcune funzioni a senso unico potrebbero essere annullate.
La soluzione chiamata crittografia a chiave pubblica sfrutta una caratteristica dei numeri primi
e quasi primi.
Nello specifico, quanto è difficile trovare i due fattori di un numero elevato che ha solo due fattori, entrambi
dei quali sono primi.
Questo usa cose come residui quadratici e se sei un matematico che non avrà alcun significato sono sicuro che
ora ancora una volta noi come ingegneri di rete non abbiamo bisogno di capire la matematica dietro a tutti questi algoritmi.
Dobbiamo solo sapere quando applicare gli algoritmi negli ambienti di produzione.
Quindi, basta capire che Diffie Hellman ha scoperto un modo per creare in modo sicuro un canale sicuro per scambiare una tonalità chiave
segreta che è richiesta da algoritmi come un triplo giorno e un incrocio di un mezzo insicuro come Internet
in modo sicuro in modo che nessun hacker possa scoprire cosa il segreto del capannone è.
In breve, la strada di casa e di lavoro è la seguente.
I coetanei
In altre parole, i due dispositivi coinvolti in una VPN possono generare una chiave segreta condivisa basata sul
valore pubblico degli altri pari e sul loro segreto.
In altre parole, se tu e io stiamo per impostare una VPN e abbiamo bisogno di creare una
chiave segreta condivisa tra noi utilizzando una matematica complicata, possiamo creare un segreto condiviso in modo sicuro senza che altre persone
possano capire quale sia la chiave.
È necessario almeno un voto segreto per eseguire questa funzione o calcolo.
Ricorda che le chiavi segrete o private non vengono scambiate con altre persone.
Quindi l'attaccante non ha valori segreti e ha bisogno di eseguire un discreto logaritmo di una valle pubblica
che è computazionalmente non fattibile.
In altre parole in teoria impossibile.
Quindi, per esempio, sì, l'MTA prende i dati che vogliamo vedere con insicurezza usando un algoritmo come un sì.
Essendo un algoritmo a chiave simmetrica, è necessario utilizzare la stessa chiave per la crittografia e la decrittografia.
Vogliamo essere in grado di elaborare una chiave segreta condivisa tra il mittente e il destinatario in modo sicuro su un mezzo insicuro
con tutti i tipi di indesiderabili che cercano di annusare la rete e capire quale sia
la password.
Quindi entrambi i peer devono stabilire una chiave condivisa in modo sicuro e Diffie Hellman ci dà la
possibilità di farlo.
Quindi, utilizzando la crittografia a chiave pubblica e altre parole private e pubbliche chiavi, possiamo
elaborare un segreto condiviso in sicurezza senza che altri possano vederlo.
Quindi, quando due persone vogliono impostare una VPN, utilizzano Diffie Hellman per elaborare una chiave condivisa.
Il motivo per cui abbiamo bisogno di questa tonalità è rappresentato dagli algoritmi a chiave simmetrica, che richiedono l'utilizzo della stessa chiave
su entrambi i lati.
E il motivo per cui usiamo l'ABS è perché è buono per la crittografia di massa.
Una volta che lo scambio di chiavi di Diffie Hellman ha avuto luogo, possiamo creare un segreto condiviso per otto anni e
loro a.
E la chiave ombra può essere utilizzata per la crittografia di massa di dati che possono essere
inviati attraverso Internet in modo sicuro e decifrati solo dalla parte ricevente.