Шифрование и дешифрование — это процессы, которые используются, для того чтобы обеспечить защищенность связи по сети.
Введение
Шифрование и дешифрование представляют собой два процесса, которые используются, для того чтобы обеспечить защищенность связи по сети. Кардинальное отличие между шифрованием и дешифрованием состоит в том, что шифрование является процессом модификации значимой информации в набор бессмысленных данных, при этом дешифрование является процессом преобразования шифрованной информации обратно в значимую информацию.
Шифрование и дешифрование, являются двумя терминами из сферы науки, именуемой «Криптологией», которая считается сферой сетевой безопасности. В общем понимании наука криптология делится на следующие области:
- Область криптографии, которая занимается разработкой методов шифрования данных.
- Область криптоанализа, в которой выполняется оценка сильных и слабых сторон методик шифрования, и осуществляется создание методик, предназначенных для взлома криптосистем.
Криптография имеет в своем составе процесс преобразования реального сообщения в совокупность неразборчивой информации, который именуется шифрованием. При этом криптоанализ является, по сути, поиском методики расшифровки и изменения неразборчивой информации обратно в исходное сообщение, которая выступает как процесс дешифрования и может производиться без наличия специального криптографического ключа.
Шифрование и дешифрование
Шифрование является методом шифрования данных, предназначенным для того чтобы только авторизованные получатели смогли понимать пересылаемую информацию. С технических позиций, это процесс, заключающийся в преобразовании открытого текста в зашифрованный. Если сказать более простым языком, то шифрование получает читаемую информацию и меняет ее таким образом, чтобы она выглядела как случайная. Шифрование предполагает использование специального ключа шифрования, то есть, совокупности математических значений, которые должны быть доступны как отправителю, так и получателю зашифрованных сообщений.
Несмотря на то, что зашифрованная информация выглядит как случайная, шифрование должно происходить логичным и предсказуемым образом, так чтобы сторона, которая получает зашифрованную информацию и имеющая криптографический ключ, используемый для шифрования информации, может выполнить дешифровку данных, преобразуя их снова в открытый текст. Реально безопасное шифрование обычно является очень сложным, так что третьи стороны практически не могут выполнить расшифровку зашифрованного текста за счет случайных переборов. Информация может быть зашифрована «в состоянии покоя», то есть, когда она просто хранится, или находится «в пути», когда ее пересылают в другое место.
Криптографическим ключом является строчка символов, которая используется в алгоритме шифрования с целью модификации информации так, чтобы она выглядела случайной. Аналогично физическому ключу, он может блокировать (шифровать) информацию, таким образом, что только тот, у кого есть правильный ключ сможет разблокировать, то есть, выполнить ее расшифровку.
Парой основных видов шифрования считаются симметричное и асимметричное шифрование. Асимметричное шифрование еще называют шифрованием с открытым ключом. При симметричном шифровании может использоваться лишь один ключ, и все взаимодействующие стороны должны использовать один и тот же ключ как для шифрования, так и для дешифрования. При асимметричном шифровании или шифровании при помощи открытого ключа должны быть два ключа:
- Ключ, используемый для шифрования.
- Ключ, используемый для дешифрования.
Каждый ключ можно использовать для любых действий, но информация, зашифрованная при помощи первого ключа, может быть дешифрована только вторым ключом, и наоборот. Один ключ должен оставаться закрытым, а другой должен быть общедоступным, и любому пользователю доступно его использование, поэтому он и называется «открытый ключ». Асимметричное шифрование выступает в качестве основополагающей технологии для SSL (TLS).
Шифрование должно гарантировать, что никто не сможет прочитать сообщения или данные в состоянии покоя, помимо предполагаемых получателей или надлежащего обладателя данных. Это обстоятельство является защитой от киберпреступников для рекламных сетей, интернет-провайдеров, а в отдельных случаях для правительственных органов от перехвата и чтения конфиденциальной информации.
Шифрование помогает защитить информацию от взлома независимо от того, находится ли она в процессе трансляции или в состоянии покоя. В случае, когда корпоративное оборудование утеряно или украдено, но его жесткий диск необходимым образом зашифрован, данные на таком оборудовании, скорее всего, будут в безопасности. Точно так же шифрованные сообщения могут позволить взаимодействующим сторонам вести обмен конфиденциальной информацией без ее утечек. Шифрование также способно помочь в предотвращении злонамеренных атак. Шифрование с открытым ключом, кроме того, предполагает, что исходный сервер web-сайта обладает закрытым ключом, то есть, был законно выдан сертификат SSL. Согласно всем названным причинам много отраслевых и правительственных нормативных актов требуют от организаций, которые обрабатывают пользовательские данные, их шифрования.
Шифрование выступает как основополагающий фактор для многих технологий, но особенно оно является важным для обеспечения безопасности HTTP-запросов и ответов, а также для аутентификации исходных серверов web-сайтов. Ответственный за это протокол именуется HTTPS (протокол передачи гипертекста). Web-сайт, который обслуживается по протоколу HTTPS вместо протокола HTTP, будет обладать URL-адресом, начинающимся с https:// вместо http://. HTTPS применяет протокол шифрования, именуемый Transport Layer Security (TLS).
