|
|
Общие вопросы
Что защищать?
Как защищать?
Что такое криптография?
Что такое алгоритм шифрования?
Какие есть алгоритмы шифрования?
Что такое криптостойкость алгоритма?
Зачем нужен ключ?
Где можно хранить ключи шифрования?
Насколько это надёжно?
Как можно получить программное обеспечение для тестирования?
Что защищать?
|
Защищать нужно всё то, что хранится на Вашем домашнем или корпоративном компьютере, flash-носителе или сервере и имеет для Вас хоть какую-то ценность!
Любые данные, будь то личные фотографии, электронная переписка или рабочие файлы может быть случайно или специально испорчены, или хуже того попасть в чужие руки в силу ряда жизненных обстоятельств, порой независящих от нас.
Программы Atlansys позволят полностью исключить сам факт получения несанкционированного доступа к Вашей информации.
Наверх
|
Как защищать?
|
Существует множество способов и средств обеспечения информационной безопасности, но наиболее простым и эффективным является решение, сочетающее использование на персональном компьютере или сервере антивирусного и криптографического программного обеспечения.
Наверх
|
Что такое криптография?
|
Криптография - наука о математических методах обеспечения конфиденциальности и аутентичности информации. Под конфиденциальностью понимается невозможность посторонним лицам получить доступ к информации, а под аутентичностью целостность (неизменность) и подлинность авторства.
На сегодняшний день криптография является наиболее перспективной технологией методы и средства которой, интегрированные в процесс хранения и обмена информацией, способы обеспечить надёжную защиту как личных данных, так и информационных ресурсов Вашей компании в целом.
Наверх
|
Что такое алгоритм шифрования?
|
Алгоритм шифрования - набор математических правил и процедур преобразования (шифрования и расшифрования) информации.
Для современных алгоритмов шифрования основной характеристикой является длина ключа.
Применяемый алгоритм шифрования ГОСТ 28147-89 в системе Atlansys с ключом 256 бит считается одним из надёжных в мире. По мнению учёных для расшифровки защищаемой информации без нужного ключа требуются годы работы мощных суперкомпьютеров.
Наверх
|
Какие есть алгоритмы шифрования?
|
В настоящие время в криптографических системах широко применяются следующие алгоритмы шифрования:
- Advanced Encryption Standard (AES), также известный как Rijndael — симметричный алгоритм блочного шифрования (размер блока 128 бит, ключ 128/192/256 бит), принятый в качестве стандарта шифрования правительством США 26 мая 2002 года AES. Этот алгоритм хорошо проанализирован и сейчас широко используется, как это было с его предшественником DES.
- ГОСТ 28147—89 советский и российский стандарт симметричного шифрования — блочный шифр с 256-битным ключом и 32 циклами преобразования, оперирующий 64-битными блоками был введённ в 1990 году. Основа алгоритма шифра — Сеть Фейстеля. Полное название — «ГОСТ 28147—89 Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования». Блочный шифроалгоритм. При использовании метода шифрования с гаммированием, может выполнять функции поточного шифроалгоритма.
- DES (Data Encryption Standard) — Симметричный алгоритм шифрования. DES разработан фирмой IBM и утвержден правительством США в 1977 году как официальный стандарт (FIPS 46-3). DES имеет блоки по 64 бит и 16 цикловую структуру сети Фейстеля, для шифрования использует ключ с длиной 56 бит. Алгоритм использует комбинацию нелинейных (S-блоки) и линейных (перестановки E, IP, IP-1) преобразований.
- Triple DES (3DES) — симметричный блочный шифр, созданный Уитфилдом Диффи, Мартином Хеллманом и Уолтом Тачманном в 1978 году на основе алгоритма DES, с целью устранения главного недостатка последнего — малой длины ключа (56 бит), который может быть взломан методом полного перебора ключа (грубой силы). Скорость работы 3DES в 3 раза ниже, чем у DES, но криптостойкость намного выше — время, требуемое для криптоанализа 3DES, может быть в миллиард раз больше, чем время, нужное для вскрытия DES. 3DES используется чаще, чем DES, который легко ломается при помощи сегодняшних технологий (в 1998 году организация Electronic Frontier Foundation, используя специальный компьютер DES Cracker, разбила DES за 3 дня).
- RC6 — симметричный блочный криптографический алгоритм, производный от алгоритма RC5. Был создан Роном Ривестом, Мэттом Робшау и Рэем, поддерживает блоки длиной 128 бит и ключи длиной 128, 192 и 256 бит, но сам алгоритм, как и RC5, может быть сконфигурирован для поддержки более широкого диапазона длин как блоков, так и ключей (от 0 до 2040 бит). RC6 очень похож на RC5 по своей структуре и так же довольно прост в реализации.
- Twofish — симметричный алгоритм блочного шифрования с размером блока 128 бит и длиной ключа до 256 бит. Число раундов 16. Разработан группой специалистов во главе с Брюсом Шнайером. Алгоритм разработан на основе алгоритмов Blowfish, Safer и Square.
- SEED — в криптографии симметричный блочный криптоалгоритм на основе Сети Фейстеля, разработанный Корейским агенством информационной безопасности (Korean Information Security Agency, KISA) в 1998 году. В алгоритме используется 128-битный блок и ключ длиной 128 бит.
- Camellia — алгоритм симметричного блочного шифрования (размер блока 128 бит, ключ 128/192/256 бит). Разработан японской компанией Nippon Telegraph and Telephone Corporation и Mitsubishi Electric Corporation (представлен 10 марта 2000 г.). Сертифицирован японской организацией CRYPTREC как рекомендованный для промышленного и государственного использования алгоритм.
- XTEA (eXtended TEA) — блочный шифроалгоритм, основан на операциях с 64-битным блоком, имеет 32 полных раунда, в каждом полном раунде два раунда Сети Фейстеля, что означает 64 раунда сети Фейстеля. Шифр не патентован, широко используется в ряде криптографических приложений и широком спектре аппаратного обеспечения блогодаря крайне низким требованиям к памяти и простоте реализации. Однако, число раундов для достижения лучшей диффузии может быть увеличено в ущерб производительности.
- Blowfish - криптографический алгоритм, реализующий симметричное шифрование.
Разработан Брюсом Шнайером в 1993 году. Представляет собой сеть Фейстеля. Выполнен на простых и быстрых операциях: XOR, подстановка, сложение. Является не запатентованным и свободно распространяемым.
Наверх
|
Что такое криптостойкость алгоритма?
|
Криптографическая стойкость (или криптостойкость) — способность криптографического алгоритма противостоять возможным атакам на него. Стойким считается алгоритм, для взлома которого требуется недостижимые вычислительные ресурсы, недостижимого объема времени раскрытия, что по его истечению защищенная информация будет уже не актуальна.
Наверх
|
Зачем нужен ключ?
|
Ключ - это секретная последовательность данных, созданная пользователем программы Atlansys и используемая криптографическим алгоритмом при преобразовании (шифровании и расшифрования) данных.
Ключ должен быть известен и доступен только законному владельцу защищаемой информации.
При использовании современных алгоритмов утрата ключа приводит к невозможности использования зашифрованной информации.
Наверх
|
Где можно хранить ключи шифрования?
|
Ключ шифрования представляет собой файл определенной структуры с расширением «ak». Этот файл можно хранить на любом удобном для пользователя носителе информации, недоступном посторонним лицам.
Наверх
|
Насколько это надёжно?
|
В программном обеспечении Atlansys используется широко известные надёжные криптографические алгоритмы.
Ни на одном из существующих в настоящее время или предполагаемых к реализации в недалёком будущем электронном устройстве нельзя подобрать ключ за время, меньшее многих сотен лет, а следовательно и доступ к Вашим данным.
При разработке программных решений в Компании используются передовые технологии, которые относятся к классу гибких процессов разработки (Agile Software Development) и соответствует требованиям международных стандартов, обеспечения качества программного обеспечения (ISO/IEC 90003:2004, ISO/IEC 12207, ISO/IEC 9126).
Наверх
|
Как можно получить программное обеспечение для тестирования?
|
Для тестирования предоставляется только Atlansys Server и только юридическому лицу. Обратитесь в службу технической поддержки, Вам предоставят шаблон гарантийного письма. После получения от Вас гарантийного письма, Вам предоставят полностью рабочий продукт.
Наверх
|
| |
|
|
© Программные системы Атлансис 2005-2024 г.г. |
|
|
|
|
|