CIPF - wat ass dat? cryptographic heescht vun Informatiounen Schutz

De Begrëff "cryptography" ofgeleet aus dem griichesche Wuert "verstoppt" an "schreiwen." Den Ausdrock dréckt den Haaptgrond Zweck vun cryptography - ass de Schutz an Confidentialitéit vun iwwerdroen Informatiounen. Schutz vun Informatiounen ka Plaz an verschidde Manéieren huelen. Zum Beispill, duerch kierperlech Zougang zu den Daten Transmissioun Kanal ze verstoppen, schafen kierperlech Schwieregkeeten limitéieren op d'Linnen vun Kommunikatioun ëmklammen, an sou op. D.

Zweck vun cryptography

Géigesaz traditionell Methode vun cryptography, implizéiert cryptography déi voll Disponibilitéit vun der Transmissioun Kanal fir Hacker a garantéiert d'Privatsphär an Authentizitéit vun der Informatioun duerch Dateverschlësselung algorithms dass d'Informatiounen onzougänglechen fir onerlaabt liesen maachen. Modern cryptographic Schutz System (Nëmmen) - e Software-Hardware Computer System dass stellt Schutz vun de folgenden Parameteren Informatiounen.

• Confidentialitéit - d'Onméiglechkeet d'Informatiounen vun Persounen ze liesen, déi nët adäquat Zougang Rechter hunn. D'Haaptrei Komponent Confidentialitéit suergt ass CIPF Schlëssel (Schlëssel), deen eng eenzegaarteg Alpha-da Haaptrei fir de Benotzer ass eng bestëmmte Spär CIPF zu Zougang.
• Integritéit - d'Onméiglechkeet vun onerlaabt Ännerungen, wéi Redaktioun an läschen Informatiounen. Fir dëst ass fir d'original Informatiounen Redundanz an der Form vun engem Test Muster dobäi, déi vun enger cryptographic Algorithmus berechnen a jee de Schlëssel. Also, ouni Wëssen vun de Schlëssel iwwerdribblen oder änneren Informatiounen gëtt onméiglech.
• Authentifikatioun - Authentifikatioun Informatiounen, an de Parteien vu sengem Hellewull a feieren. Iwwerdroen Informatiounen duerch Kommunikatioun Channels muss eendeiteg versoen Inhalt ginn, Zäit vun Kreatioun an Transmissioun Quell an den Destinataire. Et soll wéinst datt d'Quell vun der Geforen kann net nëmmen eng Stuerm ginn, mä d'Parteien an den Austausch vun Informatiounen mat wéineg géigesäitege Vertrauen Équipe. Ze verhënneren esou enger Situatioun de Nëmmen System nokucken fir d'Onméiglechkeet Informatiounen zu bass-Referenz oder Feedback benotzt, an d'Commande vu sengem Haaptrei änneren.

• Autorerechter - Beweis an Net-Negatioun vun den Akte vun de Benotzer Informatiounen gesuergt. De stäerkste gemeinsam Doktrin ze authentifizéieren ass d' elektronesch digitaler Ënnerschrëft (t). T System besteet aus zwee algorithms: eng Ënnerschrëft Kreatioun a kënnen. Mat schwéier Gebrauch vun ECC recommandéiert Gebrauch vun Software Zertifikatioun Centrë fir d'Kreatioun an Gestioun vun Ënnerschrëften. Dës Zentren kann als komplett onofhängeg vum intern Struktur CIPF heescht ëmgesat ginn. Wat heescht dat fir d'Organisatioun? Dat heescht, datt all Transaktiounen mat elektronescher Ënnerschreften zertifizéiert duerch onofhängeg Organisatiounen Filteren sinn an Fälschungen vun Autorerechter ass kaum méiglech.

Dateverschlësselung algorithms

Fir Datum, ënnert der CIPF vun oppen Dateverschlësselung mat de grousse Schlësselen an asymmetric mat enger Längt genuch fir déi néideg cryptographic Komplexitéit dominéiert ass. De stäerkste gemeinsam algorithms:

• vun de grousse Schlësselen - Russesch P-28147.89, AES, DES, RC4;
• asymmetric Schlësselen - RSA;
• benotzt mä awer och Funktioun - P-34.11.94, MD4 / 5/6, Sha`ban-1/2.

Vill Länner hunn hir eegen national Standarden fir Dateverschlësselung algorithms. An den USA benotzt engem geännert AES Algorithmus mat engem Schlëssel Längt vun 128-256 Deeler a wäerte souwisou elektronesch Ënnerschreften Algorithmus P-34.10.2001 an Spär cryptographic Algorithmus P 28147,89 mat 256-bëssen Schlëssel. Verschidden Elementer vun national cryptographic Systemer sinn verbueden baussent dem Land, Efforten exportéiert gin CIPF Lizenz brauchen ze entwéckelen.

Hardware Dateverschlësselung System

CIPF Hardware - ass de kierperlech Apparat, den Dateverschlësselung Software, Enregistrements- an Transmissioun vun Informatiounen mat. Dateverschlësselung Apparater kann a Form vu perséinlechen Apparater ginn, wéi der USB-encoders ruToken an IronKey Flash fiert, Expansioun Conseils fir perséinlech Computeren, spezialiséiert Reseau péréiert a routers, op der Basis vun deem et méiglech eng ganz sécher Computer Netzwierker ze bauen.

Hardware CIPF séier installéiert an verdanken bei engem héich Vitesse. Nodeeler - héich am Verglach mat Software an Firmware CIPF, kascht a limitéiert Upgrade Optiounen.

Och, kann der Hardware och Nëmmen Unitéiten an eng Villfalt vun Originalopnahm Apparater gebaut an Daten Retouchen Dateverschlësselung a limitéiert Zougang zu Informatiounen. Dës Apparater och automobile tachometers, Bauer d'Parameter vun Autoen, e puer Zorte vun medezinesch Equipement, etc. Fir komplett der Aarbecht an esou Systemer eng separat Aktivéierungscode vu Nëmmen Modul Spezialist Zouliwwerer verlaangen.

System Software Comment

Nëmmen Software - eng speziell Software Package fir Dateverschlësselung op Stockage Medien (schwéier an Flash fiert, Erënnerung Kaarten, CD / DVD) an Transmissioun via Internet (E-mail, Fichieren, Uschlëss, sécher Chat Zëmmeren, etc.). Et gi vill Programmer, an färdeg. H. Free, zum Beispill, der DiskCryptor. Fir Nëmmen Software kann och och sécher virtuell Netzwierker Informatiounen, schaffen "op widdert de Internet» (Opportunitéit), den Ausbau vun der Internet HTTP- Protokoll mat Majo Dateverschlësselung an SSL Deele - cryptographic Informatiounen Transfermaart Protokoll, ass an IP-ugeet an Internet Applikatiounen Systemer oft benotzt.

Nëmmen Software ass um Internet, doheem Computeren an an anere Beräicher haaptsächlech benotzt wou de System Viraussetzunge fir Funktionalitéit a Plazverbrauch sinn net ganz héich. Oder wéi am Fall mam Internet, bei enger Zäit, wou s du eng grouss Villfalt vun sécher Kommunikatiounen ze schafen.

D'Hardware a Software Comment

Si kombinéiert d'beschte Fonctiounen vun Hardware a Software Systemer CIPF. Dëst ass déi verléisslech a funktionell Wee sécher Systemer an Daten Netzwierker ze schafen. Et ënnerstëtzt all Versioune vun Benotzer Authentifikatioun, als Hardware (USB-Stick oder Smart Géigespiller) an "traditionell" - Benotzernumm a Passwuert. CIPF Firmware ënnerstëtzt all aktuell Dateverschlësselung algorithms, hunn eng grouss Formatioun vun Fonctiounen fir schafen sécher Dokument-baséiert elektronesch Ënnerschrëft, all néideg staatlech Certificaten. Installatioun erkléngt duerch eng qualifizéiert Entwéckler CIPF Personal.

"Comment-PRO» Firma

Ee vun de Cheffen vun der Russesch cryptographic Maart. D'Firma ass Entwécklungslänner enger ganzer Palette vun Informatiounen Sécherheet Programmer benotzt digitaler Ënnerschrëft op Grond vun internationalen an Russesch cryptographic algorithms.

Programm vun der Firma sinn am elektronesche Dokument vun kommerziell a Regierung Organisatiounen fir d'Liwwerung Comptablesmethod a Steier Informatiounsblat, an enger Rei vun urban an Steierpolitik Programmer benotzt, an sou op. D. D'Firma erausginn méi wéi 3 Milliounen. Lizenzen fir de Programm CryptoPro CSP an 700 Lizenzen fir Zentren zertifiéiert. "Comment-Pro" stellt Entwéckler Schnëttplazen fir embedding cryptographic Schutz Elementer an hirer Software Produkter a stellt eng Palett voll Servicer vun Berodung fir d'Schafung vun CIPF.

Comment Comment

CryptoPro CSP benotzen der gebaut-an Windows Cryptographic Architecture Cryptographic Déngschtleeschter Betribssystem an Entwecklungslänner. D'Architektur erlaabt Dir zousätzlech onofhängeg Moduler ze konnektéieren dass déi néideg Dateverschlësselung algorithms ëmsetzen. Benotzt Moduler duerch laaft CryptoAPI Funktioun, kann cryptographic Sécherheet Leeschtunge souwuel Software an Hardware CIPF.

Medien Tastekombinatiounen

Verschidde kann als private Schlëssel benotzt ginn Schrauwen, wéi:

• Smart Kaarten a Lieser;
• elektronesch Schleisen an Lieser mat Touch Memory Apparater schaffen;
• eng Rei vun USB-Schlësselen an Gebëss USB-fiert;
• Windows Enregistrement Fichieren, Solaris, Linux.

Cryptographic Funktiounen

CryptoPro CSP FAGCI voll zertifizéiert a ka fir benotzt ginn:

1. abegraff Validitéit an Autorisatioun vun elektronesche Dokumenter duerch d'Kreatioun an Kontrollen vun elektronesch Ënnerschrëft am Aklang mat russesch Standarden vun Dateverschlësselung.

2. Komplett Confidentialitéit, Authentizitéit, Integritéit an Daten vun Verschlësselung an imitative Schutz no russesch Dateverschlësselung Standarden an TLS Protokoll.

3. Inspection an Iwwerwachung d'Integritéit vun der Programm Code Zougrëff an Ännerungen ze verhënneren.

4. Créatioun Schutz Regulatioun System.