14-10-2009, 07:30 PM
KRIPTOGRAFIJA
Internet je otvorena javna mreža dostupna svima. Uvek postoji mogućnost da neko neovlašćeno prati vašu komunikaciju i to kasnije zloupotrebi. Zbog toga se u cilju njegove ozbiljne primene u savremenom poslovanju mora pronaći mehanizam koji će obezbediti:
- Zaštitu tajnosti informacija (sprečavanje otkrivanja njihovog sadržaja)
- Integritet informacija (sprečavanje neovlašćene izmene informacija)
- Autentičnost informacija (definisanje i provera identiteta pošiljaoca)
Kriptografija kao nauka koja se bavi metodama očuvanja tajnosti informacija pruža rešenje ovog problema.
Pre nego što pređemo na prikaz i objašnjenje različitih sistema šifrovanja podataka koji su danas u upotrebi, potrebno je objasniti osnovne elemente kriptografije:
1. šifrovanje - postupak transformacije čitljivog teksta u oblik nečitljiv za onoga kome taj tekst nije namenjen.
2. 2. dešifrovanje - postupak vraćanja šifrovanog teksta u čitljiv oblik
3. ključ - početna vrednost algoritma kojim se vrši šifrovanje.
Šifrovanje tajnim ključem (Simetrično šifrovanje) jeste šifarski sistem kod koga je ključ za šifrovanje identičan ključu za dešifrovanje. Što znači da i pošiljalac i primalac poruke koriste isti tajni ključ.
Ako npr. Aca želi da pošalje Ani poruku (fakturu, račun, podatke o kreditnoj kartici) on će je šifrovati svojim tajnim ključem. Kada primi poruku Ana je može dešifrovati samo ako poseduje kopiju tog ključa.
Tajnost i autentičnost poruke kod ovog sistema zasnivaju se na tajnosti ključa. Ako se Aca i Ana nalaze na fizički udaljenim lokacijama javlja se problem obezbeđenja sigurnog kanala za distribuciju tajnog ključa. Svako ko na bilo koji način sazna njegovu vrednost mogao bi da čita i modifikuje sve poruke koje međusobno razmenjuju Aca i Ana a da to ostane neprimećeno.
Postoji još jedan problem, ako Aca želi da komunicira sa više poslovnih partnera mora da obezbedi različit ključ za svakog primaoca, kako bi se izbegla mogućnost da bilo koji primalac čita poruke koje mu nisu namenjene. Rešenje ovih problema je pronađeno u vidu sistema šifrovanja javnim ključem (Asimetrični šifarski sistem). U njemu svaki učesnik u komunikaciji koristi dva ključa. Jedan ključ je javni i može se slobodno distribuirati, dok je drugi tajni i dostupan je samo njegovom vlasniku. Iako su različiti, ključevi su međusobno povezani određenim transformacijama. Poznavanje jednog ključa i algoritma transformacije ne omogućava dobijanje drugog ključa. Najbitnije je da se tajni ključ u celom postupku komunikacije nigde ne šalje jer nepostoji potreba da bilo ko sem njegovog vlasnika bude upoznat s njim.
Što znači da možete bilo kome da pošaljete šifrovanu poruku ako znate javni ključ osobe kojoj šaljete, a samo primalac svojim tajnim ključem može da dešifruje poruku.
Ako ponovo pogledamo prethodni primer, sada je situacija bitno drugačija:
Aca šifruje poruku Ani upotrebom njenog javnog ključa koji je svima dostupan. Mogao ga je dobiti putem email-a, preuzeti sa njenog Web sajta i sl. Bilo ko ko presretne ovu komunikaciju i pored toga što poznaje Anin javni ključ nemože otkriti sadržaj poruke. Poruku može dešifrovati samo Ana korišćenjem svog tajnog ključa.
Ovaj sistem predstavlja rešenje za prva dva uslova koja smo na početku ovog teksta postavili - zaštitu tajnosti informacija i očuvanje njihovog integriteta.
Ostaje otvoreno pitanje kako da Ana bude sigurna da je poruku koju je primila zaista poslao Aca.
Obezbeđenje autentičnosti informacija tj. definisanje i provera identiteta pošiljaoca postiže se upotrebom digitalnih potpisa i digitalnih sertifikata.
lektira, studentski, poslovna, megatrend, diplomski rad, eseji, maturski radovi, seminarski radovi, diplomski radovi, master radovi, magistarski radovi, domaci radovi, domaci zadaci, projekti, maturalni, maturalne radnje, seminarski, maturski, diplomski, ekonomija, ekonomski, pravo, prava, menadzment, marketing, instalacija, tutorijal, tutorijali, tutorial, baze, baza, sistemi, informatika, ekonomika preduzeca, analiza, racunovodstvo, bankarstvo, osiguranje, spoljnotrgovinsko poslovanje, poreski sistem, politika, inteligencija, psihologija, sociologija, geografija, etika, kultura, fizika, seminarski rad, maturski rad
Internet je otvorena javna mreža dostupna svima. Uvek postoji mogućnost da neko neovlašćeno prati vašu komunikaciju i to kasnije zloupotrebi. Zbog toga se u cilju njegove ozbiljne primene u savremenom poslovanju mora pronaći mehanizam koji će obezbediti:
- Zaštitu tajnosti informacija (sprečavanje otkrivanja njihovog sadržaja)
- Integritet informacija (sprečavanje neovlašćene izmene informacija)
- Autentičnost informacija (definisanje i provera identiteta pošiljaoca)
Kriptografija kao nauka koja se bavi metodama očuvanja tajnosti informacija pruža rešenje ovog problema.
Pre nego što pređemo na prikaz i objašnjenje različitih sistema šifrovanja podataka koji su danas u upotrebi, potrebno je objasniti osnovne elemente kriptografije:
1. šifrovanje - postupak transformacije čitljivog teksta u oblik nečitljiv za onoga kome taj tekst nije namenjen.
2. 2. dešifrovanje - postupak vraćanja šifrovanog teksta u čitljiv oblik
3. ključ - početna vrednost algoritma kojim se vrši šifrovanje.
Šifrovanje tajnim ključem (Simetrično šifrovanje) jeste šifarski sistem kod koga je ključ za šifrovanje identičan ključu za dešifrovanje. Što znači da i pošiljalac i primalac poruke koriste isti tajni ključ.
Ako npr. Aca želi da pošalje Ani poruku (fakturu, račun, podatke o kreditnoj kartici) on će je šifrovati svojim tajnim ključem. Kada primi poruku Ana je može dešifrovati samo ako poseduje kopiju tog ključa.
Tajnost i autentičnost poruke kod ovog sistema zasnivaju se na tajnosti ključa. Ako se Aca i Ana nalaze na fizički udaljenim lokacijama javlja se problem obezbeđenja sigurnog kanala za distribuciju tajnog ključa. Svako ko na bilo koji način sazna njegovu vrednost mogao bi da čita i modifikuje sve poruke koje međusobno razmenjuju Aca i Ana a da to ostane neprimećeno.
Postoji još jedan problem, ako Aca želi da komunicira sa više poslovnih partnera mora da obezbedi različit ključ za svakog primaoca, kako bi se izbegla mogućnost da bilo koji primalac čita poruke koje mu nisu namenjene. Rešenje ovih problema je pronađeno u vidu sistema šifrovanja javnim ključem (Asimetrični šifarski sistem). U njemu svaki učesnik u komunikaciji koristi dva ključa. Jedan ključ je javni i može se slobodno distribuirati, dok je drugi tajni i dostupan je samo njegovom vlasniku. Iako su različiti, ključevi su međusobno povezani određenim transformacijama. Poznavanje jednog ključa i algoritma transformacije ne omogućava dobijanje drugog ključa. Najbitnije je da se tajni ključ u celom postupku komunikacije nigde ne šalje jer nepostoji potreba da bilo ko sem njegovog vlasnika bude upoznat s njim.
Što znači da možete bilo kome da pošaljete šifrovanu poruku ako znate javni ključ osobe kojoj šaljete, a samo primalac svojim tajnim ključem može da dešifruje poruku.
Ako ponovo pogledamo prethodni primer, sada je situacija bitno drugačija:
Aca šifruje poruku Ani upotrebom njenog javnog ključa koji je svima dostupan. Mogao ga je dobiti putem email-a, preuzeti sa njenog Web sajta i sl. Bilo ko ko presretne ovu komunikaciju i pored toga što poznaje Anin javni ključ nemože otkriti sadržaj poruke. Poruku može dešifrovati samo Ana korišćenjem svog tajnog ključa.
Ovaj sistem predstavlja rešenje za prva dva uslova koja smo na početku ovog teksta postavili - zaštitu tajnosti informacija i očuvanje njihovog integriteta.
Ostaje otvoreno pitanje kako da Ana bude sigurna da je poruku koju je primila zaista poslao Aca.
Obezbeđenje autentičnosti informacija tj. definisanje i provera identiteta pošiljaoca postiže se upotrebom digitalnih potpisa i digitalnih sertifikata.
lektira, studentski, poslovna, megatrend, diplomski rad, eseji, maturski radovi, seminarski radovi, diplomski radovi, master radovi, magistarski radovi, domaci radovi, domaci zadaci, projekti, maturalni, maturalne radnje, seminarski, maturski, diplomski, ekonomija, ekonomski, pravo, prava, menadzment, marketing, instalacija, tutorijal, tutorijali, tutorial, baze, baza, sistemi, informatika, ekonomika preduzeca, analiza, racunovodstvo, bankarstvo, osiguranje, spoljnotrgovinsko poslovanje, poreski sistem, politika, inteligencija, psihologija, sociologija, geografija, etika, kultura, fizika, seminarski rad, maturski rad