Поняття «методи КЗІ», «засоби КЗІ», «криптографічна система», «система КЗІ».

Методами КЗІ є методи шифрування інформації (алгоритми шифрування), методи захисту від нав’язування фальшивої інформації (МАС-коди та алгоритми електронного цифрового підпису) та методи передачі інформації з технічним механізмом відповідальності сторін за виконані дії (криптографічні протоколи розподілу ключів, автентифікації та підтверждення факту прийому ∕ передачі інформації).

Під засобом КЗІ розуміється технічний засіб, що призначений для реалізації методів криптографічного захисту інформації.

Криптографічна система – це сукупність засобів криптографічного захисту інформації, необхідної ключової, нормативної, експлуатаційної, а також іншої документації (у тому числі такої, що визначає заходи безпеки), використання яких забезпечує належний рівень захищеності інформації, що обробляється, зберігається та (або) передається (технічна структура).

В свою чергу, система криптографічного захисту інформації – це сукупність органів, підрозділів, груп, діяльність яких спрямована на забезпечення криптографічного захисту інформації, та підприємств, установ і організацій, що розробляють, виробляють, експлуатують та (або) розповсюджують криптосистеми і засоби криптографічного захисту інформації (організаційно-технічна структура).

Призначення та загальні принципи роботи сучасних методів КЗІ

Поняття «симетричної» та «асиметричної» криптографії.

Симетричними називають класичні криптографічні перетворення з секретним ключем (секретний ключ зашифрування і розшифрування, як-правило, є однаковим).

Асиметричними (або алгоритмами з відкритим ключем) називають алгоритми в яких використовуються два ключа – таємний і відкритий (не таємний), що утворюється із таємного по певному правилу.

Если выработка электронной подписи и ее проверка, или зашифрование и расшифрование текста выполняются с помощью одного и того же ключа, такой подход называется симметричной криптографией.

В асимметричной криптографии выработка электронной подписи или зашифрование выполняются на одном ключе, а проверка подписи или расшифрование — на другом, парном ключе. В асимметричной криптографии применяются так называемые ключевые пары (key pairs). Каждая такая пара состоит из двух связанных между собой ключей. Один из этих ключей — закрытый (private key). Он известен только владельцу ключа и ни при каких условиях не должен быть доступен никому другому. Другой ключ — открытый (public key), он может быть доступен любому желающему.