Crittografia

Mais informações

Riprogettare la scuola del futuro

por PNSD IIS Alfieri - ASTI

I mediatori... [Auxilium, 2021]

por Maria Grazia Fiore

SIC DIRETTIVO x PRESENTAZIONE

por Piero Ventura

GESTIONE DELLA SICUREZZA AZIENDALE

por Salvatore La Rosa

si è pensato di cifrare il messaggio DUE volte

cifri con chiave privata del mittente

cifrato con chiave pubblica del destinatario

HTTPS HANDSHAKE PROCESS

utente e server

avere una chiave in comune con cui mandare informazioni nella specifica sessione

viene mandata dal SERVER criptata con la chiave pubblica del server

l' UTENTE possa confermare l' autenticità del messaggio

garantisce l' autenticità del messaggio SOLO all' UTENTE e non al SERVER

Firma digitale

imprinta digitale CRITTOGRAFATA

funzione ONE-WAY-HASH

controllare AL DESTINATARIO se il MITTENTE è l'utente corretto

simmetrica

uso di una chiave in comune che deve essere posseduta da entrambi i comunicanti

scambio fisico della chiave

usa metodiche della crittografia per sostituzione e di quella a trasposizione

Crittografia

Metodi per difendersi

Firewall

Backup

Server proxy

E==metodo si cifratura M==messaggio C==testo cifrato D==metodica di codifica di C K==chiave

E(M,K)=C e D(C,K)=M

l' idea principale della crittografia

vari tipi

crittografia a trasposizione

le posizioni delle lettere del testo in chiaro vengono cambiate secondo uno schema preciso {anagrammi}

Scitala lacedemonica 400 a.C.

crittografia a sostituzione

si sostituisce una lettera in base alla sua posizione nell'alfabeto aggiungendo alla posizione un valore costante

Codice di Cesare

crittografia a chiave, divisa in

asimmetrica

KPR la chiave privata KPU la chiave pubblica

E(M,KPR)=C e D(C,KPU)=M E(M,KPU)=C e D(C,KPR)=M

se il mittente invia un messaggio cifrato con la sua chiave privata, il destinatario può così decifrare il messaggio con la chiave pubblica del mittente

il messaggio non rimane più segreto

GARANTISCE

non ripudio del mittente

autenticazione al destinatario

Ciascun utente ha di due chiavi

chiave pubblica nota a tutto il mondo.

chiave privata nota solo all’ utente in questione

vari metodi per violare un pc

Cavallo di Troia

Worm

Malware

Virus

non hanno bisogno di un programma che li ospiti

sicurezza in internet

violazioni

agenti

passivo

viola solo la riservatezza del sistema

attivo

viola tutti gli aspetti relativi alla sicurezza

umani / non umani

i non umani sono eventi (naturali)

-terremoti -blackout dei server

le informazioni devono essere garantite contro possibili violazioni degli aspetti relativi alla sicurezza

deve garantire

Affidabilità

unicamente hardware

Integrità

Autenticazione

Non ripudio

Segretezza