1 / 14

PGP

PGP. Дудоров В.И. М-55052. ЭЦП- Электронная Цифровая Подпись. Электро́нная цифрова́я по́дпись ( ЭЦП )— реквизит электронного документа , полученный в результате криптографического преобразования информации с использованием закрытого ключа предназначенный для:

Download Presentation

PGP

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript


  1. PGP Дудоров В.И. М-55052

  2. ЭЦП- Электронная Цифровая Подпись Электро́нная цифрова́я по́дпись (ЭЦП)— реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием закрытого ключа предназначенный для: • защиты данного электронного документа от подделки • идентификации владельца сертификата ключа подписи, • подтверждения отсутствия искажения информации в электронном документе, • обеспечения неотказуемости подписавшегося.

  3. PGP PGP (англ. Pretty Good Privacy) — компьютерная программа, позволяющая выполнять операции шифрования (кодирования) и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде. Первоначально разработана Филиппом Циммерманном в 1991 году. Программа основана на так называемой асимметричной криптографии, использующей взаимосвязанные пары ключей: • частный, хранящийся только у владельца, для цели расшифрования данных и их цифрового подписания • публичный, который не нуждается в защите, может быть широко распространен и используется для зашифрования и сличения цифровых подписей Вы можете взять открытый ключ адресата из любого открытого источника, с его Интернет-сайта, например, зашифровать сообщение и отправить. Никто, кроме получателя с соответствующим закрытым ключом, не сумеет прочитать ваше письмо.

  4. PGP в России • Согласно ст. 5 закона "Об информации, информационных технологиях и о защите информации", Обладатель информационного ресурса, физическое или юридическое лицо, вправе "разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа". PGP, как и иные СКЗИ, является средством защиты информационных ресурсов, которое вы можете применять для обработки и хранения собственной информации на вполне законных основаниях. • В то же время, согласно ст. 16 названного закона, "При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям", одним из которых является обязательная сертификация средств, используемых в подобных системах. PGP не является сертифицированным в России СКЗИ (и в обозримом будущем таковым не станет), таким образом, не может применяться в государственных учреждениях, при контактах с гос. учреждениями, а также в любых информационных системах, связанных с хранением и обработкой сведений, составляющих государственную тайну РФ.

  5. Механизм работы PGP Генерируется ГПСЧ хеширование Хеширование-преобразование входного массива данных произвольной длины в выходную битовую строку фиксированной длины. Такие преобразования также называются хеш-функциями или функциями свёртки, а их результаты называют хешем, хеш-кодом Шифр. Шифр. Сеансовый ключ Публичный ключ Информация с использованием одного из симметричных алгоритмов: AES, CAST5, TripleDES, IDEA,Twofish с использованием алгоритмов RSA или Elgamal

  6. Механизм работы PGP Проверка хеш-функции Информация Сеансовый ключ Частный ключ

  7. Пример работы в программе 1 2 3 4 5 далее

  8. Шаг 1 назад

  9. Шаг 2 назад

  10. Шаг 3 назад

  11. Шаг 4 назад

  12. Шаг 5 назад

  13. Некоторые данные Поддерживаемые операционные системы • Windows Vista (все 32-битные версии) • Windows XP SP1 или SP2 • Windows XP Tablet PC Edition 2005 (требуется клавиатура) • Windows 2000 Professional SP4 • Mac OS X 10.4 (Universal Binary - Intel & PPC Цена €91 (PGP Professional Home) на 2009 г.

  14. Разновидности PGP Бесплатная версия PGP для частного некоммерческого использования. Включает только компоненты PGPkeys и PGPmail, т.е. средства управления ключами и шифрования / подписания / уничтожения данных; не имеет плагинов для интеграции в почтовые клиенты и ICQ и не содержит PGPdisk. Начиная с PGP 9 представляет собой 30-дневную испытательную версию PGP Desktop Professional (полная функциональность), по завершении тестового периода сокращающую объём функций до уровня Freeware. Платная версия для частных пользователей и небольших офисов (5-10 человек), может применяться в коммерческих целях. Включает все базовые компоненты плюс плагины для персональных мэйл-клиентов и PGPdisk, однако не имеет поддержки корпоративных почтовых систем вроде MS Exchange Server. Имеет всё то же, что и PGP Personal, но предназначена в первую очередь для небольших организаций (10-50 человек), поскольку поддерживает корпоративные мэйл-системы MS Exchange Server, Novell GroupWise и Lotus Notes, а также включает компонент PGP Corporate Disk для централизованного управления криптоконтейнерами. Система защиты данных совместного пользования. Представляет собой расширение обычной концепции совместных (shared) ресурсов, и позволяет большим коллективам работать с общими файлами с меньшим риском компрометации последних: файл остается зашифрован даже будучи скопированным из NetShare-защищенного каталога сервера. Комплект поставки для корпоративных пользователей и организаций из 50-5 тыс. пользователей. Включает дистрибутивы PGP Workgroup Desktop, PGP Corporate Disk, PGPadmin, PGP Keyserver. Развёртывается и управляется при помощи PGPadmin Комплекс защиты ноутбуков и ПК, поддерживающий полное шифрование всех жёстких дисков, съёмных носителей и операционной системы. Ныне выпускается как в виде самостоятельного продукта, так и в составе PGP Desktop Professional 9. Пакет для межсерверной передачи больших объёмов криптографированных данных. Благодаря гибкому набору команд легко встраивается в любой существующий скрипт. Совместима с наиболее распространёнными серверными операционными системами. • PGP Freeware • PGP Personal Desktop • PGP Workgroup Desktop • PGP Desktop Home 9.x • PGP Whole Disk • PGP Command Line • PGP NetShare

More Related