Найбільш загальною наукою про таємницю є криптологія. Криптологія як наука вивчає закономірності забезпечення конфіденційності, цілісності і т.д. критичної інформації в умовах інтенсивної протидії (криптоаналізу).
Криптологія поділяється на криптографію і криптоаналіз.
Криптографія - вивчає методи, алгоритми і засоби здійснення криптографічного захисту інформації.
Криптоаналіз – вивчає методи, алгоритми і засоби розкриття криптографічної системи при невідомій частині ключа.
Криптографічне перетворення інформації – здійснюється з використанням симетричних, несиметричних криптосистем. Криптографічна система називається симетричною, якщо ключ прямого перетворення збігається з ключем зворотного перетворення чи обчислюється один з іншого не вище чим з поліноміальною складністю (не більш 1 секунди).
Криптосистема (алгоритм) не симетричний, якщо ключ прямого перетворення не збігається з ключем зворотного перетворення, і один може бути обчислений з іншого не нижче чим з експоненціальною складністю.
|
|
У Європі криптопроект NESSIE –2000-2003, у ньому визначено 10 видів криптоперетворень
Симетричні – розробка блокового симетричного шифрування, потоковий шифр, автентифікація (процедура встановлення дійсності джерела, приймача повідомлень).
Несиметричні – функції хеширування (обчислення криптографічних контрольних сум) односпрямованої хеш (стиску з великого простіра в малий), ключова хеш з використанням ключа.
Направлене шифрування (виконується умова (2)).
Ідентифікація (автентифікація) - (1),(2).
Криптопротокол - рішення розподіленої задачі, багатоетапно.
Нормативно-правова база захисту інформації
Захист інформації здійснюється у відповідності до діючої нормативно-правової бази України. До цієї бази відносяться:
1. Закони України.
2. Укази Президента України.
3. Постанови Кабінету Міністрів.
4. Накази Служби безпеки України.
5. Нормативні документи з криптографічного та технічного захисту інформації.
6. Національні стандарти в галузі захисту інформації.
7. Міжнародні та регіональні стандарти в сфері захисту інформації.