https://vik.wiki/index.php?action=history&feed=atom&title=PKI_%C3%A9s_SSL_laborat%C3%B3rium 2026-05-17T05:41:14Z Az oldal laptörténete a wikiben MediaWiki 1.43.8 https://vik.wiki/index.php?title=PKI_%C3%A9s_SSL_laborat%C3%B3rium&diff=138984&oldid=prev 2012-10-21T20:30:41Z

<p>Új oldal, tartalma: „{{GlobalTemplate|Infoszak|ElKerLabPKI}} Mérési útmutató: [http://www.crysys.hu/infsec/meres-pki-ssl.pdf PKI és SSL mérés] A mérés elején beugrót kell írn…”</p> <p><b>Új lap</b></p><div>{{GlobalTemplate|Infoszak|ElKerLabPKI}}<br /> <br /> <br /> Mérési útmutató: [http://www.crysys.hu/infsec/meres-pki-ssl.pdf PKI és SSL mérés]<br /> <br /> A mérés elején beugrót kell írni, tipikusan az alábbiakhoz hasonló kérdésekre kell válaszolni:<br /> <br /> ==1. Milyen hosszúságúnak javasolja egy nyilvános kulcsú titkosításhoz használt kulcsokat? Röviden indokolja válaszát!==<br /> <br /> Legalább 512 bites legyen, de még jobb ha 1024. A nyilvános kulcsú titkosításhoz ugyanis két nagyon nagy prímszámot használunk, amelyet jó volna, ha a támadó nem tudna megtippelni. Emellett a választott két prímszám legyen egymástól kellően távoli, különben a támadó belátható időn belül képes faktorizálni a szorzatukat.<br /> <br /> ==2. A PKI-nek milyen alkalmazási területei vannak?==<br /> <br /> Nyilvános kulcsú titkosítást, és így a nyilvános kulcsok tárolásához és terjesztéséhez használt PKI-t leggyakrabban olyan helyzetekben használnak, amikor a két fél azonosítása és hitelesítése kiemelkedően fontos és a köztük levő tranzakció letagadhatatlan kell hogy legyen. Ilyenek pl. a különféle pénzügyi és banki alkalmazások. Itt azért nem megfelelő a szimmetrikus kulcsú titkosítás használata, mert a szimmetrikus kulcsot mind a két kommunikáló fél ismeri, és az egyik fél a másik fél nevében is cselekedhet, lévén, hogy ismeri a kulcsot. Nyilvános kulcsú titkosításnál ez nincs így, ugyanis kizárólag a publikus kulcsát ismeri.<br /> <br /> ==3. Milyen módszerrel titkosítaná egy teljes CD tartalmát? Hogyan hitelesítené?==<br /> <br /> Szimmetrikus kulcsú rejtjelezőt (pl. DES vagy AES) használnék CBC módban. Ez sokkalta gyorsabb az RSA-nál. Ha fontos, hogy a CD tartalmának bármely részéhez gyorsan hozzáférhessünk, akkor ECB (vagy még inkább CTR) módban rejtjelezném. A hitelesítést úgy végezném, hogy elkészíteném a CD tartalmának hash lenyomatát (pl. MD5), majd ezt az RSA titkos kulcsommal aláírnám. Ezután a rejtjelezéshez használt szimmetrikus kulcsot a fogadó fél publikus RSA kulcsával titkosítanám, és az egészet így küldeném át. Így a fogadón kívül senki más nem tudná dekódolni azt.<br /> <br /> ==4. Soroljon fel legalább 3 szimmetrikus kulcsú titkosító algoritmust! Ismertesse főbb jellemzőit!==<br /> <br /> DES: blokkrejtjelező. 64 bites blokkméret, 56 bites kulcs, Feistel struktúra.<br /> <br /> 3DES: 3 db DES rejtjelező, általában 2 különböző kulccsal. Az első kódol, a második dekódol, a harmadik ismét kódol (Encrypt - Decrypt - Encrypt). De lehetséges fordítva is: DED kódoló.<br /> <br /> AES: blokkrejtjelező. 128, 192 vagy 256 bites kulcsméret, 128 bites blokkméret. Nem Feistel struktúrájú: soreltolás, oszlopkeverés és kulcsexpanzió műveletekkel állítja elő a kimenetet.<br /> <br /> RC4: kulcsfolyamatos rejtjelező 40 bites kulcsmérettel.<br /> <br /> ==5. Soroljon fel legalább 2 kriptográfiai lenyomatfüggvényt! Mik a jellemzőik?==<br /> <br /> MD5 hash: 128 bites kimenet<br /> <br /> SHA1 hash: 160 bites kimenet<br /> <br /> Mindkét hash függvény gyenge ill. erős ütközésellenálló, emellett egyirányú.<br /> <br /> ==6. Mire használható az SSL? Milyen rétegben (szinten) használható?==<br /> <br /> Az SSL szállítási szinten biztosít rejtjelezett adatátvitelt, emiatt leginkább TCP adatfolyamok rejtjelezésére használják: pl. html oldalak és egyéb internetes tartalmak titkosítására.<br /> <br /> ==7. Mi a JSSE? Mi a JCE, és mi a jelentosége?==<br /> <br /> JSSE: Java Secure Socket Extension. Java nyelven implementált biztonságos hálózati kommunikációt biztosító könyvtár. Java-s programokban gyakorlatilag egy SSL kapcsolat kiépítéséhez használatos.<br /> <br /> JCE: Java Cryptography Extension. Kriptográfiai algoritmusokat tartalmazó java-s könyvtár. Rejtjelező, kulcsgeneráló, hash és üzenethitelesítő algoritmusok implementációját tartalazza.<br /> <br /> ==8. Mi a hitelesítő központ? Mi a tanúsítvány?==<br /> <br /> A hitelesítő központ (CA - Certificate Authority) egy olyan entitás, mely ún. digitális tanúsítványokat (certificate) bocsát ki felhasználói számára. A CA mindig egy általánosan elfogadott, megbízható harmadik fél kell, hogy legyen a PKI (Public Key Infrastructure) rendszerben.<br /> <br /> A tanúsítvány egy olyan - elektronikus - dokumentum, mely egy valós személyt vagy szervezetet és a hozzá tartozó publikus kulcsot &quot;köti össze&quot; egy egésszé. Tartalmazza a szervezet vagy magánszemély nevét, a címét, telefonszámát, stb és a publikus kulcsát. Arra használható, hogy egy publikus kulcsról ellenőrizhessük, kihez is tartozik valójában.<br /> <br /> -- [[NeoXon|NeoXon]] - 2007.10.11.<br /> <br /> <br /> [[Category:Infoszak]]</div>

Unknown user