Computer >> कंप्यूटर >  >> प्रोग्रामिंग >> प्रोग्रामिंग

सूचना सुरक्षा में असममित कुंजी क्रिप्टोग्राफी क्या है?

<घंटा/>

असममित क्रिप्टोग्राफी क्रिप्टोग्राफी का दूसरा रूप है। इसे पब्लिक-की क्रिप्टोग्राफी कहा जाता है। एन्क्रिप्शन के लिए उपयोग की जाने वाली एक कुंजी सहित दो अलग-अलग कुंजी हैं और डिक्रिप्शन के लिए केवल दूसरी संबंधित कुंजी का उपयोग किया जाना चाहिए। कोई अन्य कुंजी संदेश को डिक्रिप्ट नहीं कर सकती है और यहां तक ​​​​कि एन्क्रिप्शन के लिए उपयोग की जाने वाली प्रारंभिक कुंजी भी नहीं है। डिजाइन की शैली यह है कि प्रत्येक संचार करने वाले पक्ष को किसी भी संख्या में अन्य संचार दलों के साथ संचार करने के लिए केवल एक कुंजी जोड़ी की आवश्यकता होती है।

असममित क्रिप्टोग्राफी उच्च और निरंतर विस्तार वाले वातावरण में उपयोग के लिए स्केलेबल है जहां आमतौर पर विभिन्न संचार भागीदारों के बीच डेटा का आदान-प्रदान किया जाता है। जानकारी को एन्क्रिप्ट करने के लिए सममित क्रिप्टोग्राफी का उपयोग करने के लिए तैयार करने के लिए गुप्त कुंजी का आदान-प्रदान करने के लिए असममित क्रिप्टोग्राफी का उपयोग किया जाता है।

एक कुंजी विनिमय के मामले में, एक पक्ष गुप्त कुंजी का उत्पादन करता है और इसे प्राप्तकर्ता की सार्वजनिक कुंजी के साथ एन्क्रिप्ट करता है। प्राप्तकर्ता इसे अपनी निजी कुंजी से डिक्रिप्ट कर सकता है। शेष संचार गुप्त कुंजी एन्क्रिप्शन कुंजी होने के साथ पूरा किया जाएगा। असममित एन्क्रिप्शन का उपयोग कुंजी एक्सचेंज, ईमेल सुरक्षा, वेब सुरक्षा और कुछ एन्क्रिप्शन सिस्टम में किया जाता है जिन्हें सार्वजनिक नेटवर्क पर कुंजी एक्सचेंज की आवश्यकता होती है।

असममित-कुंजी क्रिप्टोग्राफी के लिए मुख्य समस्या यह साबित करना है कि एक सार्वजनिक कुंजी प्रामाणिक है, और किसी दुर्भावनापूर्ण तृतीय पक्ष द्वारा छेड़छाड़ या पुनर्स्थापित नहीं की गई है। इस समस्या का लाभकारी तरीका एक सार्वजनिक-कुंजी अवसंरचना (पीकेआई) का उपयोग करना है, जिसमें एक या अधिक तृतीय पक्ष, जिन्हें प्रमाणपत्र प्राधिकरण कहा जाता है, कुंजी जोड़े के स्वामित्व को प्रमाणित करते हैं। पीजीपी द्वारा उपयोग की जाने वाली एक अन्य विधि, कुंजी जोड़े की प्रामाणिकता प्रदान करने के लिए "विश्वास का वेब" विधि है।

असममित कुंजी क्रिप्टोग्राफी एक क्रिप्टोग्राफिक तकनीक है जो स्मार्ट कार्ड द्वारा उपयोग की जाने वाली साबित कुंजी की तुलना में सीएडी में कई सत्यापन कुंजी का उपयोग करती है। यह विधि आमतौर पर ट्रैपडोर वन-वे फ़ंक्शंस का उपयोग करके कार्यान्वित की जाती है, जिसमें स्मार्ट कार्ड अपनी गुप्त कुंजी के साथ एक इलेक्ट्रॉनिक हस्ताक्षर बनाता है और हस्ताक्षर को प्रमाणित करने के लिए CAD को एक सार्वजनिक कुंजी की आवश्यकता होती है।

रिवेस्ट-शमीर-एडेलमैन (आरएसए) सार्वजनिक कुंजी क्रिप्टोसिस्टम सबसे अधिक बार कार्यान्वित असममित कुंजी प्रमाणीकरण विधि है। यह एल्गोरिथम की सुरक्षा को बड़ी अभाज्य संख्याओं के फैक्टरिंग की जटिलता में रखता है।

राष्ट्रीय मानक और परीक्षण संस्थान (एनआईएसटी) द्वारा विकसित डिजिटल हस्ताक्षर मानक (डीएसएस) का उपयोग स्मार्ट कार्ड प्रमाणीकरण के लिए किया जा सकता है। इस पद्धति को यू.एस. सरकार में दस्तावेज़ हस्ताक्षर करने के लिए तैयार किया गया था और यह सरकारी आवेदन प्रमाणीकरण के लिए एक पसंदीदा विकल्प हो सकता है। इसकी ताकत असतत लघुगणक की गणना में जटिलता है। इसका एक फायदा यह है कि प्रमाणीकरण के लिए कई मध्यवर्ती मूल्यों को "पूर्व-मूल्यांकन" किया जा सकता है ताकि प्रमाणीकरण समय को कम किया जा सके।

सार्वजनिक कुंजी प्रणालियों की जड़, विशेष रूप से वे जो प्रमाणीकरण उद्देश्यों के लिए उपयोग की जाती हैं, कुंजी वितरण है। प्रमाणपत्र स्मार्ट कार्ड को CAD की सत्यापन कुंजी का समर्थन करने में सक्षम बनाता है। प्रमाणपत्र तब बनता है जब कार्ड एक सिस्टम वाइड सीक्रेट कुंजी का उपयोग करके बूट होता है।


  1. सूचना सुरक्षा में क्रिप्टोग्राफी में उपयोग किए जाने वाले मूल शब्द क्या हैं?

    क्रिप्टोग्राफी एक स्वचालित गणितीय उपकरण है जो नेटवर्क सुरक्षा में महत्वपूर्ण भूमिका निभाता है। यह जानकारी की गोपनीयता और अखंडता का समर्थन करता है और उपयोगकर्ताओं को प्रमाणीकरण और गैर-अस्वीकृति प्रदान करता है। क्रिप्टोग्राफी का उपयोग अक्सर वितरित अनुप्रयोगों में एक नेटवर्क पर एक सिस्टम से दूसरे सिस्

  1. सूचना सुरक्षा में सार्वजनिक कुंजी क्रिप्टोग्राफी के अनुप्रयोग क्या हैं?

    सार्वजनिक कुंजी क्रिप्टोग्राफी को डिजिटल हस्ताक्षर बनाने और एन्क्रिप्शन प्रक्रिया को लागू करने के लिए सबसे सुरक्षित क्रिप्टोग्राफी माना जाता है। डिजिटल हस्ताक्षर के प्रबंधन को भविष्य में ऑनलाइन संचार के लिए सबसे सुरक्षित सेवा माना जाएगा। इसलिए, यह सुरक्षित ऑनलाइन संचार कर सकता है सार्वजनिक कुंजी क्र

  1. सूचना सुरक्षा में सार्वजनिक-कुंजी क्रिप्टोसिस्टम क्या है?

    एक सार्वजनिक-कुंजी क्रिप्टोसिस्टम यह है कि संदेशों को एक कुंजी के साथ एन्क्रिप्ट किया जाता है और केवल दूसरी कुंजी आदि के साथ डिक्रिप्ट किया जा सकता है। एक मजबूत सार्वजनिक-कुंजी प्रणाली वह है जिसमें एल्गोरिदम और एक कुंजी दोनों का नियंत्रण इसके बारे में कोई लाभकारी जानकारी प्रदान नहीं करता है। दूसरी क