Informační bezpečnost

Certifikační autorita

Pátek, 02 Leden 2015 16:52 Jiří Kysela Informační bezpečnost

Certifikační autorita (též poskytovatel certifikačních služeb, zkr. PCS; angl. Certificate Authority, zkr. CA) = organizace vystupující při vzájemné komunikaci dvou subjektů jako třetí nezávislý důvěryhodný subjekt, který prostřednictvím vydaného certifikátu jednoznačně potvrzuje identifikaci subjektu s jeho dvojicí klíčů, respektive s jeho digitálním podpisem. V ČR působí mimo jiné 1. Certifikační autorita (www.ica.cz) a firma Verisign (www.verisign.com). Viz též certifikát pro veřejný klíč, certifikace, kryptografický protokol.

Blokové šifrování

Pátek, 02 Leden 2015 16:49 Jiří Kysela Informační bezpečnost

Blokové šifrování (angl. block ciphering) = technika, která zpracovává při šifrování a dešifrování blok dat určité délky najednou. Častá je délka bloku 64 bitů, pro vyšší bezpečnost (vyšší difúze) se délka bloku prodlužuje a v současnosti je pro symetrické šifrovací algoritmy 128 bitů, současně roste cena implementace. Rozdělení šifrovaného textu do bloků je typické pro moderní šifrovací algoritmy. Viz též bloková šifra.

Bloková šifra

Pátek, 02 Leden 2015 16:47 Jiří Kysela Informační bezpečnost

Bloková šifra (angl. block cipher, block algorithm) = šifra, kdy je šifrována skupina symbolů otevřeného textu jako celek. Obecně je bezpečnější než proudová šifra (kde ale významnou výjimkou je jednorázový heslář). Použití blokových šifer výrazně zvyšuje difúzi a konfúzi šifrovaného textu. Zvyšující se požadavky na bezpečnost šifrovacích algoritmů (pokroky v kryptoanalýze) vedou k prodlužování šifrovaných bloků dat. Srovnej proudová šifra. Příklady blokových šifer: Blowfish, DEA, DES, IDEA, RC2, RC5, Rijndael, RSA, Skipjack, Twofish, MARS, RSA, Diffie-Hellmanův algoritmus, El Gamal, McElieceův algoritmus. Viz též blokové šifrování, homofonní substituční šifra, polyalfabetická substituční šifra, polygramová substituční šifra.

Biometrie

Pátek, 02 Leden 2015 16:47 Jiří Kysela Informační bezpečnost

Biometrie (též biometrika) = aplikovaná věda zabývající se spolehlivou identifikací lidí nebo zvířat podle jejich fyziologických (fyziologická biometrie) a behaviorálních charakteristik (behaviorální biometrie). Nejen v souvislosti s IT (např. také boj s terorismem) roste její aplikace při rozpoznávání, identifikaci a verifikaci lidí nebo zvířat. Viz též FRR, FAR, EER.

Bezpečnostní požadavky

Pátek, 02 Leden 2015 16:43 Jiří Kysela Informační bezpečnost

Bezpečnostní požadavky (angl. security requirements) = typy a úrovně ochrany pro zařízení, aplikace, data a informace, která naplňují bezpečnostní politiku.

Více článků...