11.1 Flashcards
3 viktiga koncept inom datasäkerhet?
> Skydd mot avlyssning(privacy)
Skydd mot ändrad data(Data integrity)
autentisering(authentication)
Vad innebär skydd mot avlyssning?
> Skydd mot avlyssning (eller privacy) betyder att meddelandet som sänds endast ska kunna förstås av mottagaren.
För alla andra ska meddelandet vara oförståeligt. Privacy löses med kryptering av meddelandet.
Vad innebär skydd mot ändrar data?
> Skydd mot ändrad data (Integrity) betyder att meddelandet måste komma fram exakt så som det var sänt.
Det får inte finnas några ändringar i meddelandet. Integrity kan tillhandahållas med message digests.
Vad innebär skydd mot autentisering?
> Autentisering (authentication) innebär att mottagaren måste vara säker på sändarens identitet
Autentisering av enheter kan lösas med lösenord eller så kallad challenge-response.
Autentisering av meddelanden kan tillhandahållas med en digital signatur. En digital signatur är en message digest som är krypterad.
Målet med kryptering?
> endast mottagaren skall kunna förstå vad det är för information som har skickats
Hur fungerar krypetering?
> Originalmeddelandet, klartext krypteras till en chiffertext innan det skickas ut på nätet.
Hos mottagaren dekrypteras chiffertexten tillbaka till klartext
Sändaren använder en kryperingsalgoritm och mottagaren en dekrypteringsalgoritm
Det används så kallade nycklar i algoritmen
En sändare och mottagare använder en publik chiffer med en privat nyckel och därigenom krypterar sina meddelanden så att ingen annan kan läsa dem
2 huvudgrupper av kryperingsalgorimer: Symmetrisk kryptering och asymmetrisk kryptering
Hur fungerar message digest
> Det skapas mha en hashfunktion → en funktion som för en given inparameter skapar en nästintill unikt värde
Mottagaren kör samma hashfunktion på det inkommande meddelandet och jämför sedan med det mottagna message digest → om liknande vet mottagaren att meddelandet inte har ändrats på vägen
Vad är syftet med autentisering?
> En procedur vars syfte är att verfiera identiteten på något för någon annan
2 typer av autentisering: Autentiseting av användare och autentisering av meddelanden
