Персональная кибербезопасность

План лекции
5.1. Виды средств контроля целостности.
5.2. Цифровые подписи.
5.3. Обеспечение целостности данных.
Средства обеспечения целостности гарантируют неизменность и достоверность данных на всем протяжении жизненного цикла. Проверке целостности принадлежит важнейшая роль в эксплуатации любой системы хранения, обработки и передачи данных. При проектировании и реализации таких систем обязательно учитываются требования к целостности.
5.1. Виды средств контроля целостности
Во многих случаях требуется механизм, гарантирующий неизменность данных при их передаче и хранении. Именно эту функцию выполняют системы хеширования. На вход такой системы пода-ются двоичные данные (сообщение). В результате обработки этих данных формируется выходное значение фиксированной длины ‒ так называемую хеш-сумму или дайджест сообщения, по которой можно проверить целостность данных [7, 19]. В системах хеширования применяются криптографически стойкие хеш-функции, которые, собственно, и обеспечивают проверку и гарантию целостности данных. Эти функции также подходят для целей аутентификации. Незашифрованные пароли и ключи шифрования можно заменить соответствующими хеш-функциями. Ведь при хешировании одного и того же пароля с помощью конкретного алгоритма хеширования всегда получается одна и та же хеш-сумма. Вероятность совпадения хеш-сумм двух различных входных значений ничтожно мала. Кроме того, хеш-функции являются необратимыми. Хеш-сумма меняется при любом изменении входных данных. В связи с этим криптографические хеш-суммы ча-сто называют цифровыми отпечатками. Хеш-суммы используются для решения таких задач, как поиск дубликатов файлов, контроль изменения версий и др. Хеширование помогает исключить случай-ное и намеренное изменение или повреждение данных. Кроме того, хеширование отличается высокой эффективностью.