ПК ЛК №19 (підс) 2001.ppt - презентация, доклад, проект скачать

Нажмите для полного просмотра!

Содержание ▲

Вы можете ознакомиться и скачать презентацию на тему ПК ЛК №19 (підс) 2001.ppt. Доклад-сообщение содержит 39 слайдов. Презентации для любого класса можно скачать бесплатно. Если материал и наш сайт презентаций Mypresentation Вам понравились – поделитесь им с друзьями с помощью социальных кнопок и добавьте в закладки в своем браузере.

Слайды и текст этой презентации

Слайд 1

Описание слайда:

Національна інфраструктура відкритих ключів (PKI) як основа формування безпечного середовища бізнесу

Слайд 2

Описание слайда:

Вступление Украина сделала значительные шаги в направлении создания и совершенствования инфраструктуры открытых ключей. В информационно-телекоммуникационных системах и разнообразных технологиях должны предоставляться услуги по обеспечению безопасности обрабатываемой информации - целостности, аутентичности (подлинности), доступности, неопровержимости (наблюдательности), конфиденциальности и надежности и пр. В существенной мере качество предоставления указанных услуг определяется инфраструктурой открытых ключей (ИОК), которая в Украине получила название Система ЭЦП. На международном уровне она является инфраструктурой открытых ключей.

Слайд 3

Описание слайда:

Проблемные задачи в сфере ИОК 1) Стандартизация и унификация криптографических примитивов, криптографических механизмов и протоколов. 2) Согласованное стандартизированное внедрения ИОК в системы электронного документооборота на разных уровнях. 3) Дальнейшее теоретическое обоснование требований и условий предоставления пользователям услуг ИОК с разными уровнями гарантий, и унификации. 4) Усовершенствование и разработка новых методов, механизмов и алгоритмов криптографических преобразований по критериям стойкости и сложности. 5) Прогнозирование развития, стандартизации, унификации и совершенствования ИОК для применения на международном уровне. 6) Практическое создание и внедрение унифицированных программно - технических комплексов ИОК различного предназначения. 7) Утверждение и введение в действие основных технических спецификаций форматов данных и протоколов взаимодействия и др.

Слайд 4

Описание слайда:

Асимметрические криптографические преобразования для ЭЦП

Слайд 5

Описание слайда:

Асимметрические криптографические преобразования для реализации направленного шифрования

Слайд 6

Описание слайда:

Технические спецификации интерфейсов средств КЗИ Технические спецификации интерфейсов средств криптографической защиты информации, которые реализуют алгоритмы ДСТУ ГОСТ 28147:2009, ГОСТ 34.311-95, ДСТУ 4145-2002 согласно PKCS#11, определяют требования к реализации интерфейсов средств криптографической защиты информации, которые реализуют криптографические алгоритмы согласно стандартов ДСТУ ГОСТ 28147:2009, ГОСТ 34.311-95, ДСТУ 4145-2002 в соответствии с международными рекомендациями PKCS#11. Определение единых интерфейсов средств криптографической защиты информации имеет целью определение технических условий по обеспечению совместимости средств криптографической защиты информации разных разработчиков.

Слайд 7

Описание слайда:

Технические спецификации форматов представления базовых объектов национальной системы ЭЦП (формат контейнера личного ключа). Данные технические спецификации определяют требования к представлению контейнера личного ключа ЭЦП в виде DER кодированного блока (дальше – формат контейнера личного ключа), который содержит непосредственно значение личного ключа ЭЦП, а также набор дополнительных данных, необходимых для работы средств ЭЦП, в зашифрованном виде. Использование контейнера позволяет хранить личные ключи ЭЦП на незащищенных носителях ключевой информации. Определение единого формата контейнера личного ключа имеет целью определение технических условий для обеспечения совместимости средств криптографической защиты информации разных разработчиков.

Слайд 8

Описание слайда:

Технические спецификации форматов представления базовых объектов национальной системы ЭЦП (структура объектных идентификаторов для криптоалгоритмов, которые являются государственными стандартами ). Структура объектных идентификаторов для криптоалгоритмов, которые являются государственными стандартами (Object identifier – OID) разработана для обеспечения представления в сертификате криптоалгоритмов, которые являются государственными стандартами, их параметров, а также других данных. Корень дерева объектных идентификаторов отвечает значению, установленному для Украины согласно стандарту ISO 3166 – 804.

Слайд 9

Описание слайда:

Основные требования к ИОК

Слайд 10

Описание слайда:

Национальная система ЭЦП

Слайд 11

Описание слайда:

Центр сертификации ключей

Слайд 12

Описание слайда:

Центр сертификации ключей

Слайд 13

Описание слайда:

Слайд 14

Описание слайда:

Слайд 15

Описание слайда:

Слайд 16

Описание слайда:

Криптографические алгоритмы и протоколы

Слайд 17

Описание слайда:

Форматы данных и протоколы взаимодействия

Слайд 18

Описание слайда:

Носители ключевой информации и криптомодули

Слайд 19

Описание слайда:

Криптомодули (аппаратные средства защиты)

Слайд 20

Описание слайда:

Криптомодули (аппаратные средства защиты)

Слайд 21

Описание слайда:

Криптомодули (аппаратные средства защиты)

Слайд 22

Описание слайда:

Аппаратные средства защиты

Слайд 23

Описание слайда:

Аппаратные средства защиты

Слайд 24

Описание слайда:

Слайд 25

Описание слайда:

IP-шифратори

Слайд 26

Описание слайда:

Слайд 27

Описание слайда:

Слайд 28

Описание слайда:

Шлюз захисту

Слайд 29

Описание слайда:

ИОК паспортной системы Непосредственно ИОК Украины создается, как составная часть системы изготовления и применения биометрических паспортов в соответствии с техническими требованиями ICAO. Ее основой является программно - технический комплекс. Комплекс и его составные части должны соответствовать техническим требованиям ICAO и правилам усиленной сертификации. Он также должен обеспечить реализацию регламентных процедур и механизмов функционирования ИОК относительно обслуживания сертификатов открытых ключей; предоставление средств КЗИ для использования в составных частях инфраструктуры при изготовлении и проверки биометрических паспортов.

Слайд 30

Описание слайда:

Состав ИОК для паспортной системы Компонента CSCA (ПТК CS-центра сертификации ключей – ЦСК подписи МЗПД); Компонента DS (DS-сервер, программные средства для станций изготовления МЗПД); Компонента CIL (рабочая станция оператора PKD); Компонента DV (ПТК DV-центра сертификации ключей); Компонента CVCA (ПТК CV-центра сертификации ключей); Компонента Сервер-концентратор EAC (EAC-сервер); Компонента Модуль обслуживания IS (Средства для инспекционных станций).

Слайд 31

Описание слайда:

Функциональная схема ИОК для биометрического паспорта

Слайд 32

Описание слайда:

Основные характеристики ПТК для паспортной системы число одновременных подключений к серверам взаимодействия CS-ЦСК и CV / DV-ЦСК - LDAP-каталога и web-страницы - не менее 1 000; время обработки ЦСК запросов на формирование, блокирование, обновления и отмены сертификатов - не более 1 с (не менее 20 запросов / c); время обработки ЦСК запросов на определение статуса сертификата - не более 1 с (не менее 100 запросов / c); время формирования ЭЦП при подписи данных паспорта не более 0.05 с (не менее 20 запросов / c); количество одновременных подключений к серверам взаимодействия CS-ЦСК и CV / DV-ЦСК - LDAP-каталога и web-страницы) не менее 1 000; время обработки ЦСК запросов на формирование, блокирование, обновления и отмены сертификатов- не более 1 с (не менее 20 запросов / c); время обработки ЦСК запросов на определение статуса сертификата не более 1 с (не менее 100 запросов / c); время формирования ЭЦП при подписи данных паспорта не более 0.05 с (не менее 20 запросов / c).

Слайд 33

Описание слайда:

Основные характеристики ПТК для паспортной системы Для определения степени выполнения и функциональных требований были использованы, в соответствии со стандартом ISO / IEC 15408 (Common Criteria for Information Technology Security Evaluation), критерии оценки электронных проездных документов. Применение стандарта ISO / IEC 15408 позволяет обеспечить условия, в которых процесс описания, разработки и проверки продукта будет произведен с выполнением необходимых требований.

Слайд 34

Описание слайда:

Сущность и применение ИОК в АБС

Слайд 35

Описание слайда:

Центр сертификации ключей

Слайд 36

Описание слайда:

Основные направления развития и усовершенствование ИОК Перспективная система шифрования на основе NTRU Основное преимущество, в том числе и относительно криптосистем на эллиптических кривых, есть возможность увеличения скорости на 2–3 порядка

Слайд 37

Описание слайда:

Основные направления развития и усовершенствование ИОК NTRU – Nth Degree Truncated Polynomial Ring Units. Все операции производятся в кольце усеченных многочленов (R=Z[X]/(X^N-1)); NTRU — первая криптосистема с открытым ключом, основанная не на задачах факторизации или дискретного логарифмирования; Криптографическая стойкость NTRU основана на сложности задачи нахождения короткого вектора в заданной решётке. Включен в IEEE 1363.1 «Lattice-based public-key cryptography» (2008); Модифицированная версия является основой стандарта ANSI X9.98-2010 «Lattice-Based Polynomial Public Key Establishment Algorithm for the Financial Services Industry».

Слайд 38

Описание слайда:

Все алгоритмы были реализованы на языке C, тестовый стенд имел частоту процессора 2 ГГц.

Слайд 39

Описание слайда:

NTRU. Результаты исследования способности ассиметричных алгоритмов к распараллеливанию Распараллеленная с помощью технологии CUDA реализация NTRU до 20 раз быстрее, чем реализация ECC-NIST-224. Выигрыш от распараллеливания RSA фактически отсутствует: его реализация на CUDA в 230 раз медленнее аналогичной реализации NTRU.

Теги 2001

Похожие презентации