AĞ YÖNETİMİ VE BİLGİ GÜVENLİĞİ - Deneme Sınavı - 6

Yazılım

Veriyi Güçlendirmesi

SNMPv2

Açık anahtar ve gizli anahtar

Mesaj Sadeliği

Asimetrik şifreleme

Açık anahtardan gizli anah­tarın elde edilmesi hesaplama açısından olanaklı olmalıdır.

Güvensiz bir ağ üzerinde verilerin güvenli bir şekilde iletilmesi

Motivasyon, metot ve fırsat

Çin Kalan Teoremi, hızlı üs alma ve küçük açık anahtar seçme

Dijital imzaları üretmek he­saplama açısından zor olmalıdır.

DSA

Özet Fonksiyonları

İnternet teknolojisinin atası olarak kabul edilen ARPANET’in 27 Ekim 1980 yılında yaşadığı sorun ve bu sorun sebebiyle yaklaşık olarak dört saat devre dışı kalması, ağ sisteminde meydana gelen ilk çökme olarak anılmaktadır. O yıllar için bu sorun, kullanıcı sayısının azlığı ve ağın kapasitesinin sınırlı olması dolayısıyla çok büyük zararlara yol açmadan atlatılmıştır. Fakat günümüzde değil saatler, dakikalar için bile böylesi bir sorunun meydana gelmesi, büyük maddi kayıplarla sonuçlanacaktır. Bu sebeple ağ yönetimi, ağ ortamında meydana gelecek hataları izlemek, hatayı oluşumundan önce belirlemek ve gidermek ile sorumludur.

Ağ yöneticileri bazı yöntemler ve araçlar ile ağı takip ederek verimli çalışmasını sağlamak için farklı araçlardan faydalanmaktadırlar.  Bu araçlardan bazıları aşağıda açıklanmaktadır.

Simetrik anahtar şifreleme yöntemleri uzun yıllardır bir mesajın bir kullanıcıdan diğer bir kullanıcıya gizli bir şekilde ulaştırılmasında kullanılmıştır (Trappe ve Washington, 2006). Bankacılık ve bilgisayar teknolojilerinde yaşanan gelişmeye paralel olarak ortaya çıkan bazı gereksinimler simetrik şifreleme yöntemleri tarafından sağlanamamaktadır. Kullanıcılar arasında gizli anahtarların dağıtılması, mesaj içeriğinin değişime uğrayıp uğramadığının doğrulanması, mesajı oluşturan kişinin kimliğinin onaylanması gibi gereksinimleri sağlamak amacıyla 1976 yılında açık anahtar şifreleme yöntemi ortaya konmuştur (Stallings, 2011).

Açık anahtar şifreleme yöntemlerinde kullanıcının birbiriyle ilişkili iki anahtarı vardır. Bu iki anahtar birbirinden bağımsız değildir. Aksine matematiksel olarak birbiri ile ilişkilidir. Bu anahtarlardan biri açık anahtar olarak adlandırılır. Açık anahtarın başkaları tarafından bilinmesinde hiçbir mahsur yoktur.

Gizlilik: Sadece yetkili kişilerin mesajı okuyabilmesidir.

Mesaj bütünlüğü: Yetkisi olmayan kişilerin iletim halindeki mesaj içeriğinde hiçbir değişiklik yapamamalarıdır.

Kimlik doğrulama: Mesajı oluşturan kişinin kimliğinin onaylanmasıdır.

İnkâr edememe: Mesajı oluşturan kişinin, oluşturduğu mesajı inkâr edememesidir.

Erişim kontrolü: Kullanıcılar kendilerine verilen yetkiler doğrultusunda servislerden
faydalanmalıdır.

Kullanılabilirlik: Kullanıcıların, servisleri arzu ettikleri zaman kullanabilmesine
imkân verilmelidir.

Fiziksel güvenlik: Donanımın kötü niyetli kişiler tarafından fiziksel olarak zarara uğratılması
engellenmelidir.

Denetim: Özel durumların kayıt altına alınması ile bir yanlış işlemin veya kötü niyetli
kullanımın kim veya kimler tarafından yapıldığının tespit edilmesine imkân verilmelidir.

Bu yöntemde simetrik şifrelemenin aksine
her kullanıcının birbiri ile ilişkili bir açık ve bir gizli olmak üzere iki anahtarı vardır.
Kullanıcı açık anahtarını herkes ile paylaşabilir fakat gizli anahtarını yalnızca kendisinin
bilmesi gerekmektedir. Açık anahtar ve gizli anahtar matematiksel bir ilişki ile birbirlerine
bağlanmıştır. Açık anahtar bilgisini kullanarak gizli anahtara ulaşmak imkânsızdır.
Açık anahtar şifreleme algoritmalarında, açık ve gizli anahtardan herhangi biri şifreleme
için kullanılabilir.

Açık anahtar şifreleme yöntemleri, gerek dayandıkları matematiksel yöntemlerin uzun
ve karmaşık hesaplamalar gerektirmesi, gerek anahtar uzunluklarının simetrik anahtar
şifreleme yöntemlerine göre daha uzun olmasından dolayı gizli anahtar şifreleme algoritmalarına
göre daha yavaş çalışmaktadırlar. Açık anahtar şifreleme yöntemleri daha çok
mesaj bütünlüğü, kimlik doğrulama ve inkâr edememe gibi güvenlik servislerini sağlamak
için kullanılır. Gizlilik ise daha hızlı olmalarından dolayı simetrik anahtar şifreleme algoritmaları
ile sağlanır. Simetrik ve asimetrik anahtar şifreleme algoritmalarının birbirlerine
göre avantaj ve dezavantajları vardır. Simetrik şifreleme algoritmaları daha hızlıdır. Ama
anahtar paylaşım problemi vardır. Asimetrik şifreleme algoritmaları daha yavaş olmalarına
rağmen anahtar paylaşım problemi yoktur. Bu nedenle simetrik şifreleme algoritmaları
mesaj şifrelemek için kullanılır. Oturum anahtarı olan gizli anahtarın paylaşılması için ise
asimetrik şifreleme algoritmaları kullanılır.