Безопасность и защита данных в прикладном программном обеспечении: практические подходы и решения. Разработчик

алгоритмы шифрования

      Асимметричные алгоритмы шифрования, также известные как криптография с открытым ключом, используют два разных ключа: открытый ключ для шифрования данных и закрытый расшифровки данных. Это означает, что отправитель может зашифровать данные помощью открытого ключа получателя, а получатель расшифровать своего закрытого ключа. Примерами асимметричных алгоритмов являются RSA (Rivest-Shamir-Adleman) Elliptic Curve Cryptography (ECC).

      Протоколы шифрования

      Протоколы шифрования – это наборы правил и процедур, которые определяют, как алгоритмы должны быть использованы для обеспечения безопасности данных. Примерами протоколов являются SSL/TLS (Secure Sockets Layer/Transport Layer Security) IPsec (Internet Protocol Security).

      SSL/TLS

      SSL/TLS – это протокол шифрования, который используется для обеспечения безопасности данных при передаче по сети. Он использует асимметричные алгоритмы шифрования установления защищенного соединения между клиентом и сервером. широко в веб-браузерах серверах

      IPsec

      IPsec – это протокол шифрования, который используется для обеспечения безопасности данных при передаче по сети на уровне IP-пакетов. Он использует симметричные алгоритмы шифрования и асимметричные аутентификации установления защищенного соединения.

      Вывод

      В этой главе мы рассмотрели основные принципы алгоритмов и протоколов шифрования, которые являются фундаментальными инструментами для обеспечения конфиденциальности целостности данных. Мы также примеры симметричных асимметричных а таких как SSL/TLS IPsec. следующей рассмотрим вопросы аутентификации авторизации в прикладном программном обеспечении.

      Глава 3. Методы аутентификации и авторизации

      3.1. Основные понятия аутентификации и авторизации