تشفير

جهاز تشفير.

التعمية أوالتشفير (بالإنجليزية: Encryption)‏ يتناولها فهمالمعلومات (التي تكون بشكل نص سهل عند التخزين على وسائط التخزين المتنوعة أوعند نقلها على شبكات نص مجرد (plaintext) بحيث تصبح غير مقروءة لأحد باستثناء من يملك فهم خاصة أومفتاح خاص لإعادة تحويل النص المشفر إلى نص مقروء. عملية الفك هذه تتم عن طريق ما يدعى مفتاح التشفير. نتيجة عملية التشفير تصبح المعلومات مشفرة وغير متاحة لأي أحد لأغراض سرية عسكرية أوسياسية أوأمنية. تعاكس هذه العملية

انواع خوارزميات التشفير حسب طريقة ادخال البيانات

تقسم خوارزميات التشفير حسب طريقة العمل على اجزاء ورموز البيانات إلى نوعين: المبتري والمتصل.

التشفير المبتري

يقوم على مبدأ تقسيم المحتوى الاصلي (نصوص أوصور أوأي شيء آخر) إلى مجموعات متساوية الطول من البتات تسمى بلوكات Blocks أومقاطع ثم تشفير جميع مبتر على حدة.

إن أكثر خوارزميات التشفير تعتمد على التشفير المبتري مثل خوارزميات إيه إي إس، DES، 3DES، خوارزمية آر إس إيه، إم دي5، TIGER وغیرها.

التشفير المتصل

ويقوم على مبدء تشفير البيانات المتصل أوجدول البيانات بشكل مستمر. حيث يتم توليد مفتاح مستمر يتم دمجه مع البيانات الأصلية بخوارزمية تشفير ذات مفتاح متماثل وغالبا يتم ذلك بعملية XOR المنطقية.

ومن خوارزميات التشفير المتصل على سبيل المثال RC4 التي تعد خوارزمية التشفير المتصل الأوسع انتشاراً.

انواع خوارزميات التشفير حسب نوع مفتاح التشفير وفك التشفير

تقسم خوارزميات التشفير حسب طريقة نوع مفتاح التشفير وفك التشفير إلى نوعين: المتناظر وغير المتناظر، بالإضافة إلى نوع لايحتاج إلى مفتاح تشفير وهودالة هاش التشفيرية.

التشفير المتناظر

خوارزمية التشفير المتناظر إذا استخدم نفس المفتاح في التشفير وفك التشفير يقوم نظام التعمية المتماثل symmetric systems باستخدام نفس المفتاح في التشفير وفك التشفير. من مزايا التشفير المتماثل انه سهل الاستعمال وسريع ولكن لديه عيب مهم "خصوصا حين يستخدم في الشبكات الكبيرة" وهوفاتيح بين طرفي عملية التواصل على الشبكة الذان يستخدمان عملية التشفير.

من الامثلة على الخوارزميات التي تستخدم المفتاح المتناظر إيه إي إس ,DES, 3DES, وغیرها.

التشفير غير المتناظر

خوارزمية غير المتناظر أوالمفتاح العام إذا استخدم مفتاح للتشفير واخر لفك التشفير asymmetric systems،فهويقوم بتوليد مفاتيح مختلفة ثم استخدامها في تشفير وفك تشفير زوجين من مفاتيح الحماية. وباستخدام هذين الزوجين من المفاتيح، أحدهما عام public والآخر خاص private، يستطيع مفتاح واحد منهما فقط حتى يقوم بفك الشفرة التي ينشئها الآخر.

ومن غيرالمرجح حتى تؤدي فهم مفتاح واحد فقط إلى تحديد المفتاح الآخر، ولهذا يتم استخدام نظام التعمية غير المتماثل في إنشاء التوقيعات الرقمية ونقل المفاتيح المتماثلة

من الامثلة على الخوارزميات التي تستخدم المفتاح المتناظر خوارزمية خوارزمية آر إس إيه

لقد كانت معظم أنظمة التعمية في الماضي تستخدم النظام المتماثل فقط، وتكمن معضلة هذا النظام في الصعوبة التي يتم لقاءتها في توزيع المفاتيح على أشخاص بعينهم، فنظرا لأن التشفير المتماثل يعتمد على استخدام نفس المفتاح في التشفير وفك التشفير، فإن المرء يضطر إلى استخدام أساليب مبتكرة وصعبة معاً لمنع الآخرين من اعتراض المفتاح،

ولكن إذا ما تمكن أحدهم من اعتراض المفتاح، فستكون لديه القدرة على استخدامه في فك شفرة(في حالة التشفير المتماثل فقط) أي شيء قام المفتاح بتشفيره.

عملية تشفير الشهادات

The Certificate Encryption Process

• الحصول على الشهادة والمفتاحين ألعام والخاص من CA
• الطرف الذي يشفر البياناتCA.ل على المفتاح العCA.لمستقبل منه نفسه أومن البيانات. المشفر يستخدم المفتاح العام ليشفر البيانات ومن ثم يرسلها إلى المستخدم الآخر .
• الطرف الآخر يستخدم مفتاحه الخاص ليفك تشفير البيانات .

دالة هاش التشفيرية

دالة هاش التشفيرية هي دالة هاش, بمعنى أنها تأخذ أي عدد من بتر البيانات وتعيد سلسلة ثابتة الطول من البتات تسمى قيمة هاش التشفيرية، بحيث ان أي تغيير في البيانات الأصلية (عرضيا أومتعمدا) يفترض أن يؤدي إلى تغيير كبير في قيمة هاش التشفيرية (باحتمال كبير جدا). عادة تسمى البيانات المشفرة "الرسالة" ومقدار هاش التشفيري يسمى الخلاصة (Digest).

هذا النوع من الخوارزميات لا يحتاج إلى مفتاح تشفير لأنه لا يستخدم لتشفير النصوص وإنما للتأكد من حتى محتوى الرسالة موثوق ولم يتم التعديل عليه. وذلك بمقارنة الخلاصة المرسلة مع الخلاصة المولدة من الرسالة المطلوب التأكد من صحة محتواها.

من الأمثلة على دالة هاش التشفيرية خوارزميات إم دي5 وببر وSHA1 وSHA2...

- تستعمل دوال الهاش أوالبعثرة في حفظ حدثات المرور وكذلك التحقق من سلامة تحميل ملف عبر الشبكة.

أهداف التشفير

1. السرية أوالخصوصية ( Confidentiality ) : هي خدمة تستخدم لحفظ محتوى المعلومات من جميع الأشخاص ما عدا الذي قد صرح لهم الإطلاع عليها. 2.تكامل البيانات (Integrityضافة أوتعديل ) من قبل الأشخاص الغير مصرح لهم بذلك. 3.إثبات الهوية ( Authentication ) : وهي خدمة تستخدم لإثبات هوية التعامل مع البيانات ( المصرح لهم ).

انظر أيضاً

برمجيات حاسوب
امن الحاسوب
التوقيع الالكتروني
لعبة البوكر العقلية
رمز الاستجابة السريعة
حماية أقراص الدفيدي من النسخ.
تشويش الكود
إيه إي إس (تعمية)
تعمية تماثلية
توبونوم

مراجع

↑ Symmetric-key encryption software نسخة محفوظة 02 أغسطس 2017 على مسقط واي باك مشين.
^ "New cloud attack takes full control of virtual machines with little effort". Ars Technica. مؤرشف من الأصل في 07 يونيو2017. اطلع عليه بتاريخ 25 ديسمبر 2016.
^ "Data Encryption in Transit Guideline". مؤرشف من الأصل فيعشرة ديسمبر 2013.