םיחפסנ - טנרטניאה תשרב עדימ לש החוטב הרבעה
904Kb |
|
22/8/97
:הביתכ ךיראת
29/11/97 :ןוכדע ךיראת
1.0 :אסריג
יחרי קיציא :ךמסמה בתוכ |
RSA תטיש חותינ - 'א חפסנ
.Rivest-Shamir-Adelman
:לש םמש לע םושרה ,1983 תנשמ ב"הראב םושר טנטפ איה RSA
תרותמ טפשמ ןכו ,םילודג םירפסמ םימרוגל קרפל דואמ השקש אוה הנפצהה ירוחאמ ןויערה
דואמ לק יל היהי ,ןכל .דואמ הלודג איה םיינושארה םירפסמה תומכ יכ חיכומה םירפסמה
,הזב הז םתוא לופכא םאו ,(הברה שי יכ) תורפס 200 לדוגב םיינושאר םירפסמ ינש
אוצמל
.יתרחבש םירפסמל הרזח ותוא קרפל דואמ השק היהיש ,תורפס 400 ןב רפסמ לבקא
.3337 :איהש הלפכמ לבקנ .71 ו 47 :תורפס יתש ינב
םיינושאר םירפסמ רחבנ :אמגודל
םירפסמה לכב קלחתמ אוה םא קודבל ךירצ םימרוגל תורפס 4
ןיב רפסמ קרפל ידכ
קודבל ךרוצ היה ,תורפס 200 ינב םירפסמ םירחוב ונייה םא .םייתרפס-ודה םיינושארה
.תורפס 200 ינב םיינושארה םירפסמה לכ תא
.1019, 79 :םישדח םיינושאר םירפסמ גוז רחבנו .3220
= (47 - 1)(71 - 1) בשחנ תעכ
.3220 ולודומ יפל 1 = 79
לופכ 1019 :ש בל םישנ
.(3337, 1019) :יטרפה חתפמהו (3337,
79) :יבמופה חתפמה
התוא קרפנ ,הכורא העדוה ונל שי םא .3337 מ םינטקה םירפסמ ןיפצהל םילוכי ונא תעכ
.3337 מ םינטקה םירפסמ לש הרדסל
( 3337 ולודומ) 79 תקזחב
688 בשחל שי יבמופה חתפמה תרזעב 688 רפסמה תא ןיפצהל ידכ
.688= ( 3337 ולודומ) 1019
תקזחב 1570 בשחל שי ,יטרפה חתפמה תרזעב חנעפל
ידכ .1570=
שומישו ,3337 לש םימרוגל קוריפ י"ע אלא ,1019
רפסמה תא שחנל ןתינ אלש איה הנעטה
יפכ ,לבא .הנש 20 מ הלעמל רבכ ! תיטמיתמ החכוה תרסח איה ,בגא וז הנעט .79 ב
הדימב .החלצה אלל התוא ששאל וא ךירפהל בר ןמז הז םיסנמ םיאקיטמתמה בטימ וניארש
.RSA תצירפל הנכס הנשי ,םימרוגל קוריפ דבלמ תרחא
הריהמ ךרד תמייק יכ חכויש
.תקזחתמ RSA לש התמצוע ךכ ,רתוי הלודג םיבשחמה
תמצעש לככש העיתפמה הדבועל בל יואר
ךרוא תא לידגהל ונא םג לכונ זא לבא ,םיקזח בושיח יבאשמ ודמעי ץרופה לש ודיצל
םנמא
,רתוי רהמ הקזחב האלעה יבושיח עצבל ולכוי םיישיאה םיבשחמהש ,םושמ תאזו .חתפמה
,תאזו .תיטיא איה RSA ב הנפצה עודמ ןיבהל לכונ
,ןכ ומכ .חתפמה ךרוא תא לידגנ ןכלו
.בר בושיח ןמז תלזוגה הלועפ ,תוהובג תוקזחב םירפסמ תאלעהב םישמתשמש םושמ
תונפצהו יאירמאה לשממה
- 'ב חפסנ
.ב"הראב תונפצה יניינעב םיקסוע הלא םיפוג
רמשנ המויק םצעש תיאקירמא ןיעידומ תונכוס איה National Security
Agency - NSA
,תונפצומ תויסור תורודשת חצפל התיה התרטמו 1952 ב המקוה תונכוסה .תובר םינש
דוסב
ובש ףוגה והז .םייאקירמא ןיעידומ ימרוגל הנפצה תולוכיב יגטרטסא ןורתי ססבל
ןכו
רקחמה תא המידקמ NSA ש םיחינמ .6000 מ רתוי ,םלועב לודגה םיאקיטמתמה
רפסמ םידבוע
תלבוקמ החנה איה וז ,ןכ ומכ .תונפצהל עגונ רבדהש לוככ ,רפסמ םינשב יולגה ימדקאה
תינויגה החנה .תונפצה תריבשל םידעוימה םירקיו םיקזח םיבשחמ תונכוסלש איה תינויגהו
.טנרטניאב םרוזש עדימל רתויו רתוי הבר בל תמושת תדקממ NSA
ש איה תפסונ
http://www.nsa.gov/ :תיבה
ףד
דרשמב ףגא השעמל איה National Institute of Standards and
Technology - NIST
לשממב תימשרה הנפצהה תטישכ DES לע NIST
הזירכה 1977 ב .יאקירמאה רחסמה
1987 ב .םוחתב םיחותיפה יפ לע הרדגהה תא תשדחמ NIST
,םינש 5 ידמו ,יאקירמאה
שולש רובע החוטב הרבעהל םינקת חותיפל תוירחאה תא תימשר NIST לע סרגנוקה ליטה
"יקסע עדימ" ,לשממ יפוג ןיב - "גווסמ אל ךא שיגר עדימ" :תומר
NIST .ימלוע ינורטקלא רחסמ - "אוצי תורטמל עדימ"
ו ,ב"הרא תולובג ךותב -
.םימתירוגלאה חותיפ םשל NSA ל התנפ
http://www.itl.nist.gov/div893/ :עדימ תחטבא תקלחמ
תעיבקב תקסועו רחסמה דרשמל איה ףא תכייש Bureau of Export
Administration - BXA
תומאותה ,NIST מ תויחנה תלבקמ BXA
.תונפצומ תוכרעמ לש אוצילו ,ללכב אוציל םירתיהה
אוציה רתיה תעיבקל ירקיעה ןוירטירקה אוה ירטמיסה חתפמה ךרוא .NSA
לש התוינידמ תא
.הנפצה ירצומ לש
http://www.bxa.doc.gov/ :םימוסריפ
הרבעהל םינקת תעיבקל יאקירמאה לשממה לש חווט ךורא טקיורפ אוה Capstone טקייורפ
ידיב םנמא תאצמנ טקיורפה לע תוירחאה .יאקירמאה רוביצהו ,לשממה יפוג רובע החוטב
הנפצהה תוטיש NSA לש התוינידמ פ"ע .הנפצהה תוטיש לע הטילחמש וז איה
NSA ךא NIST
.הימדקאב םיאקיטמתמה דצמ השק תרוקיב הירחא תררוגש הדבוע ,תויוסח תוראשנ ןמצע
םג תדעוימ ,Skipjack י"ע תירטמיס הנפצה :תואבה
הנפצהה תוטיש תא רידגמ Capstone
עבצא-תעיבט .DSA ב שומיש י"ע תילטיגיד המיתח .Clipper
הנוכמה דבעמב יתרמוח שומימל
לכ .םייוסח םירמשינ ויטרפש םייבמופ תוחתפמ תפלחהל לוקוטורפו ,SHA י"ע םיצבקל
הז בלשב .תפסונ תרוקיב איבמה ןיינע ,םיטיב 80 לש ךרואב תוחתפמ לע ןעשנ טקיורפה
אוה הז ןיינעל ףסונ חותיפ .םינושה לשממה ימרוג רובע עוציבל ןקתכ רדגוה Capstone
תאו ,Clipper ה תא וכותב ליכמה םיאשינ םיבשחמל הרמוח סיטרכ
אוהש ,Fortezza ה
סיטרכב תושמתשמ DMS :ומכ תויתלשממ ראד תונכות .Capstone לש הנפצהה תוטיש רתי
תפלחה תטיש יפלכ תנווכמ רתויב הלודגה תרוקיבהו תודגנתהה בור .תונפצהה תבוטל
.וז היגוסב ןאכ ןודנ אל לבא ,Clipper לש םיירטמיסה
תוחתפמה
http://stasi.bradley.edu/privacy/denning1.html :םוכיס
Clipper ה
http://wwww.wired.com/wired/2.06/features/nsa.clipper.html
:Clipper ה תוכזב
תויחנה יאקירמאה םיטפשמה דרשמ םסריפ 1990 ב תילטיגידה המיתחה לש התופיקתל
קוחה
המיתחה לש יטפשמה הדמעמ תא קזיחש ,"היארכ תוילטיגיד תומיתח תוליבק" אשונב
תומיתחב שומישל תונורקע" טרפמה ךמסמ 1991 ב םסריפ ב"הראב יללכה ביצנה .תילטיגידה
תא קוחב ןגעל יאקירמאה לשממב ץיאמה ,קימעמ יטפשמ רקחמ םסרופ 1994 ב ."תוילטיגיד
תונידמ רפסמב ,םימיאתמ םיקוח וקקוח 1995 זאמ .תוילטיגידה תומיתחה לש ןדמעמ
.ב"הראב
http://www.rsa.com/rsalabs/newfaq/q156.html :ףסונ
עדימ
םשל .הנימא ינורטקלא רחסמ תביבס לש חותיפה םודיקל המזויב חתפ ,רוג-ןוטנילק
לשממ
יחרכה ךרוצ םה המיתחו יוהיז לש תויגולונכט דחוימבו ,הנפצה יעצמא יכ רורב ,ךכ
םג ומכ תוחוקלל םורגל הלוכי החוטב הרבעה לש הנימא תיתשת קר .וזכ הביבס תריציל
עוגפל הל רוסא ,אסיג ךדיאמ ,וז תיתשת .ינורטקלא רחסמל תשרב שמתשהל םירכומל
.םתלועפ תא עצבל ,תויאקירמאה ןוחטיבה תויונכוס לש ןתלוכיב
http://www.epic.org/crypto/ :לשממה תוינידמ לע עדימ
זוכיר
http://www.cdt.org/crypto/ http://www.crypto.com/
:לשממה תוינידמל תודגנתה
IPה תבכשב החוטב הרבעה
- 'ג חפסנ
ןתינש םינעוטה שי .השדח הנכות תנקתה םיבייחמה תונורתפו
תונכות לע ונרביד ,התע דע
יטמיכסה רואיתל רוזחנ םא ,רמולכ .IP
ה תבכשב עצבתת החוטבה הרבעהה םא ,ךכמ ענמיהל
תמרב הנפצהל גואדל ונילע יזא ,םיתמצ ךרד דיל דימ טנרטניאב תרבעומ העדוה לכ
ובש
תמוצה דיקפת .תנפצומ העדוה היהת ,הנושארה תמוצהמ אצתש העדוה לכ ,רמולכ .םיתמצה
תועדוההמ קלח יכ ,בל םישל שי .תשרהמ העיגמש העדוה לכ חנעפל אוה ,תרשרשב הנורחאה
אלש תמוצ איה הנורחאה תמוצה םא ,הרקי הז .תונפצומ ויהי אל ,הנושארה תמוצה ריבעתש
.חנעפל תעדוי
לש םיישיאה םיבשחמב השדח הנכות תנקתה וא הפלחהב ךרוצ ןיא :םירורב תונורתיה
אוה ןורסחה .החוטב הרבעה לש תויונמוימ םישמתשמה תא דמלל ךרוצ ןיאו ,םישמתשמה
שיגר עדימ ריבעהלו תועטל לולע יפוסה שמתשמה ,רמולכ .הזב הז םייולת חלושהו ןעמנהש
.תחנעפמ תכרעמ ןיא ןעמנל םא ,טנרטניאב ןפצומ אל
.העדוה רוקמ תקידבלו הנפצהל לוקוטורפ - IPSEC
.וזכ תכרעמ םושייל תועצה המכ תומייק
ןיב וצצחי רשא הלאכ חונעיפו הנפצה תואספוקל ןקת תעיבקל RSA
לש המזוי - S/WAN
.טנרטניאה ןיב ןוגראה
אוהו .תילטיגיד המיתח :לשמל ומכ תושירדה רתי לע הנוע אל הז גוסמ ןורתפ יכ ,רורב
,ןכל .ינורטקלא ראד לשמל ,םימייוסמ עדימ יתוריש רובע יתימא ןורתפ הווהמ וניא
.םדוק ונגצהש תונורתפל סיסבכ וא תפסותכ םייקתי הז ןורתפ
http://www.cisco.com/public/library/isakmp/ipsec.html
:עדימ ףד
םייכרריה תומש לע תססובמה
יוהיז תויושר תיתשת - 'ד חפסנ
,לשמל ךכ .איהש תורשקתה לכל סיסבה םה טנרטניאה תשרב
(domain names
) םייכרריה תומש
תא ול םגרתת DNS ה תכרעמ , www.itpolicy.gov.il בשחמל עיגהל ןיינועמ שמתשמה םא
תעדוהו ,םוגרתה תתליאשש איה היעבה . 192.90.254.30 :טנרטניאה תבותכל ,יכרריהה םשה
יכ טלחהב ןכתיי ,רמולכ .ףויז לש הנכס הנשי ןכלו תומותח וא תונפצומ ןניא הבושתה
.הבושת רותב תיעטומ תבותכ חלשי םכחותמ ץרופ
איה יכ ,הנורחאל העידוה RSA תרבח .הצקל הצקהמ
תונתשיהל דמוע ,הז יוצר אל בצמ
תליבח תא ,(טנרטניאל תיתשת תונכות חתפמ ןוגראה - http://www.isc.org/ )
ISC ןוגראל ררחשת
ידכ יוהיז תודועתבו תוילטיגיד תומיתחב תשמתשמ ,וז הליבח .DNSsafe
:הלש הנכותה
DNSSEC לוקוטורפל םאתהב) תיטנתוא ןכא םוגרתה תתליאשל
,הבושתה תעדוה יכ אדוול
,תשרב םייקה בצמה תא הנשת RSA תרבח לש וז הלועפ .( RFC2065 ב רדגומש יפכ
.םייכרריה תומשל תונימא לש דמימ ףיסותו
עגרמש םושמ תאזו .יוהיז תודועת לש לוהינב הכיפהמל איבהל הלוכי DNSsafe
לש תיתשת
קפנל ןתינ ,זאו .יטנתוא סיסב ונל שי ,םייכרריה תומש לש תיטנתוא תיתשת ונל שיש
CA - Certificat ) יוהיזה תושר רשאכ םישנא וא םיפוגל
(Certificate) יוהיז תודועת
.יטנתואכ רבכ חכוה רומאכש ,יכרריה םש ותוא איה םהלש (Authority
.mof.gov.il :בשחמל
יאדוו ןפואב ונעגהו ,DNSsafe לש תיתשת ונל שיש חיננ :אמגוד
ידבוע לכל יוהיז תודועת קיפני ,רצואה דרשמ הז הרקמב ,יכרריהה םשה לש םילעבה
.mof.gov.il לש יוהיזה
תדועתב שומיש ךות תילטיגיד ומתחוי יוהיזה תודועת .דרשמה
תדועתב שומיש ,לבא .רצואה דרשמ דבועכ הרכהל הכזי ,וזכ יוהיז תדועת גיציש דבוע
לכ
דרשמש ,םושמ תאזו .יטנוולר אל היהי ,לשמל םירוגמ תבותכ תחכוה ךרוצל וזכ יוהיז
םהש הטושפה הדבועל קר אלא ,וידבוע לש םירוגמ תבותכל ברע תויהל לוכי אל רצואה
.ומשב םילעופ ךכ םושמו ,ולש םידבוע
http://www.rsa.com/dnssafe/ :ףסונ עדימ
טנרטניאב ילאטיגיד ףסכ
- 'ה חפסנ
תוקינכט .ינורטקלא רחסמ תיתשתל טנרטניאה תכיפהל ,יחרכה
יאנת הווהמ החוטב הרבעה
.םינוש םילוקוטורפ םינבנ וילע סיסבה ןה תיקסעה תרושקתה תנפצהו ,תילטיגיד
המיתח לש
תחא לכב הנפצהה תוהמ תא הרצקב ראתנו ,םיפסכ ריבעהל םיכרד הרצקב ראתנ ,הז
חפסנב
.ןהמ
,יארשאה סיטרכ לעב .יארשאה יסיטרכ תועצמאב םולשתל טרדנטסה אוה - SET לוקוטורפ
תונח לעב .םולשתל בייחתהל לוכי אוה התרזעבש ,תדחוימ יוהיז תדועתב דייטצהל ךירצ
לש םיישיא םיטרפ ליכהל תבייח אלש ,וז יוהיז תדועת ךרד ויתוחוקל תא ההזמ ,תשרב
ינפב הז סיטרכה לעבו תונחה לעב תידדה םיהדזמ ,ומצע םולשתה ךילהתב .סיטרכה לעב
לש תויטנתוא אדוול תרשפאמו ,יביטקרטניא יוביג הקינעמ ,יארשאה יסיטרכ תרבח .הז
ןימאל בשחנ לוקוטורפה .םוכסה הבוג יפל הקסעה עוציב תא תרשאמ ןכו ,יוהיז תודועת
לכ תנפצהבו יוהיזה תודועתב יביסאמה שומישהו ,עדימה תובלצה ללגב ,דחוימב חוטבו
,($20 מ לחה) םיינוניב םימולשת עוציב רשפאמ לוקוטורפה .הקסעב הרושקה תרושקתה
.(רתויו $10,000) דואמ םילודג םימולשתו
http://www.mondex.com/
:ףסונ עדימ
,חוקלל קנבה קיפנמ םתוא ,ףסכ תורטש לש היצלומיס עצבמ - DigiCash
ינורטקלא ףסכ
ןפואב דצל דצמ ריבעהל ןתינ ותוא ,בשחמ ץבוק השעמל הכלה אוה ומצע רטשה .ותשקב
פ"ע
הקינעמו ,וכרע תא תרשאמה קנבה לש תילטיגיד המיתח העיפומ ,הזכ רטש לכ לע .ילאטיגיד
וא ,םימעפ רפסמ ותוא לפכשל לוכי רטשה לש םילעבה יכ ,בל םישל שי .המיאתמ תוברע
תא תודפל תידיימ בייח ,הזכ רטש לבקמש ימ ןכל .םינוש םישנאל םולשתכ ותוא ריבעהל
ןאכ םג .ןיטולחל םיימינונא םיראשנ םידדצה לכ ,קנבה דבלמ .קנבהמ תיפסכה ותרומת
.($100 דע) ינוניב לדוג רדסב םימוכסב רבודמ
http://www.digicash.com/ :ףסונ עדימ
http://www.itpolicy.gov.il/money.htm
:אשונב הדעוה לש רמאמ
תוינפהו םירושיק - 'ו
חפסנ
:החוטבה הרבעהה אשונל םיבוט תואובמ ·
http://www.pgp.com/privacy/intro-priv.cgi
http://www.cs.hut.fi/ssh/crypto/
http://tbcconsoles.pb.net/mimeweek/young.htm
http://www.data.com/Tutorials/Protecting_Internet_Email.html
http://tbcconsoles.pb.net/mimeweek/young.htm :ינורטקלא ראד
http://www.cosc.georgetown.edu/~denning/crypto :תוינפה
:תובושתו תולאש ·
http://www.rsa.com/rsalabs/newfaq
http://www.cis.ohio-state.edu/hypertext/faq/usenet/cryptography-faq/top.html
:PC-Magazine י"ע םירצומ תריקס ·
http://www8.zdnet.com/pcmag/iu/util/encrypt/_encrypt.htm
:תונפצה
http://%20www8.zdnet.com/pcmag/features/smime/_open.htm
:'קלא ראד
:תוקפסמ ןהש םירצומה ךרד ,תוליבומה לש ןמלוע ןתסיפת ·
http://home.netscape.com/info/security-doc.html
http://www.microsoft.com/security/
:תונפצה תיגולונכט ץיפהל הסנמה ,תילטורב הצובק םה CyberPunks ה ·
http://www.csua.berkeley.edu/cypherpunks/Home.html
http://www.replay.com/cpunk/manifesto.html :תונווכ תרהצה
:היפרגוטפירקה לש ך"נתה רפס ·
Applied Criptography / Bruce Schinner, John Wiley & Sons. Second Edition
http://www.counterpane.com/
:החוטב הרבעהב םיקסועה RFC יכמסמ ·
http://globecom.net/ietf/rfc/rfcNNNN.shtml
http://info.internet.isi.edu/in-notes/rfc/files/rfcNNNN.txt
http://ds.internic.net/rfc/rfcNNNN.txt
http://src.doc.ic.ac.uk/computing/internet/rfc/rfcNNNN.txt
1320, 1321 :MD4, MD5
1421, 1422, 1423, 1424 :PEM תרדגה
1847 :S/MIME ל תרגסמ
1848 :MOSS תרדגה
1964 :Kerberos
2015 :MIME םע PGP
2040 :RC5
:עדימ תחטבאלו ,החוטב הרבעהל דואמ לודג םירושיק ףסוא ·
http://www.cs.purdue.edu/homes/spaf/hotlists/csec-top.html
 
|
