Цахилгаан холбооны криптографи
Пендахулуан
Криптографи нь орчин үеийн цахилгаан холбооны чухал тулгуур болсон. Харилцаа холбооны технологид улам бүр найддаг болсонтой холбогдуулан өгөгдлийн аюулгүй байдлын хэрэгцээ ч мөн мэдэгдэхүйц нэмэгдсэн. Энэ хүрээнд криптографи нь цахилгаан холбооны сүлжээгээр илгээсэн мессежийг нууцалж, зөвхөн эрх бүхий этгээдэд хандах боломжийг хангах янз бүрийн арга, алгоритмуудыг санал болгодог.
Криптографи гэж юу вэ?
Криптографи гэдэг нь анхны мессежийг (энгийн текст) эрх бүхий хүлээн авагчаас бусад хэн ч унших боломжгүй (шифрлэгдсэн текст) хэлбэрт хөрвүүлэх замаар харилцаа холбоог аюулгүй болгох шинжлэх ухаан ба урлаг юм. Энэ үйл явц нь нарийн төвөгтэй математикийн алгоритм болон криптографийн түлхүүрүүдийг ашиглахыг хамардаг. Эдгээр түлхүүрүүдийг мессежийг шифрлэх болон тайлахад ашигладаг бөгөөд дамжуулах явцад мэдээлэл аюулгүй хэвээр байхыг баталгаажуулдаг.
Криптографийн товч түүх
Криптографи бол шинэ ойлголт биш бөгөөд энэ нь хэдэн мянган жилийн турш оршин тогтнож ирсэн. Үүний нэг алдартай жишээ бол Юлий Цезарийн мессежээ хамгаалахад ашигладаг байсан Цезарийн шифр юм. Дэлхийн 2-р дайны үед Энигма машин нь Нацист Германы цэргийн мессежийг шифрлэхэд ашигладаг орчин үеийн криптографийн үлгэр жишээ болсон юм. Түүнээс хойш криптографийн мэдлэг, технологи нь ялангуяа компьютерийн шинжлэх ухаан, мэдээллийн технологийн дэвшлийн ачаар хурдацтай хөгжиж ирсэн.
Харилцаа холбооны салбарт криптографийн үүрэг
Цахилгаан холбооны салбарт криптографийг янз бүрийн зорилгоор ашигладаг, үүнд:
1. Нууцлал
Нууцлал нь криптографийн үндсэн зорилгуудын нэг юм. Энэ нь илгээсэн мессежийг зөвхөн хүлээн авагч нь унших боломжтой байхыг баталгаажуулдаг. Жишээлбэл, WhatsApp эсвэл Signal зэрэг шуурхай мессежийн аппликейшнуудад нэг төхөөрөмжөөс илгээсэн мессежийг шифрлэх, зөвхөн хүлээн авагчийн төхөөрөмжид ирэхэд л тайлахын тулд төгсгөлөөс төгсгөл хүртэлх криптографийг ашигладаг.
2. Өгөгдлийн бүрэн бүтэн байдал
Криптографи нь дамжуулалтын явцад өгөгдөл өөрчлөгдөхгүй байхыг баталгаажуулахын тулд хэшлэх зэрэг аргуудыг ашигладаг. SHA-256 зэрэг хэшлэх алгоритмууд нь мессеж бүрийн хувьд өвөрмөц хэш утга үүсгэдэг. Хэрэв мессеж өөрчлөгдсөн бол хэш утга нь мөн өөрчлөгдөх бөгөөд энэ нь өгөгдөл өөрчлөгдсөнийг илтгэнэ.
3. Баталгаажуулалт
Баталгаажуулалт нь мессеж илгээгч нь тэдний мэдэгдэж буй хүн мөн эсэхийг баталгаажуулдаг. Үүнийг дижитал гарын үсэг болон криптографийн гэрчилгээг ашиглан хийж болно. Баталгаажуулалт нь халдагч харилцаа холбооны талуудын нэгийг дуурайдаг "дунд нь байгаа хүн" гэх мэт халдлагаас урьдчилан сэргийлэх гол түлхүүр юм.
4. Татгалзахгүй байх
Татгалзахгүй байх нь илгээгчийг мессеж илгээснээ үгүйсгэхээс сэргийлдэг. Үүнийг дижитал гарын үсэг болон нийтийн түлхүүрийн дэд бүтэц (PKI) ашиглан хэрэгжүүлдэг. Татгалзахгүй байх нь бизнесийн болон хууль ёсны гүйлгээнд чухал бөгөөд мессеж хүргэгдсэн болон хүлээн авсан нотолгоо шаардлагатай байдаг.
Түгээмэл хэрэглэгддэг криптографийн алгоритмууд
Цахилгаан холбооны салбарт хамгийн түгээмэл хэрэглэгддэг криптографийн алгоритмуудын зарим нь:
1. Нарийвчилсан шифрлэлтийн стандарт (AES)
AES нь дискний өгөгдлийг шифрлэхээс эхлээд сүлжээний харилцаа холбооны шифрлэлт хүртэл янз бүрийн програмуудад өргөн хэрэглэгддэг тэгш хэмтэй шифрлэлтийн алгоритм юм. AES нь 128 бит, 192 бит эсвэл 256 бит гэх мэт урт криптографийн түлхүүрүүдээр өндөр аюулгүй байдлыг хангах бат бөх чанараараа алдартай.
2. Ривест-Шамир-Адлеман (RSA)
RSA нь өгөгдөл дамжуулах болон баталгаажуулахад ашиглагддаг тэгш бус шифрлэлтийн алгоритм юм. RSA нь нийтийн болон хувийн түлхүүрийн хослолыг ашигладаг бөгөөд нийтийн түлхүүрээр шифрлэгдсэн өгөгдлийг зөвхөн хосолсон хувийн түлхүүрээр л тайлж болно, мөн эсрэгээрээ.
3. Эллипс муруйн криптографи (ECC)
ECC нь RSA зэрэг алгоритмуудтай харьцуулахуйц түвшний аюулгүй байдлыг хангахын тулд эллипс муруйг ашигладаг тэгш бус криптографийн алгоритм боловч жижиг түлхүүрийн хэмжээтэй. Энэ нь ECC-г IoT төхөөрөмж гэх мэт нөөц хязгаарлагдмал төхөөрөмжүүдэд тохиромжтой болгодог.
4. Аюулгүй Хэш Алгоритм (SHA)
SHA нь өгөгдлийн бүрэн бүтэн байдлыг хангахад ашиглагддаг хэш алгоритмуудын бүлэг юм. Жишээлбэл, SHA-256 нь мессеж бүрийн хувьд өвөрмөц 256 битийн хэш утгыг үүсгэдэг бөгөөд энэ нь өгөгдөлд гарсан аливаа өөрчлөлт нь хэшийг мэдэгдэхүйц өөрчлөх болно гэдгийг баталгаажуулдаг.
Харилцаа холбооны салбарт криптографийн хэрэгжилт
Харилцаа холбооны салбар нь сүлжээ болон өгөгдлийн аюулгүй байдлыг хангахын тулд янз бүрийн криптографийн аргуудыг ашигладаг. Үндсэн хэрэгжилтүүдийн зарим нь:
1. Сүлжээний аюулгүй байдал
Харилцаа холбооны компаниуд сүлжээгээр дамжуулан илгээсэн өгөгдлийг шифрлэхийн тулд Виртуал Хувийн Сүлжээ (VPN) болон Тээврийн Түвшний Аюулгүй байдал (TLS)-ийг ашигладаг. VPN нь олон нийтийн сүлжээгээр аюулгүй хонгилоор хангадаг бол TLS нь вэбсайт болон програмууд дээр HTTPS холболтын аюулгүй байдлыг хангадаг.
2. Дуут болон видео дуудлагын шифрлэлт
IP дээрх дуут холбоо (VoIP) болон видео хурал хийх технологиуд, ялангуяа COVID-19 цар тахлын үед маш их алдартай болсон. Аюулгүй бодит цагийн тээврийн протокол (SRTP) зэрэг протоколуудыг дуут болон видео дуудлагыг шифрлэхэд ашигладаг бөгөөд ингэснээр харилцаа холбоо нууц хэвээр үлдэнэ.
3. Гар утасны аюулгүй байдлын протокол
Үүрэн холбооны сүлжээнд GSM болон LTE зэрэг аюулгүй байдлын протоколууд нь өгөгдөл болон харилцаа холбоог хамгаалахын тулд шифрлэлтийн алгоритмуудыг ашигладаг. 5G технологи хөгжихийн хэрээр бүр ч илүү хамгаалалтыг хангахын тулд 5G-AKA (Баталгаажуулалт ба Түлхүүрийн Гэрээ) зэрэг илүү дэвшилтэт аюулгүй байдлын протоколуудыг боловсруулж байна.
4. Хэрэглэгчийн баталгаажуулалт
Орчин үеийн цахилгаан холбооны технологи нь ихэвчлэн хоёр хүчин зүйлийн баталгаажуулалт (2FA) эсвэл олон хүчин зүйлийн баталгаажуулалт (MFA)-аар дамжуулан хэрэглэгчийн баталгаажуулалтыг ашигладаг. Эдгээр технологиуд нь хэрэглэгчийн мэддэг зүйл (нууц үг гэх мэт), хэрэглэгчийн эзэмшдэг зүйл (OTP кодыг хүлээн авах гар утас гэх мэт) болон хэрэглэгчийн эзэмшдэг зүйл (хурууны хээ гэх мэт)-ийн хослолыг ашигладаг.
Харилцаа холбооны салбар дахь криптографийн бэрхшээлүүд ба ирээдүй
1. Квант тооцооллын хөгжил
Квант тооцоолол нь одоогийн олон криптографийн алгоритмуудад болзошгүй аюул заналхийлэл гэж тооцогддог. RSA болон ECC зэрэг алгоритмуудыг квант компьютерууд сонгодог компьютеруудаас илүү хурдан эвдэж чаддаг байж магадгүй юм. Тиймээс криптографийн нийгэмлэг квант халдлагад тэсвэртэй квантаас хойшхи алгоритмуудыг боловсруулахын тулд шаргуу ажиллаж байна.
2. Довтолгооны нарийн төвөгтэй байдал нэмэгдэх
Хиймэл оюун ухаанд суурилсан халдлага, нийгмийн инженерчлэл зэрэг байнга хөгжиж буй халдлагын техникүүдийн хувьд аюулгүй байдал болон криптографийн аргуудыг тасралтгүй сайжруулах нь чухал юм. Давхарласан аюулгүй байдал болон ухаалаг сүлжээний хяналт улам бүр чухал болж байна.
3. Хязгаарлагдмал нөөц
Олон төхөөрөмж, ялангуяа IoT экосистемд хязгаарлагдмал тооцоолох нөөцтэй байдаг. Эдгээр төхөөрөмжүүдэд хүчтэй криптографийн алгоритмуудыг хэрэгжүүлэхийн тулд нөөцийг хэмнэлттэй хэрнээ үр ашигтай, аюулгүй дизайн шаардлагатай.
4. Зохицуулалт ба хууль тогтоомжийн хэрэгжилт
Харилцаа холбооны салбар нь Европын GDPR эсвэл АНУ-ын HIPAA гэх мэт янз бүрийн дүрэм журам, аюулгүй байдлын стандартыг дагаж мөрдөх ёстой. Хууль зөрчихгүйгээр өгөгдлийн нууцлал, бүрэн бүтэн байдлыг хангахын тулд криптографийн хэрэгжилт нь эдгээр дүрэм журмыг дагаж мөрдөх ёстой.
Дүгнэлт
Өнөөгийн цахилгаан холбооны ертөнцөд аюулгүй харилцаа холбоог хангахын тулд криптографи нь чухал элемент юм. Өгөгдлийг шифрлэхээс эхлээд хэрэглэгчийн баталгаажуулалт хүртэлх олон төрлийн програм хангамжтай тул криптографи нь мэдээллийг хөгжиж буй аюул заналаас хамгаалахад тусалдаг. Технологи хөгжихийн хэрээр шинэ сорилтууд гарч ирэх бөгөөд мэргэжилтнүүдээс илүү боловсронгуй, халдлагад тэсвэртэй аюулгүй байдлын шийдлүүдийг тасралтгүй шинэчилж, хөгжүүлэхийг шаардах болно. Цахилгаан холбооны салбар дахь криптографийн ирээдүй нь бидний аюул заналаас түрүүлж, харилцаа холбоо аюулгүй, найдвартай хэвээр байх чадварыг хангах чадвараас хамаарна.
