Computer >> Máy Tính >  >> Lập trình >> Lập trình

Diffusion trong bảo mật thông tin là gì?

Sự khuếch tán là một quá trình mã hóa trong đó thẩm quyền của một ký hiệu bản rõ được lan truyền trên một số ký hiệu bản mã với mục tiêu che giấu các thuộc tính thống kê của bản rõ. Một phần tử khuếch tán đơn giản là hoán vị bit, có thể được sử dụng thường xuyên trong DES. AES cần quy trình cột Trộn nâng cao hơn.

Mật mã chỉ có thể gây nhầm lẫn, bao gồm cả Shift Cipher hoặc máy mã hóa Enigma trong Thế chiến II không được bảo vệ. Không phải là mật mã chỉ thực hiện khuếch tán. Tuy nhiên, thông qua sự kết hợp của dịch vụ như vậy, một mật mã mạnh có thể được xây dựng.

Sự khuếch tán có nghĩa là nếu nó có thể thay đổi một bit riêng lẻ của bản rõ, do đó (về mặt thống kê) một nửa số bit trong bản mã phải thay đổi, và tương tự, nếu nó có thể thay đổi một bit của bản mã, do đó tương đối một nửa số bit của bản rõ phải thay đổi.

Bởi vì một bit chỉ có thể nhận được hai trạng thái, khi tất cả chúng được tính toán lại và thay đổi từ vị trí dường như ngẫu nhiên này sang vị trí ngẫu nhiên khác, một nửa số bit sẽ có trạng thái sửa đổi.

Khái niệm khuếch tán là bảo mật mối quan hệ giữa bản mã và văn bản thuần túy. Điều này sẽ tạo ra sự phức tạp đối với kẻ tấn công, những kẻ cố gắng phát hiện ra văn bản thuần túy và nó tăng cường sự dư thừa của văn bản thuần túy bằng cách trải rộng nó trên các hàng và cột. Nó có thể đạt được thông qua sự chuyển vị của thuật toán và nó chỉ có thể được sử dụng bởi các mật mã khối.

Mật mã khối hiện đại chiếm các đặc tính khuếch tán ưu việt. Ở cấp độ mật mã, điều này xác định rằng việc thay đổi trung bình một bit của kết quả bản rõ trong sự thay đổi của một nửa số bit đầu ra, thông qua bản mã thứ hai trông độc lập về mặt thống kê với kết quả đầu tiên. Đây là một đặc điểm cần thiết cần ghi nhớ khi quản lý bằng mật mã khối.

Sự tán thành và phổ biến của công nghệ thông tin đã được nghiên cứu kỹ lưỡng trong kinh tế học và quy luật hệ thống thông tin. Điều này đã dẫn đến sự tiến bộ của các lý thuyết được chấp nhận và sử dụng rộng rãi, bao gồm sự phổ biến của lý thuyết đổi mới và mô hình chấp nhận công nghệ.

Tuy nhiên, trong nghiên cứu an toàn thông tin, những lý thuyết này chỉ được sử dụng rất thường xuyên và việc đề xuất một phương pháp có cấu trúc để đánh giá sự thành công trong ngành của các công nghệ an toàn thông tin là phụ thuộc vào quá trình Diffusion of Innovations. Họ cũng đã sử dụng cách tiếp cận này cho một số công nghệ bao gồm chữ ký số, công nghệ cải thiện quyền riêng tư và quản lý danh tính liên hợp.

Lợi ích là mức độ mà một đổi mới được coi là vượt trội hơn so với khái niệm mà nó thay thế. Sẽ không quá cần thiết nếu đổi mới mang lại lợi ích khách quan, mà là nếu người đó nhận ra rằng đổi mới là có lợi.

Tính tương thích là mức độ mà một sự đổi mới được công nhận là phù hợp với các giá trị hiện tại, kinh nghiệm trước đây và nhu cầu của những người áp dụng tiềm năng. Một sự đổi mới đáng tin cậy với các giá trị hiện tại sẽ lan tỏa ngay lập tức hơn một sự đổi mới không phù hợp với các chuẩn mực và giá trị của hệ thống xã hội.