暗号化の利点と欠点

今日、ネットワークはグローバルになり、情報はビットとバイトのデジタル形式をとっています。重要な情報は、コンピュータシステムやオープンな通信チャネルにデジタル形式で保存、処理、送信されるようになりました。

情報は非常に重要な役割を果たしているため、攻撃者はコンピュータシステムとオープンな通信チャネルを標的にして、機密情報を盗むか、重要な情報システムを破壊します。

最新の暗号化は、正当なユーザーが情報にアクセスできるようにしながら、敵の悪意のある意図を阻止するための強力な一連の技術を提供します。この章では、暗号化から得られる利点、その制限、および暗号化の将来について説明します。

暗号化–利点

暗号化は不可欠な情報セキュリティツールです。それは情報セキュリティの4つの最も基本的なサービスを提供します-

Confidentiality −暗号化技術は、情報と通信を不正な暴露と情報へのアクセスから保護することができます。
Authentication − MACやデジタル署名などの暗号化技術により、なりすましや偽造から情報を保護できます。
Data Integrity −暗号化ハッシュ関数は、データの整合性についてユーザーを保証する上で重要な役割を果たしています。
Non-repudiation −デジタル署名は、送信者によるメッセージの受け渡しの拒否によって発生する可能性のある紛争を防ぐための否認防止サービスを提供します。

暗号化によって提供されるこれらすべての基本的なサービスは、非常に効率的かつ効果的な方法でコンピュータシステムを使用してネットワーク上でビジネスを行うことを可能にしました。

暗号化–欠点

情報セキュリティの4つの基本要素とは別に、情報の効果的な使用に影響を与える他の問題があります-

強力に暗号化された、本物の、デジタル署名された情報は、 difficult to access even for a legitimate user意思決定の重要な時期に。ネットワークまたはコンピュータシステムは、侵入者によって攻撃され、機能しなくなる可能性があります。
High availability,情報セキュリティの基本的な側面の1つは、暗号化を使用して保証することはできません。サービス拒否や情報システムの完全な故障などの脅威から保護するには、他の方法が必要です。
の情報セキュリティのもう1つの基本的な必要性 selective access controlまた、暗号化を使用して実現することはできません。同じために、管理上の制御と手順を実行する必要があります。
暗号化は脆弱性を防ぎません threats that emerge from the poor design of systems,プロトコル、および手順。これらは、適切な設計と防御インフラストラクチャのセットアップを通じて修正する必要があります。
暗号化にはコストがかかります。コストは時間とお金の観点からです-
- 情報処理に暗号技術を追加すると、遅延が発生します。
- 公開鍵暗号を使用するには、かなりの財政予算を必要とする公開鍵インフラストラクチャのセットアップと保守が必要です。
暗号技術のセキュリティは、数学の問題の計算の難しさに基づいています。このような数学的問題の解決や計算能力の向上における突破口は、暗号化技術を脆弱にする可能性があります。

暗号化の未来

Elliptic Curve Cryptography（ECC）はすでに発明されていますが、その長所と短所はまだ完全には理解されていません。ECCを使用すると、暗号化と復号化を大幅に短時間で実行できるため、同等のセキュリティで大量のデータを渡すことができます。ただし、他の暗号化方法と同様に、ECCは、政府、商業、および私的使用に受け入れられる前に、テストして安全であることが証明されている必要があります。

Quantum computation新しい現象です。最近のコンピュータは、「1」または「0」を格納できる「ビット」と呼ばれるバイナリ形式を使用してデータを格納します。量子コンピューターは、複数の状態の量子重ね合わせを使用してデータを保存します。これらの複数の値の状態は、「量子ビット」または「キュービット」に格納されます。これにより、数値の計算を従来のトランジスタプロセッサよりも数桁高速にすることができます。

量子コンピューターの能力を理解するために、RSA-640を考えてみましょう。RSA-640は193桁の数値で、5か月の間に80台の2.2GHzコンピューターで因数分解できます。1台の量子コンピューターは17秒未満で因数分解します。通常、計算に数十億年かかる数は、完全に開発された量子コンピューターでは数時間または数分しかかかりません。

これらの事実を考慮して、現代の暗号化は、計算が難しい問題を探すか、現代の暗号化によって現在提供されている目標をアーカイブするためのまったく新しい技術を考案する必要があります。