Алгоритмы шифрования и их применение в .Net приложениях для защиты данных Radislav Kerimhanov [email protected]

Содержание
Что такое защита информации?
Уязвимые места Web приложений
Виды атак на Web приложения
Алгоритмы шифрования и их сравнение
Шифрование в .Net
Примеры
Шифрование данных в БД
Шифрование строк подключения к БД
Пример шифрования строк подключения к БД
Заключение

Что такое защита информации?
Информация – это любые сведения, которые интересуют конкретного человека в конкретной ситуации.
Защита информации - совокупность мероприятий, методов и средств, обеспечивающих:
исключение НСД к ресурсам ЭВМ, программам и данным;
проверку целостности информации;
исключение несанкционированного использования программ (защита программ от копирования).

Уязвимые места Web приложений
URL
Поля ввода данных
HTTP и HTTPS

Виды атак на Web приложения
Подбор (Brute Force)
Недостаточная аутентификация (Insufficient Authentication)
Небезопасное восстановление паролей (Weak Password Recovery Validation)
Предсказуемое значение идентификатора сессии (Credential/Session Prediction)
Подмена содержимого (Content Spoofing)
Межсайтовое выполнение сценариев (Cross-site Scripting, XSS)
Расщепление HTTP-запроса (HTTP Response Splitting)
Атака на функции форматирования строк (Format String Attack)
Внедрение операторов SQL (SQL Injection)

Алгоритмы шифрования
Симметричные алгоритмы шифрования (SymmetricAlgorithm)
DES
TripleDES
Rijndael
RC2
Ассиметричные алгоритмы шифрования (AsymmetricAlgorithm)
RSA
DSA
Хэш алгоритмы шифрования (HashAlgorithm)
MD5
SHA1
SHA256
SHA512

Симметричные алгоритмы
Hello world
Алгоритм симметричного шифрования
Olleh dlrow
Секретный ключ
Hello world
Алгоритм симметричного шифрования
Секретный ключ

Асимметричные алгоритмы
Hello world
Алгоритм асимметричного шифрования
Olleh dlrow
Открытый ключ
Hello world
Алгоритм асимметричного шифрования
Закрытый ключ

Шифрование в .Net

Шифрование данных в БД

Шифрование строк подключения к БД