⬛️ یک دقیقه در دنیای امنیت

🔴 فصل رمزنگاری

💠 در این فصل از به طور مختصر با مفاهیم اولیه‌ی رمزنگاری، الگوریتم های رمزنگاری و در نهایت با تعدادی ابزار برای رمزنگاری آشنا می‌شویم.

🔸 امیدواریم محتوای این فصل برای شما مفید واقع بشود.

🔹با انجمن رمز و امنیت دانشگاه خواجه نصیر همراه باشید ... .

#فصل_رمزنگاری
#یک_دقیقه_در_دنیای_امنیت
#One_Minute_in_World_of_Security
______________________
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

♦️عضویت در انجمن رمز و امنیت دانشگاه خواجه نصیر الدین طوسی


⚡️ورودی های ۱۴۰۰ وسایر دانشجویان

⭕️ مزایای عضویت:
●شرکت در کنفرانس‌ها دوره‌ها و بازدید های برگزار شده توسط انجمن رمز به همراه تخفیف ویژه
●آشنایی و همکاری با اساتید و چهره‌های علمی رمزنگاری و امنیت سایبری دانشگاه‌های کشور
●آشنایی با مسائل روز حوزه امنیت سایبری و رمزنگاری
●فعالیت و سابقه کار دانشجویی و امکان ورود به شورا مرکزی شاخه
● دریافت اخبار شاخه
●معرفی با بازار کار مرتبط با این حوزه
●تشکیل کارگروه هایی برای انجام پروژه های دانشجویی در حوزه رمز
●شرکت در مسابقات و دریافت جوایز


🔸برای عضویت در انجمن لطفا این فرم را پر کنید

__________
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام

‍ ‍ ⬛️ یک دقیقه در دنیای امنیت

🟢 فصل رمزنگاری

🔴 رمزنگاری یا Cryptography

🔸 واژه‌ی (Cryptography) از کلمات یونانی (kryptos) به معنای "مخفی، سری یا رمزآلود" و کلمه‌ی (graphia) به معنای "نوشتن" می‌آید.

🔹 رمزنگاری در واقع عمل پنهان کردن اطلاعات با تبدیل کردن متن خوانا به متن رمز‌شده(غیر قابل خواندن) با استفاده از یک کلید یا یک طرح است. رمزنگاری روند تبدیل دیتا(متن) به یک کد به هم ریخته است که به صورت رمز در آمده و در یک شبکه ی اختصاصی یا عمومی فرستاده می‌شود.

🎯 اهداف رمزنگاری:

1️⃣ محرمانگی (Confidentiality): اینکه مطمئن باشیم اطلاعات فقط برای افرادی که اجازه اش را دارند قابل دسترسی است.

2️⃣ یکپارچگی (Integrity): قابل اعتماد بودن منابع اطلاعات اینکه مطمئن باشیم اطلاعات تغییرات نامناسب نخواهند داشت.

3️⃣ احراز هویت (Authentication): اطمینان یافتن از اینکه ارتباطات و اطلاعات اصل و واقعی هستند.

4️⃣ انکار ناپذیربودن (Nonrepudiation): ضمانت اینکه فرستنده نتواند پس از ارسال پیام، فرستادن آن را انکار کند و گیرنده نیز نتواند دریافت آن را انکار کند.

ادامه دارد ... .


🌐 برای مطالعه بیشتر، میتوانید به صفحه ویرگول مراجعه بفرمایید.


#قسمت_اول
#فصل_رمزنگاری
#یک_دقیقه_در_دنیای_امنیت

________________________
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
پیج اینستاگرام | کانال تلگرام | صفحه ویرگول انجمن

‍ ‍ ⬛️ یک دقیقه با امنیت

🟢 فصل رمزنگاری

🔴 عناصر رمزنگاری

🔰 متن خوانا با استفاده از روش‌ و الگوریتم‌های رمزنگاری به رمز تبدیل می‌شوند، پس از رسیدن به مقصد، این رمز دوباره به متن خوانا تبدیل می‌شود.

🔸 عناصر مهم در رمزنگاری:

1️⃣ متن خوانا (Plain text): پیام و اطلاعات در حالت اصلی و پیش از تبدیل شدن به حالت رمز است. در این حالت اطلاعات برای قابل فهم است.

2️⃣ متن رمزشده (Cipher text): پیام و اطلاعات پس از تبدیل شدن به حالت رمز است. اطلاعات رمزگذاری‌شده قابل فهم نیست.

3️⃣ رمزگذاری (Encryption): عملیاتی است که با استفاده از کلید رمز، پیام را به رمز تبدیل می‌کند.

4️⃣ رمزگشایی (Decryption): عملیاتی است که با استفاده از کلید رمز، پیام رمزگذاری‌شده را به پیام اصلی بازمی‌گرداند. از دید ریاضی، این الگوریتم عکس الگوریتم رمزکردن است.

5️⃣ کلید رمز (Key): اطلاعاتی معمولا عددی است که به عنوان پارامتر ورودی به الگوریتم رمز در نظر گرفته می‌شود و عملیات رمزگذاری و رمزگشایی با استفاده از آن انجام می‌گیرد.

ادامه دارد ... .


🌐 برای مطالعه بیشتر، می‌توانیدبه صفحه ویرگول مراجعه بفرمایید.


#قسمت_دوم
#فصل_رمزنگاری
#یک_دقیقه_در_دنیای_امنیت

_______________________
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

‍ ‍ ‍⬛️ یک دقیقه در دنیای امنیت

🟢 فصل رمزنگاری

🔴 رمزنگاری متقارن یا Symmetric

🔰 رمزنگاری متقارن نیازمند این است که هم فرستنده و هم گیرنده‌ی پیام، کلید رمز یکسانی را در اختیار داشته باشند.

🔸 فرستنده پیام با استفاده از آن کلید، پیام را تبدیل به رمز می‌کند و پیام رمز شده را برای گیرنده می‌فرستد.
🔸 گیرنده هم با استفاده از همان کلید، متن رمزشده را رمزگشایی و به متن خوانا تبدیل می‌کند.

🔹 رمزنگاری متقارن به این خاطر که فقط از یک کلید استفاده می‌کند با نام رمزنگاری کلید مخفی نیز شناخته می شود. این مدل رمزنگاری معمولا زمانی که با افراد کمی سر و کار دارید مناسب است و درست کار می‌کند.

🔸 چون گیرنده و فرستنده هر دو قبل از فرستادن پیام باید کلید رمز را داشته باشند، این مدل رمزنگاری در اینترنت کمتر استفاده می شود، زیرا که افرادی که از قبل با هم ارتباطی نداشتند نیاز به یک ارتباط امن دارند و ارتباطی صورت نگرفته است تا کلید رد و بدل شود. راه حل این مشکل رمزنگاری نامتقارن(رمزنگاری با کلید عمومی) است.

ادامه دارد ... .

🌐 برای مطالعه بیشتر، می‌توانید به صفحه ویرگول مراجعه بفرمایید.


#قسمت_سوم
#فصل_رمزنگاری
#یک_دقیقه_در_دنیای_امنیت

____________________
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

‍ ⬛️ یک دقیقه در دنیای امنیت

🟢 فصل رمزنگاری

🔴 رمزنگاری نامتقارن

🔰 مفهوم رمزنگاری نامتقارن (به عنوان رمزنگاری با کلید عمومی نیز شناخته می‌شود) معرفی شد تا مشکل مدیریت کلید را حل کند.

🔸رمزنگاری متقارن هر دو نوع کلید یعنی کلید عمومی و کلید مخفی را درگیر می کند. کلید عمومی برای همه در دسترس است درحالی که فرستنده کلید مخفی را برای خود و پنهان نگه می دارد.

🔹 رمزنگاری نامتقارن یک روش رمزنگاری است که از یک جفت کلید استفاده می‌کند، شامل یک کلید عمومی که در دسترس همه است و یک کلید مخفی که فقط در اختیار صاحب کلید می‌باشد. این امر کمک می‌کند محرمانگی، یکپارچگی، احراز هویت و انکارناپذیر بودن در مدیریت اطلاعات حفظ شود.

♦️ روند فرستادن پیام در رمزنگاری نامتقارن:

1️⃣ یک فرد کلید عمومی کسی را که می‌خواهد با آن ارتباط برقرار کند را در یک فهرست می‌یابد.

2️⃣ با استفاده از این کلید عمومی پیامی که باید به گیرنده برسد رمز شده و به مقصد فرستاده می‌شود.

3️⃣ گیرنده از کلید مخفی استفاده می‌کند و پیام رمزشده را رمزگشایی می‌کند.

🔸 فقط دارنده‌ی کلید مخفی می تواند پیام رمز شده با استفاده از کلید عمومی را رمزگشایی کند و به غیر از او کسی توانایی رمزگشایی آن را ندارد. این امر امنیت ارتباطات را بالا می‌برد، زیرا همه‌ی ارتباطات از یک مسیر کلید عمومی می گذرند و به هیچ وجه کلید مخفی با فرستنده‌ی پیام در میان گذاشته نمی‌شود.

🔹 فرستنده باید کلید عمومی را با نام های کاربری به صورت امنی مرتبط کند تا اطلاعات بدون رهگیری شدن به دست گیرنده برسد. برای احراز هویت نیز از امضاهای دیجیتال استفاده می شود.

ادامه دارد ... .


🌐 برای مطالعه بیشتر، می‌توانید به صفحه ویرگول مراجعه بفرمایید.


#قسمت_چهارم
#فصل_رمزنگاری
#یک_دقیقه_در_دنیای_امنیت

____________________
🆔@kntu_isc


🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

‍ ⬛️ یک دقیقه در دنیای امنیت

🟢 فصل رمزنگاری

🔴 مقایسه نقاط قوت و ضعف رمزنگاری متقارن و نامتقارن


🔸 رمزنگاری متقارن سریع تر و راحت تر اجرا می‌شود چون که از یک کلید برای رمز کردن و رمزگشایی استفاده می‌شود و قدرت پردازشی کمتری نیاز دارد (قابل اجرا روی ASIC) در صورتی که رمزنگاری نامتقارن در عملکرد کند است و توان پردازشی قابل توجهی نیاز دارد.

🔹 مدیریت رمزنگاری متقارن سخت است زیرا کلید های بسیاری برای ارتباط با بخش های مختلف وجود دارند اما در رمزنگاری نامتقارن راحتی استفاده وجود دارد زیرا کلید ها نیاز به توزیع ندارند.

🔸 در رمزنگاری متقارن از خطرات امنیتی گسترده جلوگیری می‌شود زیرا برای هر قسمت می‌توان از کلید جداگانه استفاده کرد ولی در رمزنگاری نامتقارن در خطر بودن امنیت و انتشار گسترده اطلاعات وجود دارد برای مثال: اگر فرد مهاجم به کلید مخفی دسترسی پیدا کند تمامی پیام ها را می‌تواند بخواند.

🔹 در رمزنگاری متقارن راه امنی برای رد و بدل کردن کلید مخفی وجود ندارد اما در رمزنگاری نامتقارن، امنیت بهبود یافته است زیرا دیگر نیازی نیست که کلید های مخفی به اشتراک گذاشته شود.

🔸 در رمزنگاری متقارن کلید وابستگی‌‌ای به اطلاعات ندارد بنابراین اگر هم اطلاعات منتشر شود، رمزگشایی آن غیر ممکن است اما در رمزنگاری نامتقارن اگر کلید مخفی گم شود پیام های فرستاده شده غیر قابل خواندن خواهند ماند.

🔹 مکانیزم احراز هویت در رمزنگاری متقارن به طور مستقیم تعریف نشده است و از یک کلید مشترک برای ارتباط میان گیرنده و فرستنده استفاده می‌کند ولی در رمزنگاری نامتقارن برای احراز هویت، امضاهای مجازی‌ای ایجاد می کند که قابل انکار نیستند.

♦️ هر دو رمزنگاری در برابر حمله Brute Force آسیب‌پذیر هستند. درضمن رمزنگاری متقارن در برابر حمله Dictionary و رمزنگاری نامتقارن در برابر حمله Man in the Middle هم آسیب‌پذیر هستند.

ادامه دارد ... .


🌐 برای مطالعه بیشتر، می‌توانید به صفحه ویرگول مراجعه بفرمایید.


#قسمت_پنجم
#فصل_رمزنگاری
#یک_دقیقه_در_دنیای_امنیت

_________________
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

‍ ⬛️ یک دقیقه در دنیای امنیت

🟢 فصل رمزنگاری

🔴 سایفرها در رمزنگاری

🔸 سایفر(Cypher) یک الگوریتم(مجموعه‌ای از مراحل از قبل تعریف‌شده) برای اجرای رمزگذاری و رمزگشایی است.

🔹 سایفر کردن در واقع پروسه‌ی تبدیل متن خام به یک سایفر یا کد می باشد. عمل بر عکس آن یعنی تبدیل یه متن کدگذاری شده به متن خام، رمزگشایی (Decypherment) نام دارد. پیامی که با استفاده از سایفر رمزگذاری شده است ناخوانا ارائه داده می‌شود؛ مگر اینکه گیرنده کلید پنهان و سری آن را که برای رمزگشایی رمز لازم است، بداند.
همه روش‌های ارتباطاتی(برای مثال اینترنت، موبایل و ...) بر سایفرها تکیه می‌کنند تا هم حریم خصوصی رعایت شود و هم امنیت حفظ گردد.

🔸 الگوریتم های سایفر ممکن است متن باز باشند (پروسه‌ی الگوریتمی در دسترس عموم است در حالی که کلید رمز خصوصی است و کاربر آن را انتخاب می‌کند) یا اینکه متن باز نباشند (پروسه‌ی الگوریتمی برای کاربردهای خاصی طراحی شده است برای مثال مقاصد نظامی، خود الگوریتم در دسترس عموم نیست). پس در نتیجه سایفرها می‌توانند رایگان یا به صورت لایسنس‌دار باشند.

♦️ انواع سایفر ها:

سایفرها دارای دو نوع اصلی هستند که عبارتست از ...
1️⃣ سایفر‌های کلاسیک.
1️⃣ سایفرهای مدرن.


ادامه دارد ... .


🌐 برای مطالعه بیشتر، می‌توانید به صفحه ویرگول مراجعه بفرمایید.


#قسمت_ششم
#فصل_رمزنگاری
#یک_دقیقه_در_دنیای_امنیت

_________________
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

🌘 آغاز ماه مبارک رمضان، ماه فرصت‌های باهم بودن مبارک باد.

در این ماه همراه ما باشید.
_________________
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

◼️ Secure++

soon...

🆔@kntu_isc

💢 نشریه علمی ++ Secure منتشر شد.

دانلود pdf نشریه

انجمن رمز دانشگاه صنعتی خواجه نصیرالدین طوسی
_________________
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

💢 نشریه علمی ++ Secure

1️⃣ شماره اول - بهار 1401
(نسخه کم حجم، مناسب برای چاپ)

مقالات:
🔻 سیستم تشخیص نفوذ
🔻رمزنگاری بر پایه شبکه عصبی
🔺مقاومت کوانتومی در شبکه های بلاکچین
🔺دور زدن آنتی ویروس
_________________
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

✨انجمن‌ رمز و امنیت خواجه نصیر الدین طوسی برگزار می‌نماید؛

🟢 دوره آموزش پایتون با رویکرد امنیت

👤مدرس: سید مبین موسوی
🔹مدرس دوره های برنامه نویسی

🗓سرفصل‌ها:
▪️مرور سریع بر پایتون
▪️ماژول ها و کتابخانه های کاربردی
▪️کار با API و پروژه های مربوط
▪️پروژه های تست نفوذ

✅ همراه با اعطا گواهی حضور از طرف انجمن رمز و امنیت

📆تاریخ برگزاری: از چهارشنبه ۳۱ فروردین ماه ۱۴۰۱ (دوشنبه‌ها و چهارشنبه‌ها)
🎓۶ جلسه مجازی + ۲ جلسه حضوری

⏳زمان برگزاری: ساعت ۱۶ الی ۱۸
🕑مدت آموزش: ۱۶ ساعت

➖➖➖➖➖➖➖➖➖➖➖➖➖➖

💳 هزینه ثبت نام :
▫️دانشجویان دانشگاه خواجه نصیر : ۲۵۰ هزارتومان
▫️اعضای شاخه: ۲۰۰ هزارتومان
▫️سایر افراد: ۳۰۰ هزارتومان
▫️ثبت نام گروهی: ۲۰۰ هزارتومان

🌐 جهت ثبت نام اینجا کلیک کنید.
(امکان ثبت نام تا روز شروع دوره ممکن است.)

✅ برای دریافت کد تخفیف و یا در صورت داشتن هرگونه سوال می‌توانید با ایدی زیر در ارتباط باشید:
🆔@KNTU_isc_admin

_
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

#عیدتان_مبارک

❗️به مناسبت 15 رمضان، روز میلاد امام حسن مجتبی (ع)، تا آخر امروز تخفیف ویژه برای ثبت نام در دوره پایتون با رویکرد امنیت

♨️ کسانی که تا پایان امروز ثبت نام خود را تکمیل کنند می توانند از تخفیف 42 درصدی بهره مند شوند.

✅ لینک ثبت نام
________________
🆔@kntu_isc

🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

ثبت نام در دوره ی پایتون با رویکرد امنیت تا دوشنبه قبل از جلسه اول دوره تمدید شد.

💳 هزینه ثبت نام :
▫️دانشجویان دانشگاه خواجه نصیر : ۲۵۰ هزارتومان
▫️اعضای شاخه: ۲۰۰ هزارتومان
▫️سایر افراد: ۳۰۰ هزارتومان
▫️ثبت نام گروهی: ۲۰۰ هزارتومان

🌐 جهت ثبت نام اینجا کلیک کنید.

✅ برای دریافت کد تخفیف و یا در صورت داشتن هرگونه سوال می‌توانید با ایدی زیر در ارتباط باشید:
🆔@KNTU_isc_admin

🔸برای عضویت در انجمن این فرم را پر کنید
____
🆔@kntu_isc
🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

#اطلاعیه
دانشجویانی که در دوره ثبت نام کرده اند، حتما به جهت تکمیل ثبت نام و عضویت در گروه اطلاع رسانی دوره، ایمیل خود را چک نمایند و یا به آیدی زیر پیام دهند:
@KNTU_isc_admin

🔹 انجمن رمز و امنیت دانشگاه خواجه نصیر
🆔@kntu_isc
🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول

💻 در ادامه برگزاری وبینارهای تخصصی انجمن رمز ایران، بدینوسیله به آگاهی می‌رساند؛

🔸 بیست‌وچهارمین وبینار
🔹 با موضوع «بایدها و نبایدها در طراحی یک پروژه مبتنی بر اینترنت اشیاء»

🔸 توسط آقای دکتر صمد رستم‌پور استاد Vanier College کانادا

🔹 چهارشنبه ۷ اردیبهشت ۱۴۰۱ ساعت ۱۷ الی ۱۸:۳۰


علاقه‌مندان می‌توانند از طریق نشانی زیر و با انتخاب گزینه میهمان در این وبینار شرکت نمایند:
https://vc.sharif.edu/ch/isc

ضمناً به اطلاع می‌رساند ویدئوهای وبینارهای قبلی در نشانی زیر قابل مشاهده‌اند:
https://www.aparat.com/Irancrypt


🆔@kntu_isc
🔗 ما را در شبکه های اجتماعی دنبال کنید:
سایت انجمن | پیج اینستاگرام | کانال تلگرام | صفحه ویرگول