Какие цели шифрования данных

Цели и назначение шифрования данных

Шифрование - это процесс преобразования открытого текста в неразборчивый формат с помощью математических алгоритмов и ключей. Для Java разработчика важно понимать основные цели и практическое применение шифрования.

1. Конфиденциальность (Confidentiality)

Главная цель: Защита данных от несанкционированного доступа.

Назначение:

• Только авторизованные пользователи могут прочитать данные
• Защита чувствительной информации (пароли, медицинские данные)
• Перехват трафика не даст злоумышленнику полезную информацию

На практике:

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import java.util.Base64;

public class EncryptionExample {
    public static String encryptPassword(String password, SecretKey key) throws Exception {
        Cipher cipher = Cipher.getInstance("AES");
        cipher.init(Cipher.ENCRYPT_MODE, key);
        byte[] encryptedBytes = cipher.doFinal(password.getBytes());
        return Base64.getEncoder().encodeToString(encryptedBytes);
    }
    
    // Теперь пароль защищен: конфиденциальность достигнута
    // Даже если кто-то украдёт БД, он не сможет прочитать пароль
}

2. Целостность (Integrity)

Главная цель: Убедиться, что данные не были изменены.

Назначение:

• Обнаружение модификации данных
• Контроль версий документов
• Защита от случайного повреждения или преднамеренных изменений

Средства:

• Хеширование - одностороннее преобразование в фиксированный размер
• HMAC (Hash-based Message Authentication Code) - хеш с секретным ключом
• Цифровая подпись - проверка источника и целостности

import java.security.MessageDigest;
import java.util.Base64;

public class IntegrityExample {
    public static String hashPassword(String password) throws Exception {
        MessageDigest md = MessageDigest.getInstance("SHA-256");
        byte[] digest = md.digest(password.getBytes());
        return Base64.getEncoder().encodeToString(digest);
    }
    
    public static boolean verifyPassword(String inputPassword, String storedHash) throws Exception {
        String inputHash = hashPassword(inputPassword);
        // Хеши совпадают = пароль не был изменен
        return inputHash.equals(storedHash);
    }
}

3. Аутентификация (Authentication)

Главная цель: Проверка подлинности (что это именно тот, кем он себя назвал).

Назначение:

• Подтверждение личности пользователя
• Проверка источника данных
• Защита от подделки сообщений

import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.Signature;

public class AuthenticationExample {
    public static byte[] signMessage(String message, java.security.PrivateKey privateKey) throws Exception {
        Signature signature = Signature.getInstance("SHA256withRSA");
        signature.initSign(privateKey);
        signature.update(message.getBytes());
        return signature.sign();
    }
    
    public static boolean verifySignature(String message, byte[] signature, java.security.PublicKey publicKey) throws Exception {
        Signature sig = Signature.getInstance("SHA256withRSA");
        sig.initVerify(publicKey);
        sig.update(message.getBytes());
        return sig.verify(signature);
    }
}

4. Неотказуемость (Non-repudiation)

Главная цель: Отправитель не может отрицать отправку сообщения.

Назначение:

• Юридическая защита в коммерческих договорах
• Подтверждение авторства документов
• Защита от отрицания совершённых действий

На практике:

• Цифровые подписи с сертификатами
• Эл. подписи документов
• Логирование критических операций

// Цифровая подпись гарантирует неотказуемость:
// - Только владелец приватного ключа может подписать
// - Подпись привязана к конкретному сообщению
// - Подпись проверяется публичным ключом

Типы шифрования

Симметричное шифрование (Symmetric Encryption)

Характеристика: Один ключ для шифрования и расшифровки.

Плюсы:

• Быстрое
• Простое

Минусы:

• Сложно обмениваться ключом
• Не масштабируется (каждому пользователю свой ключ)

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;

public class SymmetricEncryption {
    public static void main(String[] args) throws Exception {
        // Генерируем ключ
        KeyGenerator keyGen = KeyGenerator.getInstance("AES");
        keyGen.init(256);
        SecretKey key = keyGen.generateKey();
        
        // Шифруем
        Cipher cipher = Cipher.getInstance("AES");
        cipher.init(Cipher.ENCRYPT_MODE, key);
        String plaintext = "secret data";
        byte[] encrypted = cipher.doFinal(plaintext.getBytes());
        
        // Расшифровываем ТЕМ ЖЕ ключом
        cipher.init(Cipher.DECRYPT_MODE, key);
        String decrypted = new String(cipher.doFinal(encrypted));
        System.out.println(decrypted); // secret data
    }
}

Алгоритмы: AES, DES, 3DES, Blowfish

Асимметричное шифрование (Asymmetric Encryption)

Характеристика: Два разных ключа - публичный и приватный.

Плюсы:

• Легко обмениваться ключами
• Масштабируемо
• Обеспечивает неотказуемость

Минусы:

• Медленнее симметричного
• Больше вычислений

import java.security.KeyPair;
import java.security.KeyPairGenerator;

public class AsymmetricEncryption {
    public static void main(String[] args) throws Exception {
        // Генерируем пару ключей
        KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("RSA");
        keyPairGen.initialize(2048);
        KeyPair keyPair = keyPairGen.generateKeyPair();
        
        // Шифруем публичным ключом
        Cipher cipher = Cipher.getInstance("RSA");
        cipher.init(Cipher.ENCRYPT_MODE, keyPair.getPublic());
        String plaintext = "secret";
        byte[] encrypted = cipher.doFinal(plaintext.getBytes());
        
        // Расшифровываем приватным ключом
        cipher.init(Cipher.DECRYPT_MODE, keyPair.getPrivate());
        String decrypted = new String(cipher.doFinal(encrypted));
        System.out.println(decrypted); // secret
    }
}

Алгоритмы: RSA, ECDSA, DSA

Практические применения в Java приложениях

1. Защита паролей

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

public class PasswordEncryption {
    public static void main(String[] args) {
        BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
        String rawPassword = "myPassword123";
        String encodedPassword = encoder.encode(rawPassword);
        
        // При логине
        boolean matches = encoder.matches(rawPassword, encodedPassword);
        System.out.println(matches); // true
    }
}

2. HTTPS трафик

// TLS/SSL обеспечивает конфиденциальность при передаче данных
URL url = new URL("https://api.example.com/data");
HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();
// Трафик автоматически шифруется

3. Токены JWT

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

public class JWTExample {
    public static String createToken(String userId) {
        return Jwts.builder()
            .setSubject(userId)
            .setIssuedAt(new Date())
            .signWith(SignatureAlgorithm.HS256, "secret-key")
            .compact();
    }
    
    public static String verifyToken(String token) {
        return Jwts.parser()
            .setSigningKey("secret-key")
            .parseClaimsJws(token)
            .getBody()
            .getSubject();
    }
}

Сравнительная таблица целей

Лучшие практики при работе с шифрованием

1. Никогда не шифруйте пароли - используйте хеширование (bcrypt, PBKDF2)
2. Используйте TLS для передачи данных - HTTPS, не HTTP
3. Храните ключи безопасно - не в коде, в конфигах с ограниченным доступом
4. Используйте сильные алгоритмы - AES-256, RSA-2048+, SHA-256+
5. Ротируйте ключи - периодически меняйте криптографические ключи
6. Логируйте операции шифрования - для аудита и обнаружения атак

Заключение

Цели шифрования - конфиденциальность, целостность, аутентификация и неотказуемость. Правильное использование криптографии - критически важная часть безопасности приложения. Java предоставляет мощные инструменты (javax.crypto, java.security) для реализации этих целей, но разработчик должен понимать, когда и как их применять.