Şifreleme Research Papers - Academia.edu (original) (raw)

İstihbarat faaliyetleri açısından bugün siber uzay önemli bir veri toplama alanı olarak kabul edilmektedir. Siber istihbarat olarak adlandırılan ve literatüre yakın bir zamanda girmiş olan bu istihbarat toplama yöntemi sayesinde daha hızlı ve düşük bütçeli istihbarat faaliyetleri yürütülebilmektedir. Taktik, operasyonel ve stratejik istihbarat açısından önem teşkil edebilecek biyografik istihbaratın toplanması da bugün sadece alanda değil, siber uzay üzerinden de gerçekleşebilmektedir. Tüm bu yaşanan gelişmelere karşın, özellikle son yıllarda terör örgütlerinin iç haberleşme için şifreleme özelliğine sahip mesajlaşma uygulamalarını kullanması, siber istihbaratın bu örgütler üzerindeki etkisini azaltmakta ve hatta eylemlerin tespit ve önlenmesinin önüne geçmektedir. Bu makale, gizli servislerin siber uzay üzerinden teröristleri tespit etmede yaşadığı zorlukların sebebini ele almaktadır.

- by
- •
- Siber Güvenlik, Istihbarat Teşkilatları, Istihbarat, İstihbarat Geliştirme

Özet İnternet üzerinde güvenli mesaj alış-verişi için bir çok protokol geliştirilmiştir. Geliştirilen protokollerde gerek hız, gerekse güvenlik açısından sorunlar doğmaktadır. Çoğu protokolde inkar edememe mekanizması gelişmemiştir. Gönderen kişi mesajı gönderdiğini, alan kişi de mesajı aldığını inkar edebilmektedir. Bu çalışmada e-posta güvenliği düşünülerek bir protokol önerilmiştir. Önerilen protokol genel (asimetrik) anahtar ve tek anahtar (simetrik anahtar) şifrelemenin bir karışımıdır. Anahtar Dağıtım Merkezi (ADM) denen üçüncü bir taraf ile haberleşmede genel anahtar, kişiler arasındaki haberleşmede ise tek oturum anahtar şifreleme kullanılmaktadır. Diğer bir öneri ise kişiler arasındaki mesaj alış-verişinin güvenli yapılması için geliştirilmiştir. Oturum anahtarının özütü alınarak şifreli mesaja dahil edilmektedir. Böylece hızlı bir şekilde anahtar doğrulaması yapılarak, eğer anahtar yanlış ise sonraki deşifreleme ve özüt çıkarma işlemleri yapılmamaktadır. Anahtar Kelimeler: E-posta güvenliği, kriptoloji, ağ güvenliği, anahtar dağıtım protokolleri.

- by Oğuzhan TAŞ
- •
- Kriptografi, Authentication Protocols, Şifreleme

Güvenlik ve Gizlilik kavramları gelişen teknoloji ile birlikte günümüz dünyasında önemini arttırmıştır. Güvenlik kavramı, geçmiş zamanlarda fiziki tehditler ve bu tehditlere karşı alınabilecek önlemler ile sınırlı iken günümüzde özellikle internet ve diğer teknolojiler ile sanal dünyayı da kapsayacak şekilde anlamını ve etkisini genişletmiştir. Teknolojinin insan ve toplumların hayatına ve her anına tesir ettiği düşünüldüğünde güvenlik ve mahremiyetin kritik ve olası zararlarının daha yaygın ve etkili olacağı görülebilir. Günümüz teknolojilerinin ortaya çıkardığı güvenlik ve gizlilik tehditleri bu anlamda kişileri, işletmeleri, kurumları ve hatta devletleri direk olarak etkilemektedir. Bu derece önemli olan bu iki olgunun çok farklı alanlarda uygulamaları ve etkileri bulunmaktadır. Bu kitap ile Bilgisayar sistemlerinde güvenlik ve gizlilik ile ilgili çok geniş kapsamlı bir çalışma ortaya koyulmuştur. Güvenlik ve gizliliğin; şifreleme, rastgele sayı üreteçleri, sızma testleri, kötücül yazılımlar, DDos saldırıları ve makine öğrenmesi gibi teknik ve mühendislik temellerinden, büyük veri, nesnelerin interneti, mobil bankacılık, bulut bilişim, mobil cihazlar, eğitim alanı, uzaktan eğitim, akıllı ev uygulamaları, kurumsal yapılar ve çevrimiçi sosyal ağlar gibi çeşitli alanlarındaki durumu ve uygulamalarına kadar geniş bir yelpazede siz okurlarımıza sunulmuştur. Farklı alanlarda geniş bir bilgiyi düzenli ve anlaşılır bir şekilde sunan bu kitap, ilgilenenlere yol gösterici bir kaynak kitap olacaktır. Kitabımızın tüm araştırmacılara, akademiye, bilime ve her şeyden önemlisi geleceğin sahibi olan gençlerimize ve öğrencilerimize katkı sunmasını dilerim.

- by Ömer AYDIN
- •
- Bilgisayar Güvenliği, Gizlilik, Güvenlik, Mahremiyet

Endüstri 4.0 son zamanların en popüler konularından biri olmayı sürdürmektedir. Bünyesinde, zeki fabrika sistemleri, kendi aralarında otomatik iletişim kurarak süreci yönetebilen makineler ve ortaya çıkan zeki ürünler bulundurduğu için ilgi alanında kalmaya devam edecektir. Ancak, Endüstri 4.0 gelişmelerinin önem verilmesi gereken adımlarından biri de siber güvenliktir. Çünkü, sistem içerisinde bulunan tüm parçalar internet alt yapısı ile iletişim kurmakta ve siber saldırılara karşı açık hale gelmektedir. Güvenli bir endüstri 4.0 yapısı için gerekli siber güvenlik önlemlerinin alınması şarttır. Bu çalışmada endüstri 4.0 kavramlarından olan makineler arası iletişim (M2M) sistemleri için hibrit güvenlik şeması önerilmiş ve test edilmiştir. Yapılan testler sonucunda, geliştirilen şema ile cihazlar arasında yapılan veri alışverişinin gizliliği, bütünlüğü ve güvenliğinin sağlandığı tespit edilmiştir.

- by Cihan Bayraktar
- •
- Kriptoloji, Bilgi Güvenliği, Şifreleme, Endüstri 4.0

Bu makalede önerilen şifreleme tekniği, bitsel olarak şişfreleme/deşifreleme yapmaktadır. Metindeki her bir karakter için rastgele olarak belirlenen ekleme sabiti denilem sayı(r) o karakterin şifrelenmesini 2^r farklı şekilde değiştirmektedir. Bu işleme ilaveten ekleme sabitinin değerlerine göre de orjinal metindeki karakter, bitsel forma çevrilip parçalanarak bitsel değişim yapılmaktadır. Daha önce literatürede kusursuz şifrelem olarak yer alan One Time Pad'den farklı olarak aynı anahtarla farklı şifreli metinlerin elde edilmesi önerilen tekniğin daha avantajlı olduğpunu göstermektedir. Diğer bitsel algoritmalara göre yapısal bakımdan basit olması, önerilen tekniğin donanımsal ve yazılımsal olarak geliştirimini kolaylaştırmaktadır.

- by Oğuzhan Taş
- •
- Cryptography, Kriptografi, Stream Ciphers, Şifreleme