Pengantar Kriptografi Lukis Alam lukis web ugm ac

Pengantar Kriptografi Lukis Alam lukis. web. ugm. ac. id http: //mti. ugm. ac. id/~lukis/UMM

Terminologi § Pesan: data atau informasi yang dapat dibaca dan dimengerti maknanya. Nama lain: plainteks (plaintext) teks-jelas (cleartext) Pesan dapat berupa: teks, gambar, audio, video. § Pesan ada yang dikirim atau disimpan di dalam media penyimpanan. §

Pesan 1. Teks “Kita semua bersaudara” 3. Gambar (image) 2. Audio 4. Video

Terminologi Cipherteks (ciphertext): pesan yang telah disandikan sehingga tidak memiliki makna lagi. Tujuan: agar pesan tidak dapat dimengerti maknanya oleh pihak lain. Nama lain: kriptogram (cryptogram) n n Cipherteks harus dapat diubah kembali ke plainteks semula

Terminologi Contoh: Plainteks: culik anak itu jam 11 siang Cipherteks: t^$gf. Ui 89 rewo. Fpfd. Wq. L: p[u. Tcx. Z

Terminologi Pengirim (sender): pihak yang mengirim pesan n Penerima (receiver): pihak yang menerima pesan n Pengirim/penerima bisa berupa orang, komputer, terminal n Pengirim ingin pesan dapat dikirim secara aman, yaitu pihak lain tidak dapat membaca isi pesan. n

Terminologi Enkripsi (encryption): proses menyandikan plainteks menjadi ciphertek. Nama lain: enciphering (standard nama menurut ISO 7498 -2) n Dekripsi (decryption): Proses mengembalikan cipherteks menjadi plainteksnya. Nama lain: deciphering (standard nama menurut ISO 7498 -2) n

Terminologi

Terminologi n Kriptografi (cryptography) n Dari Bahasa Yunani yang artinya “secret writing” n Definisi lama: kriptografi adalah ilmu dan seni untuk menjaga kerahasian pesan dengan cara menyandikannya ke dalam bentuk yang tidak dapat dimengerti lagi maknanya.

Terminologi n Kriptografi berkembang sehingga ia tidak lagi sebatas mengenkripsi pesan, tetapi juga memberikan aspek keamanan yang lain (akan dibahas nanti). n Definisi baru: Kriptografi adalah ilmu sekaligus seni untuk menjaga keamanan pesan (message) [Schneier, 1996]. n Pembuat sistem kriptografi kriptografer (cryptographer). disebut

Terminologi n Algoritma kriptografi (cipher) - aturan untuk enchipering dan dechipering, atau - fungsi matematika yang digunakan untuk enkripsi dan dekripsi.

Terminologi n Kunci: parameter yang digunakan untuk transformasi enciphering dan dechipering n Kunci bersifat rahasia, sedagkan algoritma kriptografi tidak rahasia

Terminologi n Sistem kriptografi (cryptosystem) Terdiri dari: - algoritma kriptografi, - plainteks, - cipherteks, - dan kunci.

Terminologi n Penyadap (eavesdropper): orang yang mencoba menangkap pesan selama ditransmisikan. Nama lain: enemy, adversary, intruder, interceptor, bad guy

Terminologi n Kriptanalisis (cryptanalysis): ilmu dan seni untuk memecahkan chiperteks menjadi plainteks tanpa mengetahui kunci yang diberikan. n Pelakunya disebut kriptanalis

Terminologi n Kriptologi (cryptology): studi mengenai kriptografi dan kriptanalisis. ·

Terminologi P Persamaan kriptografer dan kriptanalis: n Keduanya sama-sama menerjemahkan cipherteks menjadi plainteks · Perbedaan kriptografer dan kriptanalis: n Kriptografer bekerja atas legitimasi pengirim atau penerima pesan n Kriptanalis bekerja atas nama penyadap yang tidak berhak.

Sejarah Kriptografi n Sudah digunakan di Yunani 400 BC n Alat yang digunakan: scytale Gambar 1. 2 Scytale

Sejarah Kriptografi n Empat kelompok orang yang menggunakan dan berkontribusi pada kriptografi: 1. Militer 2. Korp diplomatik 3. Diarist 4. Lovers

Aplikasi Kriptografi Pengiriman data melalui saluran komunikasi (data encryption on motion). 1. Penyimpanan data di dalam disk storage (data encryption at rest) 2.

Data Encryption on Motion § sinyal yang ditransmisikan dalam percakapan dengan handphone. § nomor PIN kartu ATM yang ditransmisikan dari mesin ATM ke komputer bank.

Data Encryption at Rest 1. Dokumen teks

2. Dokumen gambar

3. Basisdata

Kehidupan saat ini dikelilingi oleh kriptografi, mulai: n ATM tempat mengambil uang, n Telepon genggam (HP), n Komputer di lab/kantor, n Internet, n Gedung-gedung bisnis, n sampai ke pangkalan militer

Aspek Keamanan Kriptografi memberikan solusi untuk: 1. Kerahasiaan pesan (confidentiality) 2. Keabsahan pengirim (user authentication). 3. Keaslian pesan (message authentication) 4. Anti-penyangkalan (non-repudiation)

Notasi Matematis Misalkan: C = chiperteks P = plainteks dilambangkan Fungsi enkripsi E memetakan P ke C, E(P) = C Fungsi dekripsi D memetakan C ke P, D(C) = P

Fungsi enkripsi dan dekripsi harus memenuhi sifat: D(E(P)) = P

n Kekuatan algoritma kriptografi diukur dari banyaknya kerja yang dibutuhkan untuk memecahkan data chiperteks menjadi plainteksnya. n Kerja ini dapat diekivalenkan dengan waktu.

n Semakin banyak usaha yang diperlukan berarti: - semakin lama waktu yang dibutuhkan, - semakin kuat algoritma kriptografinya, - semakin aman digunakan.

n Jika kekuatan kriptografi ditentukan dengan menjaga kerahasiaan algoritmanya, maka algoritma kriptografinya dinamakan algoritma restricted. n Algoritma restricted tidak cocok lagi saat

n Pada sistem kriptografi modern, kekuatan kriptografinya terletak pada kunci. n Kunci dijaga kerahasiaannya. n Prinsip Kerckchoff: Semua algoritma harus publik; hanya kunci yang rahasia.

n Dengan menggunakan kunci K, maka fungsi enkripsi dan dekripsi menjadi EK(P) = C DK(C) = P dan kedua fungsi ini memenuhi DK(EK(P)) = P

n Jika kunci enkripsi sama dengan kunci dekripsi, maka sistem kriptografinya disebut sistem simetri atau sistem konvensional. n Algoritma kriptografinya disebut algoritma simetri atau algoritma konvensional. n Contoh algoritma simetri: - DES (Data Encyption Standard) - Rijndael - Blowfish, IDEA, dll

n Jika kunci enkripsi tidak sama dengan kunci dekripsi, maka sistem kriptografinya disebut sistem nirsimetri (asymmetric system) n Nama lain: sistem kriptografi kunci-publik karena, kunci enkripsi bersifat publik (public key) sedangkan kunci dekripsi bersifat rahasia (secret key atau private key). n Contoh algoritma nirsimetri: RSA (Rivest. Shamir-Adleman)