PENGENALAN PADA KRIPTOGRAFI

PENGENALAN PADA KRIPTOGRAFI

 

Keamanan dan kerahasiaan data pada jaringan komputer saat ini menjadi isu yang sangat penting dan terus berkembang. Hal ini disebabkan karena kemajuan bidang jaringan komputer dengan konsep open sistem-nya sehingga siapapun, dimanapun, dan kapanpun mempunyai kesempatan untuk mengakses informasi-informasi yang disediakan. Pengamanan data pada prinsipnya berfungsi untuk melindungi data agar tidak dapat dibaca oleh orang-orang yang tidak berhak dan mencegah agar orang-orang yang tidak berhak menyisipkan atau menghapus data. Studi tentang metoda-metoda ini disebut ilmu crypthography.

Dalam bahasa Yunani kata crypto berasal dari kruptos yang artinya menyembunyikan. Jadi jelas sasaran dari kriptografi adalah menyembunyikan informasi agar supaya hanya recipient(s) yang dituju yang dapat membaca informasi tersebut.

Tulisan ini merupakan tulisan awal yang membahas kriptografi. Dalam tulisan ini akan disajikan mengenai aspek sejarah mengenai kriptografi, teknik dasar pada kriptografi dan tujuan utama penggunaan kriptografi.

Sejarah

Kriptografi memiliki sejarah yang panjang dan sangat menarik. Catatan non-teknikal terlengkap mengenai kriptografi secara non-teknikal adalah sebuah buku yang disusun oleh Kahn yang berjudul The Codebreakers. Buku ini menerjemahkan kriptografi dari inisial dan penggunaannya yang terbatas oleh bangsa Mesir sekitar 4000 tahun yang lalu, sampai ke abad 20 dimana kriptografi berperan penting dalam penentuan hasil dari perang dunia kesatu dan kedua. Buku ini diselesaikan pada tahun 1963, buku Kahn menjelaskan aspek sejarah yang nyata (terkini pada waktu itu) mengenai perkembangan dari kriptografi. Suatu bentuk yang cukup dominan terhadap seni tetapi juga berasosiasi dengan pendidikan militer, jasa diplomatik, dan pemerintahan pada umumnya. Kriptografi telah digunakan sebagai alat untuk melindungi rahasia nasional dan strategi.

Perkembangan komputer dan sistem komunikasi pada tahun 1960 sejalan dengan permintaan terhadap sektor rahasia/pribadi yang bertujuan untuk melindungi informasi dalam bentuk digital dan untuk menyediakan jasa keamanan. Dimulai dengan pekerjaan dari Feistel dari IBM pada awal 1970 dan memuncak pada tahun 1977 dengan adanya pengakuan sebagai U.S. Federal Information Processing Standard untuk mengenkripsi informasi yang tidak terklasifikasi, DES, Data Encryption Standard, merupakan nama lain yang lebih dikenal dari mekanisme kriptografi ini. Kata standar memiliki arti bahwa dapat digunakan untuk mengamankan perdagangan elektronik untuk banyak lembaga keuangan diseluruh dunia.

Perkembangan yang paling menarik pada sejarah kriptografi ada pada tahun 1976 ketika Diffie dan Hellman menerbitkan New Directions in Cryptography. Tulisan ini memperkenalkan konsep revolusi dari kriptografi kunci publik dan juga menyediakan metode pertukaran kunci yang baru dan jenius, keamanan yang berdasarkan prinsip dari logaritma diskrit. Walaupun penulis tidak memiliki realisasi secara praktikal dari skema enkripsi kunci publik pada saat itu, tetapi idenya jelas dan membuat ketertarikan yang cukup besar dan berpengaruh pada aktivitas komunitas kriptografi. Pada tahun 1978 Rivest, Shamir, dan Adleman menemukan enkripsi kunci publik dan skema tandatangan untuk pertama kalinya secara praktikal, yang sekarang diserahkan menjadi RSA. Skema RSA berdasarkan masalah matematika sulit lainnya, seperti prinsip dari faktorial bilangan integer dalam jumlah besar. Aplikasi dari masalah matematika ini kepada kriptografi adalah bagian dari usaha untuk menemukan metode yang lebih efisien untuk menemukan faktor. Tahun 1980 menunjukkan kemajuan besar tetapi tidak ada yang membuat sistem RSA menjadi tidak aman. Kelas lain yang kuat dan ada secara praktikal dalam skema kunci-publik ditemukan oleh ElGamal pada tahun 1985, yang juga berdasarkan pada logaritma diskrit.

Salah satu kontribusi yang penting disediakan oleh kriptografi kunci publik adalah tanda tangan digital. Pada tahun 1991 standar internasional pertama untuk tandatangan digital telah disetujui (ISO/IEC 9796). Tandatangan digital ini dibuat berdasarkan pada skema RSA kunci publik. Pada1994 pemerintah Amerika memakai standar tandatangan digital, yang mekanismenya berdasarkan pada skema kunci publik ElGamal.

Pencarian pada skema kunci publik yang baru, meningkatkan mekanisme kriptografi yang telah ada, dan menjadi bukti dari sistem keamanan yang cepat berkembang. Beragam standar dan infrastruktur yang menyangkut dengan kriptografi dikumpulkan pada suatu tempat. Produk keamanan sedang dikembangkan untuk memenuhi keperluan keamanan dari informasi rahasia pada suatu lembaga.

Teknik Kriptografi

Dalam istilah-istilah crypto, penyembunyian informasi disebut encryption, dan ketika informasi tidak tersembunyi (unhidden), disebut decryption. Kamus Perguruan Tinggi Merriam-Webster’s mendefinisikan cipher sebagai “metoda untuk mengubah text dalam rangka menyembunyikan artinya”. Informasi yang disembunyikan disebut plaintext, ketika informasi tersebut dienkripsi, disebutciphertext. Ciphertext dipindahkan, aman dari mata-mata pengintip, ke recipient(s) yang dituju, dimana ia didekripsi kembali ke plaintext.

Tujuan penggunaan

Tujuan utama dari kriptografi adalah kerahasiaan. Melalui kriptografi user dapat memastikan bahwa hanya recipient yang dituju yang dapat meng”unlock” (decrypt) sebuah pesan yang terenkripsi. Kebanyakan dari algoritma modern cukup secure bahwa siapa saja yang tidak memiliki key tidak dapat membaca pesan itu. Jadi sangat penting untuk menjaga kerahasiaan kunci.

Menjamin integritas pesan adalah hal penting lainnya dalam kriptografi. Dengan kriptografi, kebanyakan asimetrik algoritma telah dibangun dengan cara memvalidasikan bahwa semua ouput ekivalen dengan inputnya. Biasanya, validasi ini terkait dengan digital signatures, dan kalau ada peluang, dapat mudah diserang oleh “man-in-the-middle” (MITM) attacks.

Digital signatures digunakan untuk terpenuhinya integritas data dan nonrepudiation. Digital signatures menjamin bahwa pesan yang diterima adalah pesan yang sebelumnya dikirim karena hash yang digunakan pada pesan asli menggunakan algoritma hashing. Hash value yang diciptakan dari proses ini dienkripsikan oleh pemilik private key untuk mendekripsi hash yang diciptakan oleh author.Recipient juga memnciptakan hash dari pesan. Jika hash dari recipient cocok dengan hash yang diciptakan author, recipient bisa tahu bahwa pesan tesebut tidak hilang.

Kemampuan receiver untuk dapat memverifikasi sender tergantung pada jenis enkripsinya. Dalam kasus simetrik kriptografi, receiver tidak dapat memverifikasi sender, tapi dalam kasus asimetrik algoritma jawabannya ya. Dengan simetrik kriptografi, siapa saja yang memiliki akses ke private keydapat mengenkripsi dan mendekripsi pesan. Asimetrik kriptografi dapat mengotentikasi pengirim dengan private key mereka, dengan asumsi bahwa kunci tersebut tetap terjaga kerahasiaannya. Karena setiap orang bertanggung jawab untuk private key mereka masing-masing, hanya orangtersebut yang dapat mendekripsikan pesan terenkripsi dengan public key. Sama saja, hanya orang-orang tersebut yang dapat menandatangani pesan dengan private key mereka yang disahkan/divalidkan dengan public key mereka.

Asymmetric crypthography menjamin bahwa author tidak dapat menyangkal bahwa mereka menadatangani atau mengenkripsi pesan yang dimaksud ketika pesan tersebut dikirimkan, diasumsikan private key-nya aman. Sekali lagi ini kembali lagi ke fakta bahwa seseorang harus menjadi satu-satunya orang dengan akses ke private key dan untuk itu semua message yang ditandatangani dengan private key dikembalikan semula ke spesifik individualnya. Kondisi ini sering disebut dengan non repudiation atau nir-sangkal.

Kriptografi juga dapat menyediakan beberapa mekanisme kontrol akses. Beberapa sistem dapat menyediakan kontrol akses berdasarkan penandatanganan kunci. Sistem yang similiar menggunakan sertifikat X.509 dalam cara yang sama. Gagasannya adalah berdasarkan pada sebuah sertifikat yang dimiliki oleh user yang telah ditandatangani user yang bersangkutan dapat diidentfikasi dan terotentikasi. Ketika otentikasi telah terjadi, akses kontrol software dapat diaplikasikan pada user.

Kesimpulan

Kriptgrafi merupakan hal yang mendasar untuk pengamanan dalam komunikasi data. Melalui kriptografi sebenarnya tidak hanya aspek keamanan saja yang dapat terjawab, seperti confidentiality dan integrity; tetapi juga menjawab aspek lainnya, seperti non-repudiation dan access control.

sumber : http://fauzi-firmansyah.blogspot.com/2012/07/mengenal-kriptografi.html