А,В,Соколов, 0,М, Степанюк - Скачать документы

314
; ,
Основные положения и определения
криптографии
Очень часто через известную всем сеть Internet передается достаточно важная конфиденциальная
информация. Потеря, подделка такой информации или несанкционированный
доступ к ней может привести к самым серьезным последствиям; Популярный
рекламный слоган «Интернет доступен всем» говорит о многом, и, к сожалению,
не только о хорошем. Ясно, что доступность этого ресурса именно всем и влечет за
собой определенную опасность для всех. Действительно, открытость и прозрачность
устройства сети является одним из необходимых условий ее роста и распространения.
Однако глобальная сеть объединяет в настоящее время людей с самыми разными интересами
и наклонностями. Пользователями сети являются не только люди с кристально
чистыми намерениями, но и те, кто использует информацию в корыстных целях,
т. е. лица, которые хотят и, главное, могут это сделать, используя достаточно
много существующих точек в сети, где информация может быть перехвачена или сфальсифицирована.
Мы живем в эпоху господства информационных технологий, когда обладание информацией
является определяющей силой. И эта информация нуждается сегодня в
серьезной защите.
Проблемой защиты информации путем ее преобразования занимается криптология
(kryptos — тайный, logos — сообщение). Она имеет два направления: криптографию
и криптоанализ. Цели этих направлений прямо противоположны.
Криптография занимается поиском, исследованием и разработкой математических
методов преобразования информации, основой которых является шифрование.
Сфера интересов криптоанализа — исследование возможности расшифровки информации.
Для людей, не занимающихся вплотную проблемами информационной безопасности,
криптография кажется сложным и непонятным делом, связанным с шифрами, кодами
и секретными сообщениями. Действительно, ее практическая реализация требует
достаточно серьезных знаний. Используя более общее определение, можно сказать, что
криптография — это наука об обеспечении безопасности данных. В основе криптографической
защиты информации лежит ее шифрование, проще говоря, преобразование
данных к такому виду, что они становятся нечитабельными для тех, для кого не предназначены.
Чтобы обеспечить нечитабельность для одних и доступность информации для
других, необходимо соблюдать 4 основные правила обеспечения безопасности:
Q конфиденциальность;
Q аутентификацию;
Q целостность;
Q контроль участников взаимодействия.
С конфиденциальностью и аутентификацией все ясно: не зная ключа, сообщение
прочитать весьма затруднительно. То есть, управляя раздачей ключей, вы управляете
и доступом к информации.
Для контроля целостности используется построение так называемого дайджеста
сообщения или электронной подписи. При построении этой подписи используется