А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 315
специальная функция, схожая с известной функцией CRC (Control Cyclic Code). Результаты
работы этой функции шифруются. Получателю остается только выполнить
эту функцию для принятого сообщения и сравнить результат с расшифрованным.
Современная криптография изучает и развивает 4 основные направления:
Q симметричные криптосистемы (с секретным ключом);
Q несимметричные криптосистемы (с открытым ключом);
U системы электронной подписи;
О системы управления ключами.
Расширение практического применения криптографии в сетях, а также появление
современных криптографических методов привело к необходимости введения понятий,
определений и собственного математического аппарата в этой области.
Термин «криптография» далеко ушел от своего первоначального значения — «тайнопись,
тайное письмо». Сегодня эта дисциплина объединяет методы защиты информационных
взаимодействий совершенно различного характера, опирающихся на преобразование
данных по секретным алгоритмам, включая и алгоритмы, использующие
секретные параметры.
Основные направления использования криптографических методов — это передача
конфиденциальной информации по каналам связи (например, электронная почта),
установление подлинности передаваемых сообщений, хранение информации (документов,
баз данных) на носителях в зашифрованном виде.
Современные криптографические системы обеспечивают высокую стойкость зашифрованных
данных за счет поддержания режима секретности криптографического ключа.
Однако на практике любой шифр, используемый в той или другой криптосистеме,
поддается раскрытию с определенной трудоемкостью. В связи с этим возникает необходимость
оценки криптостойкости применяемых шифров в алгоритмах криптопреобразования.
Обеспечение аутентичности, целостности
и неоспоримости информации
Помогая сохранить содержание сообщения в тайне, криптографию можно использовать
для обеспечения:
G аутентификации;
О целостности;
О неоспоримости.
При аутентификации получателю сообщения требуется убедиться, что оно исходит
от конкретного отправителя. Злоумышленник не может прислать фальшивое сообщение
от чьего-либо имени.
При определении целостности получатель сообщения в состоянии проверить, были
ли внесены какие-нибудь изменения в полученное сообщение во время его передачи.
Злоумышленнику не позволено заменить настоящее сообщение на фальшивое.
Неоспоримость необходима для того, чтобы отправитель сообщения не смог впоследствии
отрицать, что он является автором этого сообщения.
Перечисленные задачи часто приходится решать на практике для организации обмена
информацией при помощи компьютеров и компьютерных сетей. Подобные же