А,В,Соколов, 0,М, Степанюк - Скачать документы

316
задачи возникают и в случае личностного человеческого общения: часто требуется
проверить, а действительно ли ваш собеседник тот, за кого он себя выдает, и подлинны
ли предъявленные им документы, будь то паспорт, водительское удостоверение или
страховой полис. Вот почему в обыденной жизни не обойтись без аутентификации,
проверки целостности и доказательства неоспоримости, а значит, и без криптографии.
Эффективность аутентификации определяется, прежде всего, отличительными особенностями
каждого пользователя. В качестве таковых часто применяются пароли. Однако
пользователи, как правило, стараются создавать легко запоминающиеся пароли, а значит,
и легкие для их угадывания или подбора. С другой стороны, сложные пароли приходится
записывать (например, на листке настольного календаря). Решение данной проблемы возможно
закрытием выбранных паролей криптографическими методами. В настоящее время
аутентификация, осуществляемая пользователем, обеспечивается с помощью:
Q смарт-карт;
Q средств биометрии;
Q клавиатуры компьютера;
Q криптографии с уникальными ключами для каждого пользователя.
Целостность информации обеспечивается с помощью криптографических контрольных
сумм и механизмов управления доступом и привилегий. В качестве криптографической
контрольной суммы для обнаружения преднамеренной или случайной
модификации данных используется код аутентификации сообщения — MAC (Message
Autentification Code). Принцип обнаружения модификации данных в этом случае состоит
в следующем. С помощью криптографического алгоритма и секретного ключа
на основании содержания файла вычитается начальное значение MAC, которое хранится
в запоминающем устройстве. Если необходимо проверить целостность файла,
производится повторный расчет MAC с использованием того же секретного ключа.
В случае совпадения начального и повторного значений MAC принимают решение об
отсутствии модификации файла.
Кроме того, для обнаружения несанкционированных изменений в передаваемых
сообщениях можно применить:
О электронно-цифровую подпись (ЭЦП), основанную на криптографии с открытым
и секретными ключами;
G программы обнаружения вирусов;
Q назначение соответствующих прав пользователям для управления доступом;
О точное выполнение принятого механизма привилегий.
Неоспоримость получаемого сообщения подтверждается широко используемой
электронно-цифровой подписью.
Использование шифров и ключей
Первичным в области криптографии является понятие кодирования информации,
которое обычно трактуется в энциклопедиях, энциклопедических словарях и специальных
книгах как синоним понятия «представление информации». Реализация этих
понятий может представлять информацию в виде рисунков, чисел, текстов, нотных
записей, последовательностей электромагнитных, оптических или других сигналов
(например, телеграфный код Морзе) и т. д.