А,В,Соколов, 0,М, Степанюк - Скачать документы

318
:
Если получатель информации знает ключ, он легко расшифрует закодированные
данные. А вот если у него нет нужного ключа, тогда он вынужден перебирать все
возможные его варианты, что при очень большом их количестве практически невозможно.
Реально используют классы кодов с таким числом возможных вариантов, чтобы
их перебор потребовал бы, по крайней мере, нескольких сотен или тысяч лет непрерывной
работы самых мощных суперкомпьютеров.
Некоторая, весьма узкая часть класса защитных кодов, служащих для сокрытия
информации от посторонних, получила название шифров. Шифры всегда были принадлежностью
государственных спецслужб, которые и сейчас всеми силами стараются
сохранить эту монополию, хотя и без видимого успеха.
Практически единственная возможность выделить шифры в классе всех защитных
кодов — дать полное описание конкретного класса алгоритмов преобразования (кодирования)
информации. Это и было сделано правительственными службами США при
описании алгоритма шифрования DES, в СССР — при описании алгоритма шифрования
ГОСТ 28147-89, в Японии — при описании алгоритма шифрования FEAL и т. д.
Все другие способы дать их формальное описание наталкиваются на непреодолимые
логические противоречия. Так, попытка в тексте стандарта на шифрование данных в
компьютерных сетях СССР ГОСТ 28147-89 (ныне принимаемого как стандарт на шифрование
несекретных данных в России) дать формальное определение, что же taKoe шифр,
привела к так называемому логическому порочному кругу определений, когда одно понятие
определяется через другое, а то, в свою очередь, определяется вновь чйрез первое.
Поэтому, строго говоря, все, что регламентирует создание, продажу или использование
шифров или их реализующих устройств и программ, так называемых шифровальных
средств, относится только к реализации именно того общедоступного алгоритма
кодирования информации, который официально признан в данной стране шифром
(мы не касаемся здесь вопросов применения секретных и сов. секретных шифров, применяемых
в государственных системах засекреченной связи).
В информационных системах предприятий шифрование широко используется уже
много лет. А домашние пользователи начинают приобщаться к нему только сейчас,
причем иногда они об этом и не знают.
Так, браузеры Microsoft Internet Explorer и Netscape Communicator содержат встроенные
средства шифрования для электронной торговли. Без каких бы то ни было указаний
со стороны пользователя номера кредитных карточек передаются с компьютера
пользователя на Web-сервер зашифрованными по симметричному протоколу SSL
(Secure Sockets Layer). По умолчанию используются 40-битные ключи, но для обоих
браузеров доступна также версия с 128-битными ключами.
Можно еще надежнее защитить данные. Популярные почтовые программы, в том числе
Microsoft Outlook и Lotus Notes, в настоящее время позволяют шифровать письма.
Многие «почтальоны» поддерживают протокол несимметричного шифрования S/MIME
(Secure MIME — Защищенный MIME), хотя лишь немногие пользователи его применяют.
Для работы с протоколом S/MIME требуется цифровой идентификатор — «сертификат»,
который нужно покупать у компаний, примерно за 15 долларов в год.
Дополнительную защиту могут обеспечить автономные утилиты, которые шифруют
не только почтовые сообщения, но и файлы с изображениями, документы, папки на
жестком диске и т. д. Наиболее популярной из них является PGP.