А,В,Соколов, 0,М, Степанюк - Скачать документы

320
Q целостность информации (ее достоверность и точность, а также защищенность
от преднамеренных и непреднамеренных искажений);
Q готовность информации (использование в любой момент, когда в ней возникает
необходимость).
Успешное решение перечисленных задач возможно как за счет использования организационно-технических
мероприятий, так и с помощью криптографической защиты
информации. Организационно-технические мероприятия включают в себя физическую
охрану объектов конфиденциальной информации, применение специального административного
персонала и целый ряд других дорогостоящих технических мер по защите
важных данных.
Криптографическая защита в большинстве случаев является более эффективной и
дешевой. Конфиденциальность информации при этом обеспечивается шифрованием
передаваемых документов или всего трафика.
Сумеет защитить ваши данные от любопытных глаз только шифрование — кодирование
информации, после которого ее нельзя прочесть без специального ключа. Когда-то
к шифрованию прибегали одни шпионы, но сейчас оно быстро становится мерой
разумной предосторожности для всех тех, кто дома или на работе использует компьютер:
это лучшее средство сохранить служебную и личную тайну.
Независимо от того, применяется автономная утилита или встроенная функция
почтовой программы, процесс шифрования происходит одинаково: данные обрабатываются
по определенному алгоритму, в результате чего образуется зашифрованный
текст. Алгоритму для работы необходимо получить от вас одну переменную — ваш
ключ.
Процесс криптографического закрытия данных может осуществляться как программно,
так и аппаратно. Аппаратная реализация отличается существенно большей
стоимостью, однако ей присущи и преимущества: высокая производительность, простота,
защищенность и т. д. Программная реализация более практична, допускает известную
гибкость в использовании. Для современных криптографических систем защиты
информации сформулированы следующие требования:
О зашифрованное сообщение должно поддаваться чтению только при наличии ключа;
Q число операций, необходимых для определения использованного ключа шифрования
по фрагменту шифрованного сообщения и соответствующего ему открытого
текста, должно быть не меньше общего числа возможных ключей;
Q число операций, необходимых для расшифровывания информации путем перебора
всевозможных ключей, должно иметь строгую нижнюю оценку и выходить
за пределы возможностей современных компьютеров (с учетом возможности
использования сетевых вычислений);
О знание алгоритма шифрования не должно влиять на надежность защиты;
G незначительное изменение ключа должно приводить к существенному изменению
вида зашифрованного сообщения даже при использовании одного и того же
ключа;
Q структурные элементы алгоритма шифрования должны быть неизменными;
Q дополнительные биты, вводимые в сообщение в процессе шифрования, должны
быть полностью и надежно скрыты в шифрованном тексте;
Q длина шифрованного текста должна быть равной длине исходного текста;