А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 321
G не должно быть простых и легко устанавливаемых зависимостей между ключами,
последовательно используемыми в процессе шифрования;
G любой ключ из множества возможных должен обеспечивать надежную защиту
информации;
Q алгоритм должен допускать как программную, так и аппаратную реализацию,
при этом изменение длины ключа не должно вести к качественному ухудшению
алгоритма шифрования.
Сам по себе криптографический алгоритм, называемый алгоритмом шифрования,
представляет собой некоторую математическую функцию, используемую для шифрования
и расшифровки. Точнее таких функций две: одна применяется для шифрования,
а другая — для расшифрования.
Различается шифрование двух типов:
G симметричное (с секретным ключом);
Q несимметричное (с открытым ключом).
При симметричном шифровании (рис. 4.2) создается ключ, файл совместно с этим
ключом пропускается через программу шифрования и полученный результат пересылается
адресату, а сам ключ передается адресату отдельно, используя другой (защищенный
или очень надежный) канал связи. Адресат, запустив ту же самую шифровальную
программу с полученным ключом, сможет прочитать сообщение. Симметричное
шифрование не так надежно, как несимметричное, поскольку ключ может быть перехвачен,
но из-за высокой скорости обмена информацией оно широко используется,
например, в операциях электронной торговли.
Несимметричное шифрование сложнее, но и надежнее. Для его реализации (рис.
4.3) нужны два взаимосвязанных ключа: открытый и закрытый. Получатель сообщает
всем желающим свой открытый ключ, позволяющий шифровать для него сообщения.
Закрытый ключ известен только получателю сообщения. Когда кому-то нужно послать
зашифрованное сообщение, он выполняет шифрование, используя открытый ключ
получателя. Получив сообщение, последний расшифровывает его с помощью своего
закрытого ключа. За повышенную надежность несимметричного шифрования приходится
платить: поскольку вычисления в этом случае сложнее, то процедура расшифровки
отнимает больше времени.
Когда надежность криптографического алгоритма обеспечивается за счет сохранения
в тайне сути самого алгоритма, такой алгоритм шифрования называется ограниченным.
Ограниченные алгоритмы представляют значительный интерес с точки зрения
истории криптографии, однако совершенно непригодны при современных
ключ
0101011001001001
Шифрование
Канал
связи
-Ц Расшифрование I
И Зак. 149
Сообщение
Шифрованное
сообщение
Рис. 4.2. Симметричное шифрование
Сообщение