А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 323
G потоковые (поточные);
О блочные.
Алгоритмы, в которых открытый текст обрабатывается побитно, называются потоковыми
алгоритмами или потоковыми шифрами. В других алгоритмах открытый текст
разбивается на блоки, состоящие из нескольких бит. Такие алгоритмы называются
блочными, или блочными шифрами. В современных компьютерных алгоритмах блочного
шифрования длина блока обычно составляет 64 бита.
Основное преимущество несимметричных алгоритмов перед симметричными состоит
в том, что секретный ключ, позволяющий расшифровывать всю получаемую
информацию, известен только получателю сообщения. Кроме того, первоначальное
распределение ключей в системе не требует передачи секретного ключа, который может
быть перехвачен нарушителем. Несимметричные алгоритмы получили новое качество
— на их основе строятся протоколы цифровой подписи. Для аутентификации с
использованием симметричных алгоритмов часто требуется участие доверенной третьей
стороны, которая, как, например, в схеме Kerberos, хранит копии секретных ключей
всех пользователей. Компрометация третьей стороны может привести к компрометации
всей системы аутентификации. В системах с открытым ключом эта проблема
устранена потому, что каждый пользователь отвечает за безопасность только своего
секретного ключа.
Симметричные алгоритмы при обнаружении в них каких-либо слабостей могут быть
доработаны путем внесения небольших изменений, а для несимметричных такая возможность
отсутствует.
Симметричные алгоритмы работают значительно быстрее, чем алгоритмы с открытым
ключом. На практике несимметричные алгоритмы шифрования часто применяются
в совокупности с симметричными алгоритмами: открытый текст зашифровывается
симметричным алгоритмом, а секретный ключ этого симметричного алгоритма зашифровывается
на открытом ключе несимметричного алгоритма. Такой механизм называют
цифровым конвертом (digital envelope).
Наиболее широко в настоящее время применяются следующие алгоритмы шифрования:
Q DES (Data Encryption Standard);
Q Blowfish;
Q IDEA (International Decryption-Encryption Algorithm);
а ГОСТ 28147-89;
Q RSA (авторы: Rivest, Shamir и Alderman);
a PGP.
В симметричных криптоалгоритмах (DES, ГОСТ, Blowfish, RC5, IDEA) для шифрования
и расшифрования информации используется один и тот же секретный ключ.
Достоинствами таких алгоритмов являются:
О простота программной и аппаратной реализации;
Q высокая скорость работы в прямом и обратном направлениях;
Q обеспечение необходимого уровня защиты информации при использовании коротких
ключей.
К основным недостаткам этих криптоалгоритмов следует отнести увеличение затрат
по обеспечению дополнительных мер секретности при распространении ключей, а