А,В,Соколов, 0,М, Степанюк - Скачать документы

324
:
также то, что алгоритм с секретным ключом выполняет свою задачу только в условиях
полного доверия корреспондентов друг другу.
В несимметричных криптоалгоритмах (RSA, PGP, ECC) прямое и обратное преобразования
выполняются с использованием открытого и секретного ключей, которые
не имеют взаимосвязи, позволяющей по одному ключу вычислить другой. С помощью
открытого ключа практически любой пользователь может зашифровать свое сообщение
или проверить электронно-цифровую подпись. Расшифровать такое сообщение
или поставить подпись может только владелец секретного ключа.
Такие алгоритмы позволяют реализовать протоколы типа цифровой подписи, обеспечивают
открытое распространение ключей и надежную аутентификацию в сети, устойчивую
даже к полному перехвату трафика.
Шифрование в компьютерной сети
Поскольку высок уровень компьютерных преступлений, связанных с несанкционированным
доступом к информации в сетях различного масштаба, существует необходимость
создавать определенные механизмы защиты сетей. Практика показала, что
единственно надежным механизмом защиты информации в сетевых каналах связи является
ее шифрование, а значит, использование криптографического преобразования
конфиденциальных данных. При этом обеспечение защиты информации указанным
методом не должно нарушать работу сети в реальном масштабе времени, что возможно
при выполнении шифрования со скоростью до 1 Гбит/с и выше.
Рассмотрим особенности шифрования в компьютерных сетях более подробно.
Виды шифрования в сетевых каналах связи
Одной из отличительных характеристик любой компьютерной сети является ее
деление на так называемые уровни, каждый из которых отвечает за соблюдение определенных
условий и выполнение функций, необходимых для общения между компьютерами,
связанными в сеть. Это деление на уровни имеет фундаментальное значение
для создания стандартных компьютерных сетей. Поэтому в 1984 году несколько
международных организаций и комитетов объединили свои усилия и выработали примерную
модель компьютерной сети, известную под названием OSI (Open Systems
Interconnection — Модель открытых сетевых соединений).
Согласно модели OSI, коммуникационные функции разнесены по уровням. Функции
каждого уровня не зависят от функций ниже- и вышележащих уровней. Каждый
уровень может непосредственно общаться только с двумя соседними. Модель OSI
определяет 7 уровней: верхние 3 служат для связи с конечным пользователем, а 4
нижних ориентированы на выполнение коммуникационных функций в реальном масштабе
времени (рис. 4.4).
Теоретически шифрование данных для передачи по каналам связи компьютерной сети
может осуществляться на любом уровне модели OSI. На практике это обычно делается
либо на самых нижних, либо на самых верхних уровнях. Если данные шифруются на
нижних уровнях, шифрование называется канальным, а если на верхних, то такое шиф-