А,В,Соколов, 0,М, Степанюк - Скачать документы

330 ; •
Общая характеристика современных стандартов
шифрования
Очевидно, что в основе защиты информации лежит процесс шифрования. Лучшие
умы человечества на протяжении всей истории занимались проблемами составления
шифров. Главное, к чему все стремились, — это создать криптоустойчивые шифры.
Разработанные шифры и соответствующие ключи в дальнейшем использовали в алгоритмах
шифрования. Алгоритмов шифрования существует великое множество, мы
рассмотрим лишь самые популярные из них, получившие статус стандартов. Это DES
(Data Encryption Standard), RSA (алгоритм Rivest-Shamir-Adleman), PGP, наш отечественный
ГОСТ 28147-89 (который в иностранной литературе чаще называется просто
GOST) и другие. Причем современные шифры — это не только собственно алгоритмы
шифрования, а криптографические системы, где определены также возможные
типы и параметры ключей, способы организации работы с ключами и зашифрованными
сообщениями, правила определения подлинности и целостности сообщений и т. п.
Основа каждого стандарта — определенные математические построения, знать которые
не обязательно. Гораздо важнее знать особенности и область применения того
или иного стандарта.
В основе любой криптографической системы лежат алгоритм шифрования, протокол
взаимодействия участвующих сторон и процедура управления ключами.
Протокол — это последовательность шагов, которые предпринимают стороны для
совместного решения задачи. Все шаги следуют в порядке строгой очередности, и ни
один из них не может быть сделан прежде, чем закончится предыдущий. Кроме того,
любой протокол подразумевает участие, по крайней мере, двух сторон. В одиночку
можно, например, смешать и выпить коктейль, но к протоколу это не имеет никакого
отношения. Поэтому придется угостить кого-нибудь сделанным коктейлем, чтобы его
приготовление и дегустация стали настоящим протоколом. И наконец, протокол обязательно
предназначен для достижения какой-то цели.
Протоколы имеют и другие отличительные черты:
Q каждый участник протокола должен быть заранее оповещен о шагах, которые
ему предстоит предпринять;
Q все участники протокола должны следовать его правилам добровольно, без принуждения;
Q необходимо, чтобы протокол допускал только однозначное толкование, а его
шаги были совершенно четко определены и не допускали возможности их неправильного
понимания;
Q протокол должен содержать описание реакции его участников на любые ситуации,
возникающие в ходе реализации этого протокола, иными словами, недопустимым
является положение, когда для возникшей ситуации протоколом не определено
соответствующее действие.
Криптографическим протоколом называется такой, в основе которого лежит набор
правил и процедур, определяющих использование криптоалгоритма и ключей шифрования.
Однако целью криптографического протокола зачастую является не только сохранение
информации в тайне от посторонних. Участники криптографического протокола
могут быть близкими друзьями, у которых нет друг от друга секретов, а могут