А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 331
являться настолько непримиримыми врагами, что каждый из них отказывается сообщить
другому, какое сегодня число. Тем не менее, им может понадобиться поставить
подписи под совместным договором или удостоверить свою личность. В данном случае
нужна криптография, чтобы предотвратить или обнаружить подслушивание посторонними
лицами, не являющимися участниками протокола, а также не допустить
мошенничества. Поэтому часто требуется, чтобы криптографический протокол обеспечивал
следующее: его участники могут сделать или узнать больше того, что определено
протоколом.
В повседневной жизни нам приходится сталкиваться с протоколами буквально на
каждом шагу: играя в любые игры, делая покупки в магазине или голосуя на выборах.
Многими протоколами нас научили пользоваться родители, школьные учителя и друзья.
Остальные мы сумели узнать самостоятельно.
Теперь люди все чаще общаются при помощи компьютеров. Компьютеры же, в отличие
от большинства людей, в школу не ходили, у них не было родителей, да и учиться
самостоятельно они не в стоянии. Поэтому компьютеры приходится снабжать формализованными
протоколами, чтобы они смогли делать то, что люди выполняют особо
не задумываясь. Например, если в магазине не окажется кассового аппарата, вы все
равно сможете купить в нем необходимую вещь. Однако такое кардинальное изменение
протокола поставило бы бедный компьютер в полный тупик.
Большинство протоколов, которые люди используют при общении друг с другом с
глазу на глаз, хорошо себя зарекомендовали только потому, что участники имеют возможность
вступить в непосредственный контакт. Взаимодействие с другими людьми
через компьютерную сеть, наоборот, подразумевает анонимность. Будете ли вы играть
с незнакомцем в преферанс, видя, как он тасует колоду и раздает карты? Доверите
ли вы свои деньги совершенно постороннему человеку, чтобы он купил вам чтонибудь
в магазине? Пошлете ли вы свой бюллетень голосования по почте, зная, что с
ним сможет ознакомиться любой из почтовых работников и потом рассказать всем о
ваших нетрадиционных политических пристрастиях?
Глупо считать, что компьютерные пользователи ведут себя более честно. То же
самое касается и сетевых администраторов, и проектировщиков компьютерных сетей.
Большинство из них и в самом деле честные люди, однако есть и такие, кто может
причинить большие неприятности. Поэтому так нужны криптографические протоколы,
использование которых позволяет защититься от непорядочных людей.
Остановимся на рассмотрении характеристик стандартов шифрования, наиболее
часто используемых в компьютерных системах.
Популярный алгоритм шифрования данных DES применяется правительством США
как стандарт с 1977 года. Для шифрования алгоритм использует 64-битный ключ, блок
данных из 64-и бит и 16-и проходов (циклов). Этот алгоритм достаточно быстр и эффективен.
Однако в изначальном виде этот стандарт недостаточно криптоустойчив, т. к.
прямые атаки с перебором ключей занимают, при сегодняшнем уровне технологий,
разумный срок. Поэтому в настоящее время используются всевозможные его модификации,
такие как 3-DES и каскадный 3-DES.
За счет внесения дополнительных изменений в алгоритм (таких, например, как введение
дополнительных избыточных ключей или обратной связи) эти модификации стали
гораздо более устойчивы к прямым атакам. Главным же недостатком этой системы