А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 359
для этих программ и дополняют их некоторыми приятными мелочами, например, дополнительными
кнопками на панели инструментов. Пиктограмма в правом нижнем
углу (tray), всплывающая панель инструментов (floating toolbox) и меню правой кнопки
мыши (right-click menu) в PGP очень логичны и удобны, поэтому она проста в управлении.
Можно столкнуться с системой защиты PGP в программе Nuts & Bolts фирмы Helix
Software. Это та же программа, только PGP — более новой версии. Компания Network
Associates поглотила Helix и завладела правами на продукт. Новая версия PGP for
Personal Privacy совместима с предыдущими версиями, в том числе Nuts & Bolts.
Рекомендуется использовать связку популярной почтовой программы The Bat! (заодно
поддержав производителей отечественного программного обеспечения) и PGP.
Безусловным достоинством этой программы является то, что она позволяет использовать
как внешнюю программу PGP (то есть оригинальную, непосредственно от разработчиков),
так и установить специальное дополнение к программе, дающее возможность
работать с PGP (основанное на популярной библиотеке SSLeay). Все основные
возможности PGP поддерживаются в полной мере и достаточно просты в употреблении.
Заметим, что PGP позволяет шифровать сообщение и составлять электронную
подпись (ее еще часто называют сигнатурой или PGP-сигнатурой). Если с шифрованием
все достаточно понятно, то сигнатура нуждается в дополнительном пояснении. Все
дело в том, что сообщение может быть не только прочтено, но и модифицировано. Для
установки факта целостности сообщения вычисляется дайджест сообщения — аналог
контрольной суммы, но более надежный в силу его уникальности.
Программа PGP применяет так называемую хэш-функцию. Ее работа заключается
в следующем. Если произошло какое-либо изменение информации, пусть даже на один
бит, результат хэш-функции будет совершенно иным. Дайджест шифруется при помощи
закрытого ключа и прилагается к самому сообщению. Теперь получатель может
при помощи открытого ключа расшифровать дайджест отправителя, затем, вычислив
заново дайджест для полученного сообщения, сравнить результаты. Полное совпадение
дайджестов говорит о том, что сообщение не изменилось при пересылке.
Шифрование и электронную подпись можно использовать и одновременно. В этом
случае отправитель при помощи открытого ключа получателя шифрует сообщение, а
потом подписывает его при помощи своего закрытого ключа. В свою очередь получатель
сначала проверяет целостность сообщения, применяя открытый ключ отправителя,
а потом расшифровывает сообщение, используя уже собственный закрытый ключ.
Все это кажется достаточно сложным, однако на практике усваивается быстро. Достаточно
обменяться с кем-нибудь парой писем с помощью PGP.
В настоящий момент программа доступна на платформах UNIX, DOS, Macintosh и
VAX. Пакет программ PGP свободно распространяется по Internet для некоммерческих
пользователей вместе с 75-страничным справочным руководством.
Однако следует сразу предупредить пользователей, что система PGP не сертифицирована
для применения в Российской Федерации. Поэтому следует избегать ее использования
в государственных организациях, коммерческих банках и т. п. Но для
личного пользования граждан она является великолепным средством защиты от посягательств
на свою частную жизнь.