А,В,Соколов, 0,М, Степанюк - Скачать документы

360
Криптографические ключи
Известно, что все без исключения алгоритмы шифрования используют криптографические
ключи. Именно поэтому одна из задач криптографии — управление ключами,
т. е. их генерация, накопление и распределение. Если в компьютерной сети зарегистрировано
п пользователей и каждый может связаться с каждым, то для нее необходимо
иметь п*(п-1)/2 различных ключей. При этом каждому из п пользователей следует
предоставить (п-1) ключ, т. к. от их выбора в значительной степени зависит надежность
защиты конфиденциальной информации. Выбору ключа для криптосистемы придается
особое значение.
Более того, так как практически любой криптографический ключ может быть раскрыт
злоумышленником, то необходимо использовать определенные правила выбора,
генерации, хранения и обновления их в процессе сеансов обмена секретными сообщениями,
а также их доставки безопасным способом до получателей. Также известно,
что для одноключевых криптосистем необходим защищенный канал связи для управления
ключом. Для двухключевых криптосистем нет необходимости в таком канале
связи.
Процесс генерации ключей должен быть случайным. Для этого можнё использовать
генераторы случайных чисел, а также их совокупность с каким-нибудь непредсказуемым
фактором, например, выбором битов от показаний таймера. При накоплении
ключи нельзя записывать в явном виде на носители. Для повышения безопасности
ключ должен быть зашифрован другим ключом, другой — третьим и т. д. Последний
ключ в этой иерархии шифровать не нужно, но его следует размещать в защищенной
части аппаратуры. Такой ключ называется мастер-ключом.
Выбранные ключи необходимо распределять таким образом, чтобы не было закономерностей
в изменении ключей от пользователя к пользователю. Кроме того, надо
предусмотреть частую смену ключей, причем частота их изменения определяется двумя
факторами: временем действия и объемом информации, закрытой с их использованием.
Выбор длины криптографического ключа
Криптографические ключи различаются по своей длине и, следовательно, по силе:
ведь чем длиннее ключ, тем больше число возможных комбинаций. Скажем, если программа
шифрования использует 128-битные ключи, то ваш конкретный ключ будет
одной из 2128 возможных комбинаций нулей и единиц. Злоумышленник с большей
вероятностью выиграет в лотерею, чем взломает такой уровень шифрования методом
«грубой силы» (т. е. планомерно перебирая ключи, пока не встретится нужный). Для
сравнения: чтобы подобрать на стандартном компьютере симметричный 40-битный
ключ, специалисту по шифрованию потребуется около 6 часов. Даже шифры со 128-
битным ключом до некоторой степени уязвимы, т. к. профессионалы владеют изощренными
методами, которые позволяют взламывать даже самые сложные коды.
Надежность симметричной криптосистемы зависит от стойкости используемого
криптографического алгоритма и от длины секретного ключа. Допустим, что сам алгоритм
идеален: вскрыть его можно только путем опробования всех возможных клю-