А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 377
который выбирается из специального защищенного файла, хранимого в центре, и извлекает
цифры пароля. Если они совпадут с цифрами пароля, сгенерированного в компьютере,
шлюз открывается и входные данные передаются в хранилище.
А как же «парольная схема аутентификации» обеспечивает безопасность работы
членам сообщества пользователей централизованного хранилища данных, которые
имеют доступ к большому центральному компьютеру? Рассмотрим и этот вариант.
Каждый пользователь имеет свой собственный секретный ключ, возможно, представленный
в форме последовательности двоичных цифр, записанной, например, на магнитную
карту или смарт-карту. Ключи всех пользователей хранятся в защищенной
форме в центральном компьютере. Предположим, что пользователь с ключом КА хочет
передать сообщение на центральный компьютер. Он вставляет карточку, на которой
записан его ключ, в считывающий терминал, располагающийся на его рабочем
столе, секунду или две ждет сигнала, что линия свободна, и начинает набирать свое
сообщение.
Сообщение автоматически разделяется на блоки цифр (скажем, по 64 цифры), которые
на каждом сигнале двоичного таймера объединяются с паролем (который также может
иметь 64 цифры), соответствующим выходу таймера в этот момент времени. Результирующий
блок из 128 цифр шифруется, для чего пропускается через криптосистему Р- и
S- блоков, которая полностью перемешивает цифры пароля и цифры данных.
Поскольку результирующая криптограмма очень чувствительна к ошибкам передачи,
она усиливается с помощью кода исправления ошибок, который реагирует на
шум в используемых линиях связи. Добавление этого кода удлиняет блок, содержащий
цифры пароля и сообщения, еще на несколько цифр.
Результирующий блок шифрограммы дополняется адресом отправителя в открытом
виде и передается на центральный компьютер. Когда сообщение доходит до адресата,
ключ КА, принадлежащий пользователю А, отыскивается в соответствующем
списке и его обращение загружается в декодер для того, чтобы расшифровать криптограмму.
Будет ли совпадать пароль из полученной криптограммы с паролем, локально выработанным
двоичным таймером на принимающей стороне? При отсутствии искажений,
и если криптограмма была действительно зашифрована на ключе пользователя
А, выход декодера будет состоять из блока цифр данных и блока цифр правильного
пароля. Это считается достаточным свидетельством в пользу того, что криптограмма
действительно создана пользователем А и система принимает данные.
Что же случится, если произошло искажение данных? Если оно было вызвано шумовыми
всплесками в линии связи, то код исправления ошибок устранит его и сообщение
успешно пройдет аутентификацию. Если же искажения не могут быть устранены
кодом коррекции ошибок, то даже одна неверно принятая цифра произведет эффект
лавины в декодирующем устройстве и превратит всю принятую информацию в мусор.
Пароли больше не будут совпадать. Система воспримет сообщение, как имеющее подозрительное
происхождение, и отвергнет его.
Решающим шагом является проверка того, что парольный тест сработал бы так же
надежно, если кто-либо записал бы перехваченное сообщение и повторно передал его
позже, когда пароль перестал быть действительным. Конечно, использование неверного
ключа — причина для немедленной отбраковки сообщения. Представляется, что