А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 379
же стойкостью, что и старый. Если противник знает старый ключ, он сможет вычислить
для этого ключа соответствующее значение однонаправленной функции и получить
в свое распоряжение новый ключ.
Проще всего хранить ключи для криптосистемы, у которой имеется единственный
пользователь. Пользователь просто запоминает этот ключ и при необходимости вводит
его с клавиатуры компьютера по памяти. Однако поскольку сложный случайный
ключ запомнить нелегко, для его хранения можно использовать магнитную карточку,
или пластиковый ключ с размещенным на нем постоянным запоминающим устройством
(так называемый ПЗУ-ключ) или интеллектуальную смарт-карту. Для ввода такого
ключа достаточно вставить его физический носитель в специальный считыватель,
подключенный к компьютеру. При этом действительное значение вводимого ключа
пользователю неизвестно, и, следовательно, он не сможет его разгласить или скомпрометировать.
Способ использования ключа определяется управляющим кодом, записанным
на физический носитель вместе с этим ключом.
ПЗУ-ключ очень удобен и понятен для многих. Пользователь гораздо лучше осознает,
как правильно обращаться с обычным ключом от замка или системы доступа.
Придание криптографическому ключу такого же вида, какой имеет ставший нам привычным
ключ от замка, позволяет чисто интуитивно избегать многих ошибок, связанных
с хранением криптографических ключей.
С целью дальнейшего уменьшения вероятности компрометации ключа его можно
разделить на две части. Первую часть следует реализовать в виде ПЗУ-ключа, а вторую
— поместить в память компьютера. Тогда потеря носимой части ключа или его
половинки, хранимой в памяти компьютера, не приведет к разглашению криптографического
ключа в целом. А части ключа при необходимости можно заменять отдельно
друг от друга.
Труднозапоминаемые ключи можно хранить на компьютерном диске в зашифрованном
виде. Например, открытый ключ, состоящий из многих цифр, лучше зашифровать
с помощью DES-алгоритма и запомнить на диске. Более короткий ключ к DESалгоритму
легче вспомнить, когда понадобится расшифровать открытый ключ.
Если ключи генерируются с использованием хорошего датчика псевдослучайных
двоичных последовательностей, может оказаться более удобно не хранить сгенерированные
ключи, а каждый раз заново их генерировать, задавая соответствующее начальное
значение датчика, которое легко запомнить.
Продолжительность использования
и уничтожение ключей
Любой ключ должен использоваться в течение ограниченного периода времени по
следующим причинам:
Q чем дольше ключ находится в действии, тем больше вероятность того, что он
будет скомпрометирован;
Q при длительном пользовании одним и тем же ключом увеличивается потенциальный
ущерб, который может быть нанесен в случае его компрометации;
О ключ, очень долго применявшийся для шифрования информации, становится лакомым
кусочком для противника, у которого появляется стимул потратить на