А,В,Соколов, 0,М, Степанюк - Скачать документы

380 . .
:
его вскрытие значительные ресурсы, поскольку полученная выгода позволит
оправдать понесенные расходы;
Q криптоаналитическую атаку на шифр вести тем легче, чем больше перехваченного
шифротекста для него накоплено.
Продолжительность использования ключа во многом зависит от криптосистемы.
В различных криптосистемах эта продолжительность должна быть разной. Для шифрования
речевых сообщений, передаваемых по телефону, имеет смысл менять ключ
после каждого разговора. В выделенных каналах связи продолжительность использования
ключа определяется ценностью шифруемой информации и скоростью ее передачи.
При скорости в 9600 бит/с смену ключа следует производить реже, чем при скорости
в несколько гигабит в секунду. Если условия позволяют, такие ключи необходимо
менять, по крайней мере, ежедневно.
Не требуют частой смены ключи шифрования ключей. Они используются от случая
к случаю, поэтому объем перехваченного противником шифротекста для них невелик.
Кроме того, о свойствах соответствующего ему открытого текста противнику
заранее ничего не известно, поскольку хороший ключ представляет собой достаточно
случайный набор битов. Однако компрометация ключа шифрования ключей влечет за
собой гораздо более серьезные потери, чем это происходит при потере сеансового
ключа или ключа шифрования данных. Необходим разумный компромисс между вероятностью
вскрытия ключа шифрования ключей из-за его слишком длительного использования
и возможностью компрометации этого ключа при его передаче абонентам сети.
В большинстве случаев разумно ежемесячно, а иногда даже ежегодно, менять ключ
шифрования ключей.
Ключи, применяемые для шифрования файлов, которые хранятся на дисках, слишком
часто менять не надо. Регулярное повторное шифрование файлов на Новых ключах
даст только больше полезной информации криптоаналитику, который будет пытаться
их вскрыть. Лучше применить подход, при котором каждый файл шифруется
при помощи своего ключа. А сами ключи, в свою очередь, зашифровываются на ключе
шифрования ключей, который затем прячут в надежном месте (например, в стальном
сейфе).
Что касается открытых ключей, то продолжительность их использования в значительной
степени варьируется в зависимости от области применения. Если открытый
ключ применяется для целей аутентификации или для цифровой подписи, он продолжает
оставаться актуальным годами, иногда даже десятилетиями. Но даже в этом случае
не следует пренебрегать сменой ключа каждые 2-3 года, чтобы в распоряжении
криптоаналитика накапливалось меньше шифротекста, необходимого для организации
атаки. А старый ключ все равно надо продолжать хранить в секрете — он может
понадобиться, чтобы, например, подтвердить подлинность подписи, поставленной в
течение периода, пока этот ключ был действующим.
Криптографические ключи ни в коем случае не должны попадать в руки противника.
Поэтому, как только в ключах отпала надобность, их следует уничтожить. Если
ключи хранятся на бумажном носителе, его надо сжечь или пропустить через специальный
аппарат для уничтожения бумаг, который должен быть достаточно высокого
качества. Ведь будет очень обидно, если ваш алгоритм шифрования, способный выдержать
атаку методом грубой силы в течение нескольких миллионов лет, вскроют