А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 381
только потому, что за несколько десятков тысяч долларов кто-то наймет сотню безработных,
и за год они соберут воедино недостаточно тщательно «пережеванный» лист
бумаги с записанными на нем ключами.
Если ключ хранился в перепрограммируемом ПЗУ, то необходимо несколько раз
записать информацию поверх него. В случае, когда для хранения ключа использовалось
ПЗУ, его надо разбить молотком на мелкие кусочки и равеять их по ветру. Если ключ
лежал на компьютерном диске, на место ключа придется многократно записать ничего
не значащие данные или уничтожить диск. При работе на компьютере в многозадачном
режиме следует обратить особое внимание на способность операционной системы создавать
временные файлы на диске для хранения рабочей копии программы шифрования
и ее данных. А сверхосторожный пользователь обязательно напишет программу,
которая будет отыскивать копии ключа на свободных секторах диска и удалять их.
Протоколы распределения ключей
Отправитель и получатель сообщений при их взаимодействии в компьютерной сети
подчиняются определенным правилам по соблюдению последовательности действий
между ними. Такие правила, называемые протоколом, гарантируют не только безопасность
сообщений, но и аутентификацию корреспондентов. Поэтому выбор протоколов
распределения ключей в сети представляет собой важную проблему.
В настоящее время распределение ключей между пользователями реализуется двумя
способами:
Q прямым обменом сеансовыми ключами;
Q созданием одного или нескольких центров распределения ключей.
В связи с этим возможны следующие ситуации организации обмена ключами:
Q прямой обмен ключами;
Q обмен через посредника;
U обмен через нескольких посредников.
Как правило, процедура распределения ключей применяется совместно с процедурой
проверки подлинности участниковобмена информацией. При этом возможны варианты
протоколов распределения ключей с секретным и открытым ключом, то есть
на основе одноключевых и двухключевых методов.
Протоколы распределения ключей с использованием одноключевых методов (с секретным
ключом) существуют для двух ситуаций:
Q прямого обмена;
Q обмена через посредника.
При использовании протокола взаимного обмена с секретным ключом каждое передаваемое
сообщение начинается с установления подлинности отправителя. Данный
протокол предполагает, что отправитель А и получатель В для подтверждения подлинности
сообщения используют секретный ключ КАВ. Осуществление протокола
взаимного обмена сеансовыми ключами К между абонентами происходит в последовательности,
отображенной на рис. 4.29.
Получатель сообщения — корреспондент В — посылает запрос ql отправителю А
на получение сообщения. При этом запрос ql совершенно открыт и может быть послан
любым абонентом сети.