А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 383
ния подлинности и не должно иметь информации о сеансовых ключах, которыми обмениваются
корреспонденты А и В. Такая ситуация соответствует обмену ключами по
незащищенному каналу связи (рис. 4.30).
Существующий протокол передачи ключа по незащищенному каналу используется,
как правило, для разделения процедур подтверждения подлинности и распределения
ключей. С этой целью посредник С выбирает несекретные числа аир, снабжает
ими корреспондентов А и В (число р — простое число).
Функционирование протокола происходит в следующей последовательности.
Пользователь А выбирает секретное число ХА и вычисляет уА. Пользователь В выбирает
секретное число ХВ и вычисляет уВ. После этого пользователи А и В обмениваются
вычисленными числами уА и уВ. Далее пользователи А и В самостоятельно вычисляют
ключи КА и KB, которые в дальнейшем используются ими в качестве
сеансового ключа, и в силу того, выполняется условие — КА = КВ.
Электронная почта
Раньше электронный обмен информацией в стране ограничивался государственными
и исследовательскими организациями. В этой среде защита электронного обмена
сообщениями не представляла серьезной проблемы. Сегодня в компьютерных сетях
электронная почта и другие виды электронного обмена являются важными
компонентами современного бизнеса. В связи с этим возрастают требования к обеспечению
информационной безопасности финансовых и коммерческих сделок, личной
тайны, конфиденциальных данных, передаваемых по сети.
Сейчас вряд ли кто задумывается о том, как же работает электронная почта. Электронная
почта (Electronic mail, E-mail) — до сих пор остается одним из самых распространенных
и дешевых средств обмена информацией во всех странах мира. Считается,
что в мире имеется более 50 млн пользователей электронной почты. Сейчас представить
себе работу или просто общение без электронной почты иногда просто невозможно.
Она упрощает общение, деловое партнерство или рассылку интересующей
информации. И хотя уже существует много других таких Internet-сервисов, как голосовая
почта, Internet-телефония или им подобные, но тем не менее стандартная старая
добрая и хорошо всем знакомая электронная почта живет. Это вполне естественно,
поскольку речь здесь идет просто о передаче порции информации, в подавляющем
большинстве случаев текстовой. Это дешевле, чем звонить в другую страну по телефону
или использовать голосовую почту, когда объем передаваемой информации на
несколько порядков ниже. На самом деле доказывать, что почта хороша и удобна, нет
смысла, поскольку всем это понятно и так.
Электронная почта является одним из самых первых сервисов, которые были созданы
в Internet. Как и другие сервисы, электронная почта использует в качестве базы
протокол IP для передачи информации. Сам же протокол передачи почты называется
SMTP и почтовые программы работают уже непосредственно с ним. Это протокол
более высокого уровня и, следовательно, более сложный. Важным различием является
то, что почта работает непосредственно с пользователями в системе, что накладывает
дополнительные требования к защите почтовых систем.