А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 395
компании, подтверждающие актуальность ключа. К тому же вы вправе потребовать от
подобной компании цифровой ключ, подтверждаемый другой компанией, и т. д. Подобная
иерархия компаний, подтверждающих ключи друг друга, с самой авторитетной
компанией наверху реализована в протоколе S/MIME. PGP использует для этих же
целей Сеть доверия (Web of Trust), состоящую из общих друзей и знакомых.
Очевидно, что ввиду расширения использования электронного обмена сообщениями
в бизнесе этот сервис должен быть также надежным и защищенным. Однако, будучи,
наверное, самым распространенным сетевым приложением, электронный обмен
сообщениями часто является и самым незащищенным.
Как правило, если только обмен не происходит по частной сети или VPN, единственный
способ гарантировать конфиденциальность состоит в шифровании сообщения
на рабочей станции отправителя и последующей ее дешифровки на станции получателя.
Для достижения этой цели предлагаются, по крайней мере, три конкурирующих
подхода, каждый на базе соответствующих протоколов. Первый подход опирается на
Secure/MIME (S/MIME) компании RSA Security. Это расширение протокола кодирования
MIME. S/MIME стал форматом де-факто для двоичных мультимедийных вложений
в электронные сообщения. Хотя первый протокол S/MIME был разработан RSA,
текущая версия S/MIME базируется на спецификации IETF (RFC 2632,2633 и 2634) и,
таким образом, представляет собой открытый стандарт.
Благодаря включению сообщений в формате стандарта на криптографию с открытыми
ключами PKCS7 (Public Key Cryptography Standart #7) в тело MIMI протокол S/
MIME позволяет получателю идентифицировать личность отправителя с помощью
шифрования с открытыми ключами. При таком подходе подпись сообщения просто
сравнивается с открытым ключом отправителя.
S/MIME — наиболее широко распространенный способ сквозной защиты информационного
наполнения. Он пользуется поддержкой основных поставщиков протоколов
для обмена сообщениями, включая Microsoft, Lotus, Netscape (Communications и Novell).
Второй подход к обеспечению конфиденциальности электронной почты (Pretty Good
Privacy, PGP) был предложен Филиппом Циммерманом в виде бесплатного инструментария
для UNIX, однако впоследствии его коммерческой реализацией занялась
Network Associates, и теперь PGP доступен и для платформ Windows и Macintosh.
Хотя PGP мог применяться к составным вложениям сам по себе, имеющиеся предложения
ориентируются на MIME как на структуру информационного наполнения и
поэтому называются PGP/MIME. Кроме того, IETF в настоящее время работает над
открытой версией PGP, называемой OpenPGP.
Как и S/MIME, спецификация PGP предполагает шифрование сообщений с использованием
симметричного ключа (один и тот же ключ применяют как для шифрования,
так и для дешифровки данных), после чего он присоединяется к сообщению и шифруется
с помощью технологии с открытыми ключами. Это исключает необходимость
шифрования текста сообщения посредством открытого ключа — весьма медленного
процесса.
Однако в отличие от S/MIME, технология PGP не предусматривает иерархического
распространения (и подписи) открытых ключей. Вместо этого PGP опирается
на концепцию «паутины доверия», в соответствии с которой пользователь получает