А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 397
гой, проблемы не решает, т. к. после этого почтовые сообщения хранятся на серверах
в незашифрованном виде.
В ZipLip.com пошли по простому пути: переданное с помощью SSL сообщение не
дешифруется и хранится на почтовом сервере до тех пор, пока за ним не обратится
получатель. Соответствующий ключ генерируется на основе фразы-пароля, которая
должна быть заранее известна и отправителю, и получателю. Поскольку шифрование
происходит на сервере, находящемся на территории США, экспортные ограничения
не нарушаются, и длина ключа может быть любой. С другой стороны, из-за того что
ключ хранится вместе с зашифрованным сообщением, получить доступ к нему могут
не только представители ФБР, но и сотрудники ZipLip. Таким образом, в этом случае
все сводится к проблеме доверия.
В основе решения HushMail лежит более изощренный подход. Поскольку оно базируется
на технологии Java (JVM 1.5.5 и более поздние редакции), в качестве почтовых
клиентов можно использовать лишь достаточно свежие версии Web-браузеров:
Netscape Navigator (начиная с версии 4.04) и Internet Explorer (начиная с версии 4.5).
Благодаря применению средств шифрования с открытым ключом корреспонденты не
обязаны знать и помнить чужие пароли. На разных этапах используются симметричные
и несимметричные алгоритмы шифрования. Напомним, что при симметричном
шифровании один и тот же ключ служит как для кодирования, так и для декодирования,
а при несимметричном — кодирование осуществляется открытым ключом, а декодирование
— секретным,
Специалисты Hush Communications приложили немало усилий, чтобы, с одной стороны,
максимально упростить процедуру генерации ключей, а с другой — сделать их
недоступными для посторонних лиц (в том числе и государственных органов) без разрешения
владельца. При этом многие правовые коллизии были решены столь тонко,
что представитель ФБР был вынужден признать легитимность системы HushMail, посетовав
на то, что она выводит передаваемую корреспонденцию из под юридического
контроля.
При регистрации пользователя в HushMail пара ключей (открытый и секретный)
генерируется непосредственно на его клиентской машине. Для этого туда загружается
специальный Java-апплет, который предлагает пользователю случайным образом
поманипулировать мышью, а затем на основе зафиксированной и рандомизированной
последовательности координат формирует пару ключей (длиной 1024 бит). Сообщение
шифруется специальным апплетом, пересылаемым с сервера HushMail на браузер
клиента. Понимая, что строгие судьи могут квалифицировать загрузку апплета как
некую форму незаконного экспорта криптографического программного обеспечения,
Hush Communications разместила свой сервер за пределами США (по разным сведениям,
в Канаде или на расположенном в Карибском бассейне острове Ангвилла). Кроме
того, сами апплеты были разработаны гражданами Ангвиллы — своеобразной программистской
оффшорной зоны с весьма мягким законодательством в отношении
средств шифрования.
Открытый ключ пересылается на сервер HushMail, откуда он автоматически выдается
другому клиенту системы HushMail, написавшему секретное письмо данному
пользователю. Таким образом, в конфиденциальной переписке могут принимать участие
лишь зарегистрированные пользователи HushMail.