А,В,Соколов, 0,М, Степанюк - Скачать документы

410
процедура предусматривает использование двух различных ключей криптографического
алгоритма отечественного стандарта. Этими ключами одновременно владеет только
отправитель, который и подписывает сообщение. Кроме того, предполагается наличие
двух независимых центров доверия (Центр 1 и Центр 2), которым доверяют все
пользователи данной системы электронной цифровой подписи.
Кроме того, в России приняты стандарты: ГОСТ Р 34.10-94 «Процедуры выработки
и проверки электронной цифровой подписи на базе асимметричного криптографического
алгоритма» и ГОСТ Р 34.11-94 «Функция хэширования». В основу ГОСТ
Р 34.10-94 положена однонаправленная функция, основанная на дискретном возведении
в степень. Можно быть вполне уверенным, что алгоритм из стандарта ГОСТ
Р 34.10-94 обладает высокой криптографической стойкостью.
Пользователи Internet используют в качестве основы своей системы ЭЦП известный
пакет программ PGP, созданный под руководством Филиппа Зиммерманна. К основным
преимуществам данного пакета, выделяющим его среди других аналогичных
продуктов, относятся:
Q открытость;
Q стойкость;
Q бесплатность;
G поддержка различных моделей распределения ключей;
Q удобство программного интерфейса.
Открытость основана на том, что доступен исходный код всех версий программ
PGP. Любой эксперт может убедиться, что в программе криптоалгоритмы реализованы
эффективно. Для повышения стойкости криптоалгоритма применяются ключи достаточно
большой длины. Пакет поддерживает как централизованную модель (через
серверы ключей), так и децентрализованную модель (через сеть доверия) распределения
ключей.
Однако, несмотря на то что пакет свободно распространяется по сетям, это не означает,
что его можно легко и доверительно использовать — существует патентное
законодательство. Кроме того, в этих программах обнаружено несколько закладок
(в частности, против систем, построенных на основе пакета программ PGP), при помощи
которых были подделаны электронные документы.
В марте 2001 года два чешских криптолога объявили, что ими была обнаружена
«дыра» в самой популярной программе шифрования электронных посланий — PGP.
Ошибку обнаружили при изучении надежности электронной подписи в открытом формате
OpenPGP, широко используемом сейчас для присылки сообщений.
Это уже второй случай обнаружения в PGP «дыры» для несанкционированного
доступа к зашифрованным сообщениям. Предполагается, однако, что на этот раз дело
обстоит несколько серьезнее, чем в случае с возможностью добавлять к открытому
ключу дополнительный ключ ADK (Additional Decryption Key) и таким образом дешифровать
данные. Как известно, чтобы воспользоваться этой программной ошибкой,
необходимо сначала получить доступ к передаваемому сообщения компьютеру либо
напрямую, либо через Internet. Обнаруженное уязвимое место в программе не дает
возможности взлома кода, который до сих пор считается достаточно надежным, но
открывает пути доступа, позволяющие мошеннику украсть у пользователя один из
ключей.