Программное обеспечение компьютерных сетей и информационных систем. Баканов В.М. - 99 стр.

                                   - 99 -


дет взломан за год; стоимость такого количества процессоров в 2000 г. оце-
                   24
нивается в 3,5 × 10 US$). Содержащаяся в ключе информация используется
в дальнейшем для шифрации (методом преобразования битов в потоке) и де-
шифрации передаваемых по сети сообщений, причем на собственно опера-
цию шифрования приходится небольшая часть уровня секретности (т.о.
можно считать сообщение практически рассекреченным, если известен ключ
шифрования).
     Имеется два типа ключей - симметричный и асимметричный.
     Симметричный ключ - ключ, в котором отправитель и получатель ис-
пользуют один и тот же ключ для шифрования и дешифрования сообщений.
Использование одного ключа является недостатком схем шифрования с сим-
метричным ключом - ведь сам код ключа должен передаваться незашифро-
ванным, чтобы получатель мог использовать его для дешифрации сообще-
ний. Если постороннее лицо получит такой код ключа, он может расшифро-
вать сообщение независимо от того, сколько битов составляет длина ключа.
Правительство США определило и утвердило стандарт шифрования данных
(DES, Data Encryption Standart), который представляет собой схему шифро-
вания с симметричным секретным ключом, стандарт DES работает на 64-
битовых блоках посредством 56-битового ключа.
     Схемы шифрования с помощью асимметричного ключа используют об-
щедоступный и частный ключи. Тот, кто желает получить зашифрованное
сообщение, должен иметь оба ключа. Получатель предоставляет общедос-
тупный ключ, а отправитель затем использует его для шифрования сообще-
ния. Единственным способом дешифрования этого сообщения является ис-
пользование обоих - общедоступного и частного ключа получателя. Даже
отправитель не сможет дешифровать это сообщение, поскольку он не знает
частного ключа получателя.
     Шифрование RSA - алгоритм для асимметричного шифрования с помо-
щью общедоступного ключа, запатентованный в 1983 году фирмой Public
Key Partners (PCP); символы RSA суть аббревиатура фамилий изобретателей
алгоритма. RSA в настоящее фактически стандарт de-facto и является скорее
дополнением, чем заменой шифрования DES. Каждая схема имеет свои пре-
имущества - DES является быстродействующей схемой шифрования и рабо-
тает эффективно для крупных файлов (имеет лучшие скоростные качества),
RSA работает эффективно для шифрования относительно небольших сооб-
щений, обеспечивает цифровые подписи и надежный обмен ключами, не тре-
буя при этом предварительного обмена секретными кодами.
     Аутентификация - процесс, который убеждает получателя документа в
подлинности отправителя и в целостности документа. Этот процесс выдает
цифровую подпись, созданную из дайджеста сообщения (message digest),
представляющего собой уникальную строку битов, основанную на содержи-
мом сообщения. Подпись является неподдельной строкой данных, которая