Сетевые технологии. 2 часть. Базовый уровень подготовки. Финогеев А.Г - 77 стр.

дартам, разработанным перечисленными выше организациями, относится стандарт циф-
ровой подписи DSS (Digital Signature Standard) и алгоритм цифровой подписи DSA (Digital
Signature Algorithm).
       Однако шифрование данных всегда требует от пользователя необходимых усилий и для
обеспечения защиты соединений. Только внедрение алгоритмов шифрования в ядро операци-
онной системы и стандартизированные сетевые протоколы сделают шифрование и надежным,
и прозрачным для пользователя. Сегодня Windows 2000/XP полностью реализует подобные воз-
можности. Как только сетевой администратор корректно настроит шифрование в Windows
2000/XP с помощью политики безопасности, сразу же все пользователи смогут его использовать
совершенно прозрачно для себя. Остановимся на основных понятиях криптографии.


                                           V.4.1 Ключи
       Криптография чем-то напоминает замок, так как без соответствующего ключа до за-
шифрованной информации просто не добраться. Ключ, или криптографический ключ, из-
вестен только людям, отправляющим и получающим информацию. Очевидно, что, если у
вас есть ключ, вы сможете расшифровать код и получить полный текст сообщения.


                                     V.4.2 Секретные ключи
       Шифрование с использованием секретного ключа также известно как шифрование с ис-
пользованием симметричного ключа (симметричное шифрование) или как классическая крип-
тография. При таком методе шифрования для зашифровки и расшифровки данных использу-
ется один и то же ключ. Другими словами, для того чтобы закрыть дверь, вы используете
тот же ключ, что и для того, чтобы ее открыть. Отправитель зашифровывает сообщение с по-
мощью ключа, а получатель расшифровывает с помощью того же ключа. Такая схема шифро-
вания не обеспечивает надежного уровня безопасности, так как при развитой системе комму-
никаций ключ должен быть известен многим сторонам. А как только ключ попадет в плохие
руки, все старания защитить сведения окажутся тщетными. Однако он может использовать-
ся при проверке подлинности в сети, когда "кража" ключа очень маловероятна.


                                     V.4.3 Открытые ключи
       Шифрование с использованием открытого ключа подразумевает применение двух ключей.
Один ключ открытый, а второй — секретный (закрытый). При шифровании данных может ис-
пользоваться любой из этих ключей, а при дешифровании — только секретный. Для того
чтобы получить распространение, эта технология основана на архитектуре открытого ключа
PKI (Public Key Infrastructure), поддержка которой уже реализована в Windows 2000/XP.