Защита компьютерной информации. Терехов А.В - 33 стр.

UptoLike

Система криптографии данных. Создать и реализовать систему шифрования данных, в принципе,
технически несложно. Однако при ее использовании могут возникнуть следующие проблемы, свя-
занные с:
уменьшением производительности системы, увеличением времени шифрования и дешифрования
данных;
достижением требуемого уровня секретности;
надежностью функционирования системы: нечеткость или несовершенство алгоритма могут при-
вести к потере данных, невозможности их восстановления (следует иметь эталонный экземпляр инфор-
мационных массивов).
Построение хорошей и надежной системы криптографии (шифрования) данных является сложным и
дорогостоящим делом, затраты труда на которую сравнимы с созданием большой системы. Поэтому
лучше пользоваться средствами, разработанными специализированными службами по алгоритмам, про-
веренными теорией и практикой. Различают симметричные и асимметричные алгоритмы криптографии.
Симметричный алгоритм использует секретный ключ общей длиной в 64 бита и обеспечивает нали-
чие почти 10
17
переборов вариантов кодирования. При обмене информации с использованием этого ал-
горитма криптографии пользователи (источник и адресат) должны иметь общий для них секретный
ключ, который они устанавливают заранее. Симметричная система защиты предполагает закрытое при-
менение информации и предназначена, прежде всего, для государственной информации с ограниченным
режимом пользования.
Асимметричный алгоритм криптографии использует разные ключи для шифрования и дешифрова-
ния. Один открытый ключ используется для шифрования информации. Этот ключ можно дать всем по-
тенциальным корреспондентам пользователя компьютера. Присылаемую ими информацию, зашифро-
ванную данным открытым ключом, может расшифровать только этот пользователь с помощью своего
секретного ключа. Длина ключа нефиксирована, чем он длиннее, тем выше уровень шифрования. При
этом, однако, увеличиваются процедуры шифрования и дешифрования. Асимметричный способ крип-
тографии предполагает открытый способ взаимодействия, позволяющий создавать собственные сис-
темы шифрования. Такие системы применяются при коммуникации коммерческих данных.
Стандарты криптографии. Применение систем и средств криптографии требует их унификации и
стандартизации. Данная проблема актуальна как на национальном уровне взаимодействия, так и
международном. Концепция криптографии изложена в таких документах, как:
стандарт ISO/IEC 7498 «Базовая эталонная модель взаимодействия открытых систем. Часть 2.
Архитектура безопасности», принятый в 1989 г. Международной организацией по стандартизации IOS
(International Organization for Standart);
стандарт «Рекомендации Х.800: Архитектура безопасности, принятый IOS для применения в
МККТТ», принятом в 1991 г. Международным консультативным комитетом по телеграфии и телефонии
МККТТ.
Одними из наиболее известных стандартов шифрования данных являются системы DES и RSA, раз-
работанные в США. Алгоритм системы DES является симметричным. Алгоритм RSAасимметричный.
Этот алгоритм (RSA) используется в программе PGP – Pretty Good Privacy, широко используемой для
шифрования данных в INTERNET. Эта программа обеспечивает не только взаимодействие открытого и
секретного ключей, но и их взаимозаменяемость. Пользователь может зашифровать что-либо, например
подпись, своим секретным ключом, а расшифровать это сообщение смогут только лица, обладающие
соответствующим открытым ключом.
Российское законодательство так же, как и законодательство многих других стран, предусматривает
наличие собственной национальной системы криптографии, действующей по общепринятой схеме, но
основанной на оригинальных алгоритмах. Данная система должна применяться для защиты государст-
венных информационных ресурсов, а также другой конфиденциальной информации. На базе вышеука-
занных алгоритмов были разработаны и введены следующие стандарты шифрования:
ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая. Алгоритм крипто-
графического преобразования»;