Выбор ключей

Надежность криптосистем

Стойкость криптосистемы зависит от:

· длины ключа

· объема ключевого пространства

Надежность криптосистем можно сравнить с цепью. Прочность цепи зависит от самого слабого звена. звенья криптосистемы:

1) алгоритм;

2) протокол;

3) ключи.

кто атакует	бюджет	сложность атаки	стойкий ключ
40 бит	56 бит
хакер	$1000	1 нед.	никогда	45 бит
малый бизнес	$10000	12 мин.	556 дней	64 бит
крупная компания	$10 млн.	0,005 сек.	6 мин.	70 бит
федеральное агентство	$300 млн.	0,0002 сек.	12 сек.	75 бит

Если пользователь сам себе выбирает ключ, то скорее всего он выберет Ivanov, чем &7)d/*

В атаке полного перебора используется словарь, включающий:

1. ФИО и данные отправителя в различных комбинациях;

2. Имена людей, героев книг, животных, мифов;

3. Слова, полученные после внесения изменений в слова 1,2 пунктов;

4. Слова полученные заменой строчных букв на заглавные;

5. Слова на различных иностранных языках и т.д.

Хороший ключ – случайный, но его трудно запомнить.

Более привлекателен подход, когда вместо отдельного слова используется достаточно длинное предложение русском, английском или другом языке, которое преобразуется в ключ. Такое предложение в криптографии называется паролем. Для преобразования пароля в псевдослучайный битовый ключ можно воспользоваться любой хэш-функцией.

Пароль следует выбирать достаточно длинным, чтобы полученный в результате преобразования ключ, был случайным.

Из теории информации известно, что каждая буква содержит» 1,3 бита информации. Чтобы получить 64 битовый ключ, пароль должен состоять из 49 букв, что соответствует фразе из 10 слов. Лучше воспользоваться творчеством мало известных поэтов.

Для хранения ключа (запомнить его сложно, если он случаен) можно использовать пластиковую карточку с ПЗУ.

С целью уменьшения вероятности компрометации ключа можно разделить его на две части:

· одну часть реализовать в виде ПЗУ-ключа;

· другую часть разместить в памяти компьютера.

Задача: Как выбрать надежный криптоалгоритм?

Способы:

1. Воспользоваться надежным известным алгоритмом, если нет информации о его раскрытии.

2. Довериться специализированной сертифицированной фирме.

3. Обратиться к независимому эксперту.

4. Обратиться за поддержкой в соответствующее правительственное ведомство.

5. Создать собственный криптографический алгоритм.

Большинство средств криптографической защиты данных реализовано в виде специализированных физических устройств. Эти устройства встраиваются в линию связи и осуществляют шифрование всей передаваемой информации.

Преобладание аппаратного шифрования обусловлено:

1. более высокой скоростью;

2. аппаратуру легче защитить физически от проникновения извне. Аппаратура помещается в специальные контейнеры, которые могут покрываться химическим составом. И в результате любая попытка преодолеть защитный слой приводит к уничтожению внутренней логической схемы чипа.

3. аппаратура шифрования более проста в установке (телефон, модем).

Преимущества программного шифрования:

- любой алгоритм легко копируется (на другой ПК);

- алгоритм прост в использовании;

- его не трудно модифицировать.

Симметрические алгоритмы имеют меньшую длину ключа и работают быстрее, чем асимметричные системы. У этих систем разное назначение: симметричные криптосистемы используются для шифрования данных, а асимметричные системы - для ЭЦП, шифрования ключей.

Информацию перед шифрованием желательно сжимать. После шифрования сжать не удастся. Если удается сжать файлы после шифрования, то алгоритм шифрования недостаточно хорош.

Шифрование файлов

Особенности:

1. нередко после шифрования незашифрованная копия хранится там же или на другом диске.
2. Размер блока в блочных алгоритмах шифрования может значительно превышать размер отдельных порций в структурированном файле.
3. Скорость шифрования выбранного алгоритма должна быть больше скорости дисковых устройств.
4. Работа с ключами – лучше шифровать каждый файл на отдельном ключе, а затем зашифровать все ключи мастер-ключом.
5. Перед шифрованием лучше провести сжатие файла.

Если после шифрования файл удастся сжать, то алгоритм шифрования не очень хорош.

Раздел 3 Обеспечение информационной безопасности на уровне предприятия

Дата добавления: 2014-01-06