Программное шифрование

Аппаратное шифрование.

Аппаратное и программное шифрование.

Большинство средств криптографической защиты данных реализовано в виде спецустройств. Эти устройства встраиваются в линию связи и осуществляют шифрование всей передаваемой но ней информации. Преобладание аппаратного шифрования над программным обусловлено несколькими причинами.

Более высокая скорость. Криптографические алгоритмы состоят из огромного числа сложных операций, выполняемых над битами открытого текста. Современные универсальные компьютеры плохо приспособлены для эффективного выполнения этих операций. Специализированное оборудование умеет делать их быстрее.

Аппаратуру легче физически защитить от проникновения извне. Программа выполняемая на персональном компьютере, практически беззащитна. Вооружившись отладчиком, злоумышленник может внести в нее скрытые изменения, чтобы понизить стойкость используемого криптографического алгоритма, и никто ничего не заметит. Что же касается аппаратуры, то она обычно помещается в особые контейнеры, которые делают невозможным изменение схемы ее функционирования.

Аппаратура шифрования более проста в установке.

Современный рынок аппаратных средств шифрования информации предлагает 3 разновидности таких средств:

- самодостаточные шифровальные модули (они самостоятельно выполняют всю работу с ключами); - блоки шифрования в каналах связи;

- шифровальные платы расширения (для установки в персональные компьютеры).

Большинство устройств первого и второго типов являются узко специализированными и поэтому прежде, чем принимать окончательное решение об их приобретении, необходимо досконально изучить ограничения, которые при установке накладывают эти устройства на соответствующее "железо", операционные системы и прикладное программное обеспечение.

Платы расширения для персональных компьютеров являются более универсальным средством аппаратного шифрования и обычно могут быть легко сконфигурированы таким образом, чтобы шифровать всю информацию, которая записывается на жесткий диск компьютера, а также все данные, пересылаемые на дискеты и в последовательные порты.

Любой криптографический алгоритм может быть реализован в виде соответствующей программы. Преимущества такой реализации очевидны: программные средства шифрования легко копируются, они просты в использовании, их нетрудно модифицировать в соответствии с конкретными потребностями.

Во всех операционных системах имеются встроенные средства шифрования файлов. Обычно они предназначены для шифрования отдельных файлов и работа с ключами целиком возлагается на пользователя. Поэтому применение этих средств требует особого внимания.

Злоумышленник может добраться до компьютера и незаметно внести нежелательные изменения в программу шифрования. Однако основная проблема состоит отнюдь не в этом. Если злоумышленник в состоянии проникнуть в помещение, где установлен компьютер, он вряд ли будет возиться с программой.

Дата добавления: 2014-01-20