Шифрование файлов

Шифрование в каналах связи компьютерной сети

Вопросы реализации криптографических алгоритмов

Характерной особенностью любой компьютерной сети является её разделение на уровни, каждый из которых отвечает за выполнение определённых функций. Стандартами предусмотрена семиуровневая сетевая архитектура, верхние уровни которой служат для связи с конечным пользователем, а нижние обеспечивают управление сетевой аппаратурой и собственно передачу данных по каналу связи.

Теоретически шифрование данных для передачи может осуществляться на любом сетевом уровне. На практике это обычно делается либо на самых верхних, либо на самых нижних уровнях.

Если данные шифруются на нижних уровнях сетевой архитектуры, такое шифрование называется канальным. При канальном способе шифруются абсолютно все данные, проходящие по каналу связи, включая открытый текст сообщения и служебную информацию (информация о его маршруте и используемом коммуникационном протоколе). В этом случае для передачи сообщения его необходимо расшифровывать и заново зашифровывать в каждом промежуточном узле сети. Канальное шифрование является достаточно эффективным средством защиты передаваемой информации в компьютерных сетях. Однако оно обычно имеет высокую стоимость реализации, так как защите должен подвергаться и каждый узел компьютерной сети, по которому передаются данные.

Шифрование, проводящееся на верхних уровнях сетевой архитектуры, называется сквозным. Шифрованию подлежит только содержательная часть сообщения. При этом служебная часть, передаваемая в незашифрованном виде, может дать дополнительную информацию криптоаналитику. Кроме того, сквозное шифрование характеризуется более сложной работой с ключами.

Комбинация канального и сквозного шифрования данных в компьютерной сети обходится значительно дороже, чем каждое из них по отдельности. Однако именно такой подход позволяет наилучшим образом защитить передаваемые данные. Шифрование в каждом канале связи не позволяет анализировать служебную информацию, а сквозное шифрование уменьшает вероятность несанкционированного доступа к незашифрованным данным в узлах сети.

При шифровании данных, предназначенных для хранения в виде компьютерных файлов, особое внимание уделяется механизмам предотвращения возникновения ошибок. Если во время шифрования возникла ошибка, файл будет невозможно расшифровать и данные будут полностью потеряны.

Шифрованные файлы могут храниться годами, и в течение всего этого времени необходимо помнить и держать в секрете соответствующий ключ.

Дата добавления: 2014-12-27