Проблема надежности криптосистем

Сжатие и шифрование

Аппаратное и программное шифрование

Большинство средств криптографической защиты данных реализовано в виде специальных физических устройств. Эти устройства встраиваются в линию связи и осуществляют шифрование всей передаваемой по ней информации.

Преобладание аппаратного шифрования над программным обусловлено несколькими причинами:

§ более высокая скорость шифрования;

§ аппаратуру легче защитить от проникновения извне;

§ зачастую значительно проще (и дешевле) установить шифрующую аппаратуру, чем модернизировать или производить замену системного программного обеспечения с целью добавления в него функций шифрования.

Существует три основных разновидности аппаратных шифрующих средств: самодостаточные шифрующие модули (для оборудования, например, телефонных и факсимильных аппаратов) – самостоятельно выполняют всю работу с ключами; блоки шифрования в каналах связи; шифровальные платы для установки в персональные компьютеры.

Любой криптографический алгоритм может быть реализован и в виде программы. Программные средства легко копируются, они просты в использовании, их нетрудно модифицировать в соответствии с конкретными потребностями.

Алгоритмы сжатия (архивирования) данных очень хорошо подходят для совместного использования с криптографическими алгоритмами:

· при вскрытии шифра криптоаналитик, как правило, полагается на избыточность, свойственную любому открытому тексту. Сжатие помогает избавиться от избыточности;

· шифрование данных является достаточно трудоёмкой операцией. При сжатии уменьшается длина шифруемого текста, а значит, сокращается время шифрования.

Сжатие файла, содержащего открытый текст, производится до его шифрования.

Безопасность криптосистем можно сравнить с надёжностью цепи: чем крепче её самое слабое звено, тем труднее порвать эту цепь. Большинство сбоев в обеспечении информационной безопасности происходит не из-за найденных слабостей в криптографических алгоритмах и протоколах, а из-за вопиющих оплошностей при их реализации. Основные ошибки при реализации криптографических алгоритмов:

§ использование плохих датчиков случайных чисел для генерации ключей;

§ отсутствие учёта специфики аппаратной среды, в которой предстоит эксплуатировать программные средства криптографической защиты;

§ неудаление ключевой и другой секретной информации из оперативной памяти компьютера или с магнитного носителя после того, как надобность в её хранении там отпала.

Немало проблем, связанных с использованием криптографических средств, создают сами пользователи. В первую очередь их интересуют простота, удобство использования и совместимость с уже существующим и, как правило, менее защищённым, программным обеспечением. Поведенческие особенности

пользователей:

§ использование легко запоминающихся (и недостаточно стойких) ключей, использование ключей слишком малой длины, ненадёжное хранение ключей;

§ отказ от применения средств защиты, замедляющих или затрудняющих выполнение основных задач пользователя.

Поэтому только в случае, если при проектировании криптографической системы были учтены реальные потребности пользователей, она действительно в состоянии защитить их компьютерные системы и сети.

К снижению надёжности криптографических систем приводит наличие в них потайных ходов, оставленных разработчиками системы.

Потайной ход – это средство, с помощью которого реализуется на практике возможность расшифровывать информацию, не зная ключа пользователя. Причины появления таких средств достаточно очевидны: разработчики криптографических систем хотят иметь контроль над шифруемой в этих системах информацией. Иногда потайные ходы применяются для целей отладки системы, а после её завершения разработчики просто забывают убрать их из конечного продукта.

Дата добавления: 2014-12-27