Шифрование информации

Шифрование или криптографическое преобразование информации - это процедура, которая препятствует без знания определенного ключа получить первоначальный (незашифрованный) смысл сообщения. Практические приемы шифрования информации разрабатывает наука криптология, название которой идет от греческих слов criptos - тайна и logos - слово. Криптография известна с древних времен (например, еще Цезарь использовал специальные коды для своих документов) и до недавнего времени оставалась привилегий государственных и военных учреждений. Однако после выхода в 1949 г. книги К. Шеннона "Работы по теории информации и кибернетике" криптографией стали серьезно интересоваться ученые многих отраслей, в том числе и в коммерческой сфере.

Необходимо, чтобы способы шифрования обладали двумя свойствами:

- законный получатель может достаточно быстро и просто расшифровать сообщение;

- нарушитель, перехвативший сообщение, не сможет его расшифровать без таких временных и материальных затрат, которые делают эту работу бессмысленной.

Разработано и реализовано большое количество методов шифрования информации, основными элементами которых являются алгоритм шифрования и ключ.

Ключ (специальный код) обеспечивает оригинальное преобразование информации при использовании одного и того же алгоритма. Знание ключа позволяет быстро и просто зашифровать и расшифровать данные. Без знания ключа расшифровка данных затруднена даже при известном алгоритме шифрования.

В современной криптографии используются два основных метода: симметричное шифрование и асимметричное шифрование.

В симметричном методе используется один ключ, который служит и для шифровки и для расшифровки сообщений. Таким образом, две стороны имеют один и тот же ключ. Алгоритмы симметричного шифрования обладают очень высокой стойкостью, так как отсутствие ключа не позволяет подобраться к методу вскрытия данных. Однако если в процессе доступа к данным участвуют две стороны и более, они должны иметь одинаковые ключи, что создает проблему защиты самих ключей.

В асимметричном методе используется два ключа: открытый (public) и закрытый (private). Один из них служит для шифровки другой для расшифровки сообщений. Так, например, в программе PGP для шифрования данных используется открытый ключ, а для вскрытия закрытый.

Для организации защиты передаваемых сообщений абоненты должны обменяться между собой своими открытыми ключами любым открытым способом. Асимметричный метод при одинаковых размерах ключа уступает симметричному, однако позволяет реализовать технологию электронной подписи и печати, необходимые для организации электронного документооборота, делопроизводства, финансовых расчетов.

В области шифрования применяются специальные стандарты. Одним из самих распространенных является стандарт США DES (Data Encryption Standard). Российским стандартом является ГОСТ 28147-89 "Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования".

Шифрование является самым надежным способом защиты информации, так как защищается сама информация, а не доступ к ней. Например, при использовании алгоритма DES в зависимости от длины ключа имеется три уровня стойкости криптограммы:

1-й уровень (длина ключа 250 бит) обеспечивает закрытость информации при её расшифровке с помощью ПК в течение 2-3 лет;

2-й уровень (510 бит) - 100 лет;

3-й уровень (1022 бит) - 10⁸ лет.

Для шифрования информации используются как аппаратные, так и программные средства.

В настоящее время рынок предлагает программные средства шифрования: PGP, BestCrypt, PC-ENCRYPT, A-Lock и др.

Дата добавления: 2013-12-13