Криптографическая защита информации

Задачей криптографии является обратимое преобразование некоторого понятного исходного текста в кажущуюся случайной последовательность некоторых знаков, называемую шифртекстом или криптограммой. При этом шифртекст может содержать как новые, так и имеющиеся в открытом сообщении знаков. Количество знаков в криптограмме и в исходном тексте в общем случае может различаться. Непременным требованием является то, что используя некоторые логические замены символов в шифртексте, можно однозначно и в полном объеме восстановить исходную информацию.

Построение современных криптографических систем защиты информации основано на использовании различных методов шифрования. Эти методы можно разделить по характеру применения ключей шифрования:

ü симметричные (одноключевые, с секретным ключем);

ü несимметричные (двухключевые, с открытым и закрытым ключем);

ü составные (комбинация симметричных и несимметричных).

Криптография делится на два класса: с симметричными ключами и с открытыми ключами. В криптографии с симметричными ключами отправитель и получатель информации используют один и тот же общий ключ для шифровки и дешифрации сообщений. Криптография с симметричными ключами отличается высокой стойкостью, т.е. невозможностью несанкционированной дешифрации, но имеет ограниченную область применения, т.к. изначально предназначена для целей ограничения доступа посторонних лиц к передаваемой информации.

Одной из главных сфер применения схемы с открытым ключом является решение проблемы распределения открытых ключей. Главной особенностью шифрования с открытым ключом является тот факт, что открытый ключ должен быть известен всем. И если имеется некоторый общепринятый алгоритм шифрования с открытым ключом, то любая сторона может послать свой открытый ключ любой другой стороне. Этот подход очень удобен, но он имеет большой недостаток: публикацию может фальсифицировать кто угодно. И до того как пользователь обнаружит подлог и предупредит об опасности остальных, фальсификатор сможет читать весь шифрованный поток данных и использовать фальсифицированные ключи для аутентификации своих сообщений.

Эта проблема решается с помощью сертификатов открытых ключей. Сертификат состоит из открытого ключа и идентификатора владельца этого ключа, а весь блок подписывается надежной третьей стороной (Уполномоченный Центр Сертификации).

Дата добавления: 2013-12-13