Неправильно выбранные ключи

Сокращенные пространства ключей

Управление ключами

Длина ключей

Методы криптографии

Выбираемая длина ключей зависит от следующих основных факторов:

- Стоимость информации

- Какое время инф. должна храниться в тайне

- Возможности противников.

Пример требований к надежности защиты: Длина ключа должна быть такой, что вероятность взлома в течении года, с учетом темпов технического прогресса 30% в год, взломщиком, готовым затратить 10 млн. долларов, не превышала бы 1 из 2³².

Симметричные алгоритмы и алг. с открытым ключом имеют разную стойкость при одинаковой длине ключа.

Длины симметричных и открытых ключей с равной устойчивостью к лобовому вскрытию.

Длина симметричного ключа (бит)	Длина открытого ключа (бит)

В смешанных криптосистемах длины ключей для каждого типа криптографии следует выбирать такими, чтобы вскрытие любого компонента системы было одинаково трудной здачей.

Управление ключами – труднейшая задача криптографии. Нередко для вскрытия криптосистем используют просчеты системы управления ключами. Рассмотрим некоторые проблемы управления ключами и их решения.

Некоторые программы в реализации алгоритмов шифрования сокращают возможное пространство ключей. Например, допускают использование в ключах только символов ASCII или преобразуют символы нижнего регистра в символы верхнего. В результате таких процедур взлом алгоритма становится в тысячи раз проще, чем при корректной реализации.

Как правило, если ключ составляется человеком, то составляется он неудачно. В результате этого становятся возможны атаки по словарю, когда взломщик использует словарь слов, обычно применяемых в качестве ключей.

В данный словарь могут включаться:

- Имя пользователя, инициалы, имя учетной записи и вариации на их основе. Например, для учетной записи dima и пользователя Dmitry A. Ivanov могут перебираться фразы: dima, dima0, dima1…, dima23, dima123, dai, daidai, DMITRY и т.д.

- Слова из различных баз данных. Например, списки муж. и жен. Имен, названия местностей, названия фильмов, нецензурные выражения, раскладки клавиатуры, имена соседних компьютеров и т.д.

- Вариации на темы предыдущих пунктов с преобразованием символов из нижнего регистра в верхний и наоборот, заменой некоторых букв на цифры похожие написанием, например “о” на “0”, “I” на “1” и т.д.

Вскрытие со словарем намного эффективнее, если направлено на файл с несколькими ключами, а не один ключ, так как единичный пользователь может быть достаточно сообразительным и выбрать удачный ключ.

Дата добавления: 2014-01-07