2.1.5 Области применения криптографических методов защиты информации.
Проблема реализации методов защиты информации имеет два аспекта:
разработку средств, реализующих криптографические алгоритмы,
методику использования этих средств.
Каждый из рассмотренных криптографических методов могут быть реализованы либо программным, либо аппаратным способом.
Возможность программной реализации обуславливается тем, что все методы криптографического преобразования формальны и могут быть представлены в виде конечной алгоритмической процедуры.
При аппаратной реализации все процедуры шифрования и дешифрования выполняются специальными электронными схемами. Наибольшее распространение получили модули, реализующие комбинированные методы.
При этом непременным компонентом всех аппаратно реализуемых методов является гаммирование (Симметричный алгоритм). Это объясняется тем, что метод гаммирования удачно сочетает в себе высокую криптостойкость и простоту реализации.
Наиболее
часто в качестве
генератора используется широко
известный регистр сдвига с обратными
связями (линейными или нелинейными).
Минимальный период порождаемой
последовательности равен
бит. Для повышения качества генерируемой
последовательности можно предусмотреть
специальный блок управления работой
регистра сдвига. Такое управление может
заключаться, например, в том, что после
шифрования определенного объема
информации содержимое регистра сдвига
циклически изменяется.
Другая возможность улучшения качества гаммирования заключается в использовании нелинейных обратных связей. При этом улучшение достигается не за счет увеличения длины гаммы, а за счет усложнения закона ее формирования, что существенно усложняет криптоанализ.
Большинство зарубежных серийных средств шифрования основано на американском стандарте DES. Отечественные же разработки, такие как, например, устройство КРИПТОН, использует отечественный стандарт шифрования ГОСТ 28147 - 89.
Основным достоинством программных методов реализации защиты является их гибкость, т.е. возможность быстрого изменения алгоритмов шифрования. Основным же недостатком программной реализации является существенно меньшее быстродействие по сравнению с аппаратными средствами (примерно в 10 раз).
В последнее время стали появляться комбинированные средства шифрования, так называемые программно-аппаратные средства. В этом случае в компьютере используется своеобразный “криптографический сопроцессор” - вычислительное устройство, ориентированное на выполнение криптографических операций (сложение по модулю, сдвиг и т.д.). Меняя программное обеспечения для такого устройства, можно выбирать тот или иной метод шифрования. Такой метод объединяет в себе достоинства программных и аппаратных методов.
Таким образом, выбор типа реализации криптозащиты для конкретной ИС в существенной мере зависит от ее особенностей и должен опираться на всесторонний анализ требований, предъявляемых к системе защиты информации.
Практическим рекомендации:
Использование криптографических средств ЗИ должно производиться согласно Указа Президента РФ от 3 апреля 1995 г.
Криптографическая аппаратура должна находиться в выделенных и аттестованных помещениях.
К криптографической аппаратуре должны быть допущены только лица, прошедшие специальную подготовку.
Круг лиц, имеющих право входа в выделенные помещения, должен быть строго ограничен.
Криптографическая аппаратура должна быть сертифицирована и использоваться только по назначению.
Выработка, хранение, выдача, передача и ввод ключевой информации должны быть регламентированы соответствующими инструкциями.
Криптографическая аппаратура закрепляется за ответственным лицом, а для работы с ней должна быть применена система паролей.
В случае компрометации ключевой системы она должна быть изменена в соответствующем порядке.
Надзор за соблюдением шифропереписки должен производиться в соответствии правилам секретного делопроизводства.
Ключевая система должна иметь иерархическую структуру (например, годовой, квартальный, месячный, дневной и сеансовый ключ). Частота смены ключей устанавливается соответствующим порядком.
Использование сеансового (одноразового) ключа допускается только один раз. Нельзя шифровать информацию дважды на одноразовом ключе.
После шифрования уничтожается файл с открытой информацией и ключ, на которой он был зашифрован.
Передаваемые сообщения должны быть как можно короче. Паузы между сеансами должны заполняться передачей информацией.
В соответствии с правилами секретного делопроизводства должен вестись архив переданной и принятой информации.