Системы криптографической защитой информации (скзи)
Сейчас на рынке программного обеспечения существует великое множество прикладных программ криптозащиты. К сожалению, лишь единицы представляют собой реально работающие программы, устойчивые к взлому. Брюс Шнайер в своей статье [3] говорит: «Основная неприятность, связанная с плохой системой защиты, в том, что она выглядит точно так же, как и хорошая система защиты. Невозможно обнаружить разницу по их внешнему виду. Обе системы дают одни и те же обещания по надежности защиты, обе имеют одинаковые функции. Обе даже могут использовать одинаковые алгоритмы: тройной DES, 1024‑битный RSA и т.д. Обе могут использовать одинаковые протоколы, реализовывать одни и те же стандарты и быть поддержаны одними и теми же промышленными кругами. Тем не менее, одна система защищает вашу информацию, а другая — нет…». В России сертификацию средств защиты информации осуществляет Гостехкомиссия России, а средств криптографической защиты — ФАПСИ (Федеральное агентство правительственной связи и информации при президенте РФ). Поэтому, перед тем как начать использовать какой-либо российский продукт криптозащиты, необходимо заглянуть на страничку ФАПСИ (http://www.fagci.ru/).
Работать с продуктами криптозащиты несложно при знании общих принципов, криптографических алгоритмов и протоколов. Их мы и рассмотрим на примере продукта фирмы Анкад.
Криптон «Шифрование»
Пакет КРИПТОН «Шифрование» предназначен для защиты электронных документов (файлов) от несанкционированного доступа при их хранении на персональном компьютере или передаче по открытым каналам связи. Защита документов осуществляется путем их шифрования по алгоритму ГОСТ 28147-89.
Подробно о работе пакета можно прочитать в руководстве пользователя к данному пакету.
Задание
Задание предназначено для трёх-четырёх человек, не более, на двух-трех компьютерах. В группе выбрать администратора сети (ЦРК). Отчет пишется один для всех членов группы.
Сначала необходимо настроить программное обеспечение «Криптон шифрование». Запускается ПО из меню Пуск-> Программы->Ancud->Криптон Шифрование. Появится окно Мастера ключей шифрования (рисунок 3). Перейдите в пункт «Настройка параметров», настройте хранение ключей в каталоге C:\temp\crypton или в своем домашнем каталоге. Номер машины является порядковым номером в рабочей группе на лабораторной работе. Главный ключ создается только на дискете или на съемном диске.
Задание 1
вручную составить сетевую таблицу на группу (например, на бумаге);
администратору сети создать Главный Ключ:
Рисунок 3 Создание Главного Ключа
по составленной сетевой таблице создать все ключи пользователей и распространить между ними:
Рисунок 4 Создание пользовательских ключей
каждый участник должен обменяться с другими участниками сообщениями, шифрованными на соответствующих ключах и послать сообщение администратору. Для связи можно использовать общую сетевую папку, а для удобства называть имена файлов Сообщение(1-3).doc.cyr при передаче от первого пользователя третьему. Например, шифрование файла при передаче от первого пользователя ко второму, может выглядеть следующим образом:
Рисунок 5 Шифрование на ключе K12