ДОКУМЕНТАЛЬНОЕ ОБЕСПЕЧЕНИЕ КРИПТОГРАФИИ Борисов В.А. КАСК – филиал ФГБОУ ВПО РАНХ и ГС Красноармейск 2011 г.
2 Значение документального обеспечения применения криптографии
Правила использования криптографических средств защиты сохранение в тайне ключей, исключение дублирования, достаточно частая смена ключей. 3
Дублирование Повторное шифрование одного и того же отрывка текста с использованием тех же ключей. 4
Смена ключей по временному графику является защитной мерой против возможного их хищения, а смена после шифрования определенного объема текста от раскрытия шифра статистическими методами. 5
Для реализации противодействия злоумышленнику применяют документальное оформление протоколов связи и распределения ключей. 6
Организация протоколирования связи и распределения ключей 7
Механизм распределения ключей криптографического преобразования ключи должны выбираться случайно; ключи должны распределяться таким образом, чтобы не было закономерностей в изменении ключей от пользователя к пользователю; механизм распределения ключей должен обеспечивать тайну ключей на всех этапах функционирования системы; должна быть предусмотрена достаточно частая смена ключей. 8
Протокол связи протокол должен защищать открытый текст и ключ от несанкционированного доступа на всех этапах передачи информации от источника к получателю сообщений; протокол не должен допускать выхода в линии связи лишней информации, предоставляющей крипто аналитику противника дополнительные возможности дешифрования криптограмм. 9
Новые направления в криптографии открытое распределение ключей открытое шифрование 10
Задача управления большим числом ключей является очень важной при использовании любого метода шифрования. 11
Ключи для шифрования данных для шифрования ключей 12