Управление ключами

Ключ является самым привлекательным для злоумышленника, поэтому вопросом безопасного хранения, передачи, выбору алгоритма генерации должно уделяться большее внимание.

Рассмотрим концепцию передачи и хранения ключей, которая отражена в ISO 8532:

· главный ключ (ГК)

· ключи шифрования ключей (КК)

· ключ шифрования данных (КД)

Самый нижний уровень это рабочие (сеансовые) ключи, используемые для шифрования данных, аутентификации сообщений и т.д. Второй уровень КК используется для обмена между узлами сетей по одному в каждом направлении, т.е. каждый уровень имеет 2 ключа для поддержки связи с другим узлом. Главный (мастер) ключ не защищается криптографически, а физически. При передаче ключей могут использоваться различные способы:

· использование центра распределения ключей

· прямой обмен сеансовыми ключами

Рассмотрим алгоритм прямого обмена ключами Дифи-Хэлмана

Обе стороны Алексей и Валера выбирают P, g где P - это простое число и g<P. P, g не являются секретной информацией и могут быть доступны 3им лицам. Независимо друг от друга А и В генерируют собственные ключи K_a и K_B - это большие целые числа, которые сохраняются в секрете. Для формирования общего секретного ключа, пользователь А вычисляет Y_A и отправляет его В, тоже самое делает Валера, вычислив Y_B. Общий секретный ключ представляет собой:

K = Y_B^Ka mod P = g^{Kb * Ka} mod P = Y_A^Kb mod P = K

Не меньшую проблему, чем передача и управление представляет генерация числовых последовательностей. И ассиметричные цифровые последовательности подвержены брутфорсу, т.е. размер и разрядность ключа определяют его криптостойкость. Еще одно требование это случайность, критериями которой могут быть:

· однородность, т.е. частота появления в последовательности конкретного значения должна быть примерно одинаковой.

· независимость, т.е. ни одно из значений последовательности не должно логически выводится из других значений

Один из лучших c точки зрения криптографии генераторов случайных последовательностей описан в ANSI X 9.17.

КОРОЧЕ СКАЧАТЬ С ИНДЮКОНА!!!!!

На вход подается 2 псевдослучайных последовательности чисел, одно из них битное представление даты и времени (T_i), второе начальное значение для стадии генерирования V_i.

Сам генератор использует 3 блока шифрования DES. Для этих блоков представлен в системе ключ с шифрованием К(используется на каждой стадии)

Выход генератора на некотором i-том шаге служит искомая псевдослучайная последовательность R_i , а также вектор инициализации V_i+1 который будет использован на следующем шаге.

R_i = DES_k [V_i xor DES_k [T_i]]

V_i+1 = DES_k [R_i xor DES_k [T_i]]

У нас в стране существует несколько производителей сертифицированных продуктов СКЗИ (средств криптографической защиты информации)

· ШИПКА

· Аккорд-5.5

· КРИПТОПРО