Управление ключами. 
Криптографические методы защиты информации

В результате изучения данной главы студент должен: знать

• •характеристики ключевой системы;
• •механизмы обмена ключевой информацией между абонентами; уметь
• •использовать схемы Блома, Шамира, Диффи-Хеллмана для обмена ключевой информацией;
• •находить слабости в протоколах обмена ключевой информацией; владеть
• •навыками построения ключевых систем;
• •навыками применения протоколов для обмена ключевой информацией.^[1][2]
• • защиту от несанкционированного использования ключей.

Управление ключами обычно осуществляется в рамках политики безопасности, определяющей правила, которыми следует руководствоваться в процессе управления ключами.

Традиционно к используемой ключевой информации предъявляются следующие требования.

• 1. Выбор секретного ключа к должен производиться по случайной равновероятной схеме из ключевого множества к Е К. При этом вероятность выбора ключа к не должна зависеть от шифруемого (защищаемого) открытого текста.
• 2. При смене ключа новый ключ выбирается независимо от ранее использованных.
• 3. Мощность ключевого множества К должна быть достаточно большой, чтобы исключить возможность их полного перебора.
• 4. Для несимметричных криптосхем выбор ключей производится с учетом необходимых теоретико-числовых (и иных) требований к ним.

Что касается мощности ключевого множества, то известные к настоящему времени международные и национальные стандарты алгоритмов шифрования и цифровой подписи свидетельствуют о том, что для симметричных схем длина ключа должна быть не менее К = 128 бит, а для асимметричных схем, основанных на сложности решения задачи дискретного логарифмирования в группе точек эллиптической кривой, не менее 256 бит. Вместе с тем асимметричные системы, основанные на сложности решения задачи факторизации больших целых чисел — не менее 1024 бит. Более подробно о методах решения указанных задач мы будем рассказывать в следующей главе.

• [1] Согласно сформулированному нами ранее принципу Кирхгоф-са, см. стр. 27, единственное, что недоступно нарушителю при попытке компрометации шифра, это значение ключей, используемыхдля обеспечения конфиденциальности передаваемой информации. Таким образом, система управления ключами является основополагающей частью шифра, обеспечивающей его стойкость. Управление ключами включает в себя следующие процедуры: • выработку, распределение и введение ключа в соответствующую аппаратуру; • смену и уничтожение ключей;
• [2] хранение и восстановление ключей. Совокупность приведенных процедур, а также множество обрабатываемых ими ключей мы будем называть ключевой системой. Ключевая система должна обеспечивать: • конфиденциальность секретных ключей; • аутентичность секретных и открытых ключей, то есть возможность проверки идентичности абонента, для связи с которым используется данный ключ;