Криптографические ключи. 
Криптографические системы защиты данных в информационных системах

Под ключом в криптографии понимают сменный элемент шифра, который применяется для шифрования конкретного сообщения. Безопасность защищаемой информации будет определяться в первую очередь ключом. Сам шифр или принцип шифрования может быть известным хакеру и доступным для предварительного изучения, но в системе появился неизвестный для хакера ключ, от которого существенно зависят применяемые преобразования информации.

Теперь законные пользователи, прежде чем обмениваться шифрованными сообщениями, должны тайно от хакера обменяться ключами или установить одинаковый ключ на обоих концах канала связи. А для хакера появилась новая задача — определить ключ, после чего он мог легко прочитать зашифрованные на этом ключе сообщения.

Иными словами, появилась необходимость добавить в модель недоступный для хакера секретный канал связи для обмена ключами. Отметим, что не существует единого шифра, подходящего для всех случаев. Выбор способа шифрования зависит от особенностей информации, ее ценности и возможностей владельцев по защите своей информации.

Существует большое разнообразие видов защищаемой информации: документальная, телефонная, телевизионная, компьютерная и т. д. Каждый вид информации имеет свои специфические особенности, и эти особенности влияют на выбор метода шифрования. Большое значение имеют объемы и требуемая скорость передачи шифрованной информации.

Выбор шифра и его параметров существенно зависит от характера защищаемых секретов. Некоторые тайны (например, государственные, военные и др.) должны сохраняться десятилетиями, а некоторые (например, биржевые) — уже через несколько часов можно сделать достоянием гласности. Необходимо учитывать также возможности хакера, от которого защищается данная информация. Одно дело — противостоять одиночке или даже банде уголовников, а другое — мощной государственной структуре [3].

Любая современная криптографическая система основана на использовании криптографических ключей. Она работает по определенной процедуре, состоящей из одного или более алгоритмов шифрования, ключей, используемых этими алгоритмами, и системы управления ключами.