Криптология и ее особенности

Криптология – это двуединая техническая дисциплина, изучающая методы преобразования информации с целью обеспечения её защиты от несанкционированного доступа, изменений и подделки. Включает в себя две основные компоненты: криптографию и криптоанализ.

Основные понятия криптологии

Криптография – это раздел криптологии, который разрабатывает методы и алгоритмы создания криптографических отображений для защиты данных. Криптоанализ – это направление, направленное на изучение способов взлома или обхода криптографической защиты с использованием аналитических, статистических и вычислительных методов.

Криптографические отображения применяют для решения четырёх основных задач:

• секретность информации – предотвращение несанкционированного доступа к содержимому;
• целостность данных – защита от внесения несанкционированных изменений, включая удаление, добавление или замену частей информации;
• аутентификация – подтверждение подлинности источника информации, участников обмена и времени создания;
• неотказуемость – невозможность отрицания факта передачи или создания сообщения его автором.

Первая задача решается криптографией с древних времён, а остальные возникли с развитием вычислительной техники и информационных систем в XX веке. Современные применения включают электронный документооборот, защиту финансовых транзакций и коммерческих операций.

Базовым понятием является шифр – семейство обратимых криптографических отображений, параметризованных ключом. Каждый ключ задаёт конкретную функцию преобразования данных.

Жизненный цикл ключа включает следующие этапы: генерация – создание ключа случайным или псевдослучайным образом с требуемой энтропией; рассылка (распределение) – доставка ключа легитимным пользователям с использованием защищённых каналов или протоколов распределения; хранение – обеспечение конфиденциальности и доступности ключа в течение времени использования; использование – применение ключа в алгоритмах шифрования и расшифрования; смену – регулярная или по требованию замена ключа для поддержания безопасности; уничтожение – безопасное удаление ключа с невозможностью его восстановления.

Изменение порядка или нарушение любого из этапов жизненного цикла повышает риск компрометации безопасности. Например, повторное использование ключа в шифровании может привести к поиску его методом статистического анализа.

Открытый текст – это исходные данные, подвергающиеся шифрованию. Результат преобразования – криптограмма или зашифрованный текст. Расшифрование применяет обратное отображение с использованием того же или связанного ключа, восстанавливая исходное сообщение.

Дешифрование, от криптоанализа отличающееся отсутствием известного ключа, осуществляется попытками подобрать ключ или использовать уязвимости алгоритма. Критерием качества шифра является его криптографическая стойкость – способность сопротивляться таким атакам при современных вычислительных ресурсах и методах.

Для повышения стойкости применяют шифры с большим количеством возможных отображений, что делает перебор ключей или вычислительный анализ неэффективным по времени и ресурсам. Так, например, ключ длиной 128 бит обеспечивает 3.4·1038 возможных ключей, что практически исключает метод полного перебора.

Основные классы шифрсистем

Выделяют два крупных класса шифрсистем по принципу применения ключей:

1. Системы с секретным (симметричным) ключом – используют один и тот же ключ для шифрования и расшифрования. История таких систем насчитывает более 3000 лет, их основа – хранение ключа в секрете от посторонних. Величина ключа у современных симметричных алгоритмов варьируется в диапазоне от 64 до 256 бит. На практике, например, AES использует 128, 192 и 256 бит ключа.
2. Системы с открытым (асимметричным) ключом – используют пару ключей: открытый (циркулирует публично) и закрытый (хранится в секрете у владельца). Связь между ключами построена на вычислительно сложных математических задачах (например, факторизация больших чисел или задача дискретного логарифмирования). Размеры ключей обычно в разы больше, чем в симметричных системах, например, RSA – от 1024 до 4096 бит.

Симметричные алгоритмы обладают значительно более высокой скоростью обработки данных. При тестах AES-256 шифрование достигает порядка 100-300 Мбит/с на обычном процессоре, тогда как RSA с ключом 2048 бит шифрует данные на несколько порядков медленнее. Меньшие размеры ключей в симметричных системах экономят ресурсы хранения и передачи ключевой информации.

Асимметричные системы решают задачи распределения ключей и аутентификации, автоматизируя процесс обмена и обеспечивая невозможность подделки открытого ключа без знания закрытого. Несмотря на меньшую производительность, они позволяют строить гибридные системы, объединяющие преимущества обеих моделей.

Гибридные криптосистемы используют асимметричные методы для безопасной передачи симметричных ключей, после чего обмен данными происходит с помощью симметричного шифрования. Таким образом достигается баланс между производительностью и удобством использования.

Ключевым элементом функционирования таких систем являются криптографические протоколы – формализованные последовательности действий участников обмена для реализации криптографических задач. Протокол задаёт требования к вычислениям, обмену сообщениями и проверкам.

Протоколы подразделяются на две основные категории: без посредника (двусторонние), где участвуют строго определённые стороны, и с посредником (трёхсторонние), где дополнительный участник контролирует исполнение и координирует обмен. Второй тип применяется, например, в сценариях с центром сертификации или доверенным третьим лицом.

При создании протокола необходимо учитывать наличие возможных уязвимостей, которые могут возникнуть даже при использовании надежных алгоритмов. Риски связаны с неправильной последовательностью операций, отсутствием проверки подлинности сообщений и другими структурными ошибками. Часто именно протокольные ошибки становятся причиной компрометации системы безопасности, а не фундаментальные недостатки самих криптографических алгоритмов.

Следует отметить, что криптографические протоколы отличаются от отдельных алгоритмов тем, что реализуют комплекс процессов взаимодействия с множеством субъектов. Например, алгоритм шифрования действует как автономная операция, а протокол организует обмен ключами, проверку аутентичности и синхронизацию.

Жизненный цикл ключей и требования к их защите

Ключи являются основным элементом безопасности криптографических систем. Надёжность системы напрямую зависит от стойкости ключей к компрометации на всех этапах их жизненного цикла.

Генерация ключей выполняется с помощью специализированных генераторов случайных чисел, обеспечивающих достаточный уровень энтропии, необходимый для криптографической стойкости. На практике используют генераторы, соответствующие стандарту NIST SP 800-90A с гарантией минимального уровня энтропии около 128 бит.

Распространение ключей обычно организуют с помощью криптографических протоколов, включающих методы обмена (например, Диффи-Хеллмана) или передачи через защищённые каналы. Ошибки на этапе распределения, такие как отправка ключа по незащищённому каналу, позволяют злоумышленнику получить доступ к информации.

Хранение ключей требует защиты от физического и программного доступа третьих лиц. Практические средства – аппаратные модули безопасности (HSM), защищённые хранилища и системы управления ключами, обеспечивающие журналы доступа и разграничение прав.

Использование ключей регламентируется полисами, ограничивающими время действия, количество операций и условия доступа. Регулярная смена ключей снижает риск раскрытия из-за накопления данных о криптографических операциях.

Процесс уничтожения ключей должен исключать возможность восстановления. Для цифровых носителей используется полное физическое удаление или многократное перезаписывание, а в аппаратных ключах – аппаратная деактивация.

Типичные ошибки и граничные условия в криптологии

Одной из часто встречаемых ошибок является неправильный выбор длины ключа. Например, симметричный ключ длиной менее 80 бит считается уязвимым к атакам методом перебора уже с начала 2000-х годов. Асимметричные ключи RSA размером менее 1024 бит не обеспечивают достаточного уровня безопасности в современных реалиях.

Некорректная генерация ключей с недостаточной энтропией приводит к повторному использованию одинаковых или предсказуемых ключей, что облегчает криптоанализ.

Проблемой также является неправильное хранение ключей в открытом виде, особенно на многопользовательских системах или в облачных хранилищах без дополнительной защиты.

Граничные условия возникают при использовании алгоритмов за пределами их проектных параметров. Например, для AES максимальный размер блока фиксирован и равен 128 бит; попытка обработки данных большего размера без разделения приводит к ошибкам реализации.

В протоколах рискованно использовать повторно одноразовые параметры или не корректно проверять идентичность сторон, что увеличивает поверхность атак.

Сравнение классов шифрсистем по параметрам

В таблице представлено сравнительное описание основных технических параметров симметричных и асимметричных систем, а также их основных преимуществ и ограничений.

Использование гибридных систем позволяет снизить влияние недостатков каждого из классов при интеграции или построении комплексных систем защиты.

Матрица условий выбора криптологических методов

В зависимости от требований и особенностей задачи необходимо выбирать подходящий класс криптосистем:

• При необходимости высокой скорости обработки больших объемов данных и возможности защищённо передать ключи рекомендуется использовать симметричные шифры с управляемым жизненным циклом ключей. Недостаток – сложность безопасного распределения ключей, риск компрометации при утечке.
• Для задач аутентификации, обеспечения цифровых подписей, а также при необходимости упрощённого распределения ключей применяются асимметричные алгоритмы. Основной недостаток – высокая вычислительная нагрузка и большие размеры ключей.
• Для большинства современных систем защиты оптимален гибридный подход, сочетающий оба класса: асимметричные методы для управления ключами и симметричные – для шифрования данных. Это компенсирует ограничения каждого подхода.