Анин Б.Ю. Защита компьютерной информации
Подождите немного. Документ загружается.
компилятор добавлял в эту программу код, который распознавал пароль,
выбранный самим Томпсоном. Таким образом, Томпсон получал возможность
успешно проходить процедуру регистрации и идентификации, не зная
легальных паролей, хранимых в зашифрованной базе данных.
Стандартный способ закрыть такой потайной ход состоит в том, чтобы
удалить из исходного текста компилятора “вредный” код, а затем его
перекомпилировать. Но при перекомпиляции опять не обойтись без
компилятора. И Томпсон дописал свой компилятор так, чтобы тот распознавал,
когда на его вход поступала исправленная версия его самого. В этом случае
компилятор добавлял в нее код, который, в свою очередь, при компиляции
программ с приглашением login дописывал в них код, дающий Томпсону
привилегированный доступ, а также код, который позволял компилятору
распознавать свою обновленную версию при перекомпиляции. Таким образом,
не имеет значения, насколько надежным был криптографический алгоритм,
который использовался для шифрования паролей пользователей операционной .
системы UNIX. Потайной ход, придуманный Томпсоном, оставался открыт для
него при любых условиях.
Шифрование вокруг нас
Итак, для того чтобы создать надежную криптографическую систему,
необходимо обладать достаточными познаниями в области современной
криптографии, аккуратно и безошибочно воплотить эти познания в виде
работающей программы с дружественным интерфейсом, убрав из нее все
потайные ходы по окончании отладки. Далее требуется передать эту систему в
ФАПСИ, чтобы получить там лицензию, дающую право на ее легальное
распространение и использование на территории России. Однако несмотря на
богатый научный потенциал российских криптографов и высокую
квалификацию отечественных программистов, единственным
лицензированным ФАПСИ шифром в настоящее время является ГОСТ
28147-89, разработанный еще в недрах КГБ. Все остальные криптосистемы,
предлагаемые зарубежными и российскими ф ирмами в виде законченных
продуктов или библиотек, включая как устоявшие зарубежные стандарты, так и
самостоятельные оригинальные разработки, являются незаконными.
Поскольку наше государство оказывается не в состоянии обеспечить всех
своих граждан, остро нуждающихся в надежной информационной защите,
сертифицированными криптографическими средствами, виртуальная среда
обитания российского компьютерного пользователя буквально нашпигована
шифровальными программами (сотни таких программ м ожно найти в Internet,
например, по адресу ftp.elf.stuba.sk/pub/security). Их распространению
способствует нечеткость президентского Указа № 334, в котором не оговорено,
что же конкретно понимается под термином “шифрование” данных. Если
предположить, что шифрование — это такая нестандартная кодировка данных,
которая серьезно затрудняет возможность их перекодировки в стандартное
221
представление без соответствующего аппаратного или программного
обеспечения, то в категорию шифрсистем тут же попадут архиваторы ( pkzi p, arj
и rаr), известные текстовые редакторы (Word и Lexicon), a также средства
редактирования графических изображений (Paint и CorelDraw), поскольку все
они используют свою собственную нестандартную кодировку, не
позволяющую без соответствующих программ просматривать закодированные
с их помощью данные.
Попытка придумать универсальный критерий подразделения кодировок
на стандартные и нестандартные заранее обречена на провал, т. к.
разработчиков программного обеспечения нельзя заставить пользоваться
только кодировкой, одобренной указом президента в качестве стандартной.
Поэтому лучше к системам шифрования относить, например, программные
средства, к которым прилагается документация с явным указанием того факта,
что они предназначены именно для шифрования данных.
Учитывая неразбериху, царящую в российском законодательстве,
неудивительно, что российские пользователи для защиты своей
конфиденциальной информации активно применяют архиваторы с парольной
защитой, Norton Diskreet, Word, Excel , многочисленные условно-бес платные
программы (PGP, CodeDrag, SecurPC, Secur-all 32, BestCrypt NP, Kremlin и др.),
криптографические системы отечественных фирм (“Лан Крипто”, “Анкорт” и
др.), собственные кустарные разработки, а также программы неизвестного
происхождения. Большинство из них крайне слабы, и программы их взлома за
вполне умеренную плату можно получить, например, в Internet по адресу
www.accessdata.com. Исключение в списке заведомо ненадежных
криптографических систем, потенциально доступных пользователю в России,
составляют лишь несколько оригинальных разработок российских фирм.
Однако ввиду воздвигнутой нашим государством информационной блокады
вокруг криптографии и всего, что с ней связано, можно только строить
предположения, какие именно.
Подводя итог сказанному, можно сделать вывод о том, что ситуация на
рынке криптографических систем не внушает оптимизма. Законодательные
ограничения, ошибки в реализации, недружественный интерфейс,
недостаточная длина ключа и наличие потайных ходов приводят к тому, что
отыскать надежную криптосистему практически невозможно.
Поскольку криптография призвана обслуж ивать потребности
человечества в довольно деликатной сфере (с помощью криптографических
методов сохраняется в тайне конфиденциальная информация, не подлежащая,
по мнению ее владельцев, бесконтрольному распространению), некоторые
исследователи усматривают в слож ившейся ситуации действие определенных
тайных сил, которые пытаются направлять и контролировать прогресс
человечества в области криптографии. Одна из главных забот этих тайных сил
— взять каждого “под колпак”, т. е. иметь наиболее полное досье на любого
человека. Поэтому тайные общества так заинтересованы в единоличном
владении элитарными криптографическими знаниями и созданными на основе
этих знаний надежными средствами криптографической защиты данных,
222
бесконтрольное распространение которых может поставить под угрозу их
способность ведения тотальной слежки. Безрезультатно заканчиваются
многообещающие криптографические исследования, при загадочных
обстоятельствах обрываются жизни талантливых криптографов, возникают
всевозможные препоны на пути свободного обмена информацией о последних
криптографических изысканиях.
Другие исследователи закулисных пружин истории идут еще дальше и
утверждают, что именно наиболее полные и достоверные знания из области
криптологии (науки, объединяющей криптографию и криптоанализ), позволили
нынешним тайным властителям, распоряжающимся судьбой человечества,
достичь вершин своего могущества. Гипотеза этих исследователей состоит в
том, что криптологйя является одним из эффективных инструментов познания
окружающего мира: информация о главных направлениях его развития в
зашифрованном виде доступна каждому и ее можно извлечь путем
дешифрования. Кто знает, как это делается, обладает почти неограниченной
властью над миром, поскольку может с большой достоверностью
предсказывать будущее.
Объединены ли тайные верховные правители в единую организацию?
Вряд ли. Скорее всего, между их различными сообществами существует
серьезная конкуренция. Да и могущество их простирается до определенных
пределов. Поэтому время от времени вполне вероятно появление надежных
криптосистем, хотя бы на ограниченный период времени.
Проверить эти гипотезы на практике представляется невозмож ным, и
некоторым они могут показаться слишком смелыми, но иметь о них
представление совершенно необходимо. Хотя бы для того, чтобы в случае
приобретения вами заведомо ненадежной криптосистемы для нужд вашей
фирмы или организации оправдать свою оплошность перед руководством
вмешательством неких тайных всемогущих сил.
223
Приложение
Англо-русский криптологический
словарь с толкованиями
Вряд ли нужно кому-то доказывать, что криптология традиционно
является одной из важнейших областей науки. И сегодня инф ормацию о ее
достижениях можно почерпнуть не только из публикаций в солидных научных
журналах, но даже из статей в бульварной прессе. Перед читателями
вырисовывается волнующая панорама событий: они узнают об ожесточенных
столкновениях на почве криптологии между правительственными
спецслужбами и независимыми ученым и, читают о “потайных ходах ” в
распространенных шифрсистемах, слышат сенсационные заявления об
изобретении новых, абсолютно стойких шифров, вскрыть которые не под силу
ни одному, даже самому одаренному криптоаналитику, и уверения в том , что
невскрываемых средств криптографической защиты в природе не существует.
Чтобы разглядеть истину в этих спорах, надо в первую очередь иметь очень
четкое представление об используемой терминологии.
С огорчением приходится признать, что серьезных работ по криптологии
в нашей печати выходит пока еще довольно мало. Сказывается наследие
недавнего прошлого, когда криптологические методы держались в строгом
секрете из опасения раскрыть состояние дел в советской криптологии перед
западным противником в холодной войне.
В то же время имеется богатая научная, учебная и популярная литература
по криптологии на английском языке. Регулярно проходят конференции,
симпозиумы и семинары, труды которых публикуются в виде отдельных
сборников. Массовым тиражом издаются специализированные
224
криптологические журналы.
В этих условиях и профессиональным российским исследователям-
криптологам, и простым любителям криптографических головоломок будет
весьма полезен данный словарь, призванный помочь им познакомиться с
достойными внимания образцами многообразной печатной продукции,
относящейся к области криптологии, на английском языке. Его основу
составляют англоязычные термины, появлению которых мы обязаны
исключительно этой науке (шифр, маркировка и др.). Однако, как и любая
наука, криптология не может существовать изолированно от других областей
знаний. Поэтому в словаре можно найти множество понятий,
позаимствованных, например, из теории связи и из математики, а такж е из
общеупотре-бимой научной лексики. Обойти вниманием эти понятия было бы,
по меньшей мере, неразумно.
Не требуется каких-либо специальных навыков для того, чтобы
пользоваться данным словарем, поскольку он построен традиционным образом.
Все термины, будь то слова, словосочетания или сокращения, вынесенные в
заголовки словарных статей, выделены полужирным шрифтом и упорядочены
по алф авиту. При определении порядка следования заголовков
вспомогательные небуквенные символы (амперсанды, апострофы, дефисы,
кавычки, пробелы, цифры) и артикли во внимание не принимались. Если
требуется отыскать в словаре какое-либо словосочетание, не попавшее в
заголовок, следует обратиться к словарной статье для первого слова в этом
словосочетании.
Известно, что один и тот же термин можно переводить на русский язык
по-разному в зависимости от контекста. В связи с этим близкие по значению
русскоязычные варианты английских терминов разделены в словаре запятой,
родственные — точкой с запятой, а имеющие разный смысл снабжаются
арабскими цифрами в круглых скобках. В квадратные скобки заключены
равноправные варианты значений словарных единиц, а дополнительный
пояснительный текст к терминам, во всем словаре выделенный курсивом, — в
круглые ( но не везде, а в зависимости от его расположения в словарной статье).
Знак равенства используется при отсылках к другим словарным статьям, косая
черта применяется для разделения вариантов значений словарных единиц, а
тильда заменяет заголовок внутри словарной статьи.
Лексикографические источники
Англо-русский словарь персоналий. — М., 1993.
Англо-русский словарь по вычислительной технике. М., — 1989.
Анин Б. Радиошпионаж. — М., 1996.
Безопасность компьютерных систем и сетей: Англо-русский словарь. —
М., 1995.
Большой англо-русский словарь. — М., 1987.
Великобритания: Лингвострановедческий словарь. — М., 1980.
225
Гарднер М. От мозаик Пенроуза к надежным шифрам. — М., 1993.
Горохов П. Информационная безопасность: Англо-русский словарь. —
М., 1995.
Дьюдни А. К. О шифровальных и дешифровальных машинах // В мире
науки. — 1988. — №№ 11—12.
Жельников В. Криптография от папируса до компьютера. — М., 1996.
Защита информации (малый тематический выпуск) // ТИИЭР. — 1988. —
№ 5.
Исаев К. Немного о киберпанке // Защита информации. “Конфидент”. —
1996. — № 5.
Кан Д. Взломщики кодов (главы из книги) // Защита информации.
“Конфидент”. — 1997. — №№ 1—6.
Колесников О. Использование запретов двоичных функций при решении
систем уравнений // Обозрение прикладной и промышленной
математики. — 1995. — том 2. — вып. 3.
Математический энциклопедический словарь. — М., 1988.
Никитин Ф. Глобальная сеть нуждается в глобальной защите // Мир
связи. — 1996. — октябрь-ноябрь.
Новый большой англо-русский словарь. — М., 1993.
Пробелков П. Сколько стоит “сломать” Netscape? // Защита информации.
“Конфидент”. — 1996. — № 5.
Реймонд Э. Новый словарь хакера. — М., 1996.
Словарь терминов // Защита информации. “Конфидент”. — 1995. —
№№ 4—6.
Тайли Э. Безопасность компьютера. — Минск, 1998.
Шнейер Б. Слабые места криптографических систем // Открытые
системы. — 1999. — № 1.
Энкни Р. Введение в криптографические стандарты // Защита
информации. “Конфидент”. — 1996. — № 4.
Advances in cryptology: Proceedings of Eurocrypt’94. — Berlin, 1995.
Andreassen K. Computer cryptology. — Englewood Cliffs, 1988.
Anonymous A. Maximum Security. — N.-Y., 1998. Bamford J. Loud and clear
// Washington Post. — 1999. — November 14.
Basic cryptanalysis. — US Army field manual № 34-40-2, 1990.
Beker H., Piper F. Cipher systems. — L., 1982.
Brazier J. Possible NSA decryption capabilities. — Internet, cryptome.org/nsa-
study.doc.
Campbell D. Development of surveillance technology and risk of abuse of
economic information. — Luxembourg, 1999.
Crypto-Gram. — 1998. — May-December.
Crypto-Gram. — 1999. — January-February .
Cryptologia. — 1993—1998. — №№ 1—4.
Deavours C.A., Kruth L. Machine cryptography and modern cryptanalysis. —
Dedham, 1985.
Fast software encryption. — N.-Y., 1994.
226
Feistel H. Cryptography and computer privacy // Sci ent i fic American. — 1973.
— Vol. 228. — № 5.
Gardner M. Penrose tiles to trapdoor ciphers. — N.-Y., 1989.
Harris R. Enigma. — L., 1997.
Kahn D. The codebreakers. — N.-Y., 1967.
Kahn D. Soviet COMINT in the cold war / / Crypt ol ogi a. — 1998. — № 1.
Kelsey J., Scheier В., Hall C. Side-channel cryptanal ysis of product ciphers. —
Internet, www.counterpane.com.
Koblitz N. A course in number theory and cryptography. — N.-Y, 1994.
Kocher P. Timing attacks on implementations of Diffie-Hellman, RSA, DSS,
and other systems // Lecture Notes i n Computer Science. — 1996. —
Vol. 1109.
Loeb V. Weaving a web of secrets // Washington Post. — 1999. —
December 1.
Madsen W. Crypto AG: NSA’s Trojan whore? // Covert Acti on Quar t erly. —
№ 63 (Winter 1998).
National information systems security (INFOSEC) glossary. — NSTISSI
No. 4009, 1997.
Pope T. Password files // Dr. Dobb's journal. — 1996. — № 1.
Proceedings of the IEEE. — 1988. — № 5.
Rhee M. Cryptography and secure communications. — Singapore, 1994.
Robshaw M. Security estimates for 512-bit RSA. — Internet, www.rsa.com /
pubs / techreports / security_estimates.pdf.
Robshaw M. Stream ciphers. — Internet, www.rsa.com / pubs / techreports /
tr-
701.pdf.
Schneier B. Applied cryptography. — N.-Y., 1996.
Schneier B. Cryptographic design vulnerabilities // Computer. — 1998. — №9.
Schneier B. Differential and linear cryptanalysis // Dr. Dobb’s journal. —
1996. — № 1.
Schneier B. A self-study course in block-cipher cryptanalysis. — Internet,
www.counterpane.com.
Sussman V. Policing cyberspace // U.S.News & World Report. — 1995. —
January 23.
Thompson N. No more top-secret pizza boxes // Balti m ore Sun. — 1999. —
April 6.
Uncle Sam and his 40000 snoopers // Nation Review (AU), 1973.
U.S. Electronic Espionage: A Memoir / / Rampar t s. — 1996. — № 2.
Wayner P. Don’t lose your cryptokey // Byte. — 1996. — № 5.
Webster’s third new international dictionary. — Springfield, 1981.
227
Сокращения
Английские
abbr — abbreviation — сокращение
adj — adjective — имя прилагательное
adv — adverb — наречие
n — noun — имя существительное
num — numeral — числительное
pl — plural — множественное число
prep — preposition — предлог
prop — proper name — имя собственное
suff — suffix — суффикс
superl — superlative degree — превосходная степень
v — verb — глагол
Русские
амер. — американский — American
букв. — буквально — literally
воен. — военное дело — military
в т.ч. — в том числе — including
г. — год — year
грам. — грамматический — grammatical
жарг. — жаргон — jargon
228
знач. — значение — meaning
и т. д. — и так далее — et cetera, and so on
лат. — латинский язык — Latin
напр. — например — for example
нем. —- немецкий — German
прил. — имя прилагательное — adjective
проф. — профессиональное слово или выражение — professional word or
phrase
разг. — разговорное слово или выражение — colloquial word or phrase
см. — смотри — see
сущ. — имя существительное — noun
тж. — также — also
Условные обозначения
̃ (тильда) — заменяет заглавное слово или заглавное словосочетание
внутри словарной статьи
[ ] (квадратные скобки) — в них помещаются равноправные варианты
значений словарных единиц
( ) (круглые скобки) — содержат дополнительный пояснительный текст к
терминам
= (знак равенства) — используется при отсылках к другим словарным
статьям
/ (косая черта) — применяется для разделения вариантов значений
словарных единиц
Криптологический словарь
А
ABC abbr АЧК (см. American Black Chamber).
abuse-free adj не допускаю щий злоупотреблений [злонамеренного
использования]; cryptosystem криптосистема, не допускающая
злонамеренного использования.
Abwehr prop нем. “абвер” (немецкая военная разведка во время второй
мировой войны); Enigma “Энигма” “абвера”.
АСА abbrAKA (см. American Cryptogram Association).
accept v принимать; as an authenticator принимать в качестве
229
аутентификатора.
access n доступ; control cryptosystem криптосистема управления
доступом; to keys доступ к ключам; to two cryptograms in different
keys for the same plaintext is very helpful to a cryptanalyst доступ к двум
криптограммам, полученным из одного и того же открытого текста с
использованием разных ключей, очень помогает криптоаналитику.
access v осуществлять доступ; Internet traffic осуществлять доступ к
трафику “Интернет”; private and commercial communications
осуществлять доступ к частным и коммерческим линиям связи.
ACCSA abbr АККБОВС (см. Allied Communications and Computer Security
Agency).
A-code аййгА-код (см. authentication code).
A
2
-code abbr А
2
-код (см. authentication code with arbitration).
activation и активация (приведение в действие); key клю ч активации
(криптографического устройства).
active adj ( 1) активный; eavesdropping активный перехват (у
противника имеется возможность не только наблюдать за обменом
сообщениями, но и влиять на него, напр., задерживать или удалять
сигналы, передаваемые по каналам связи); wiretap =
eavesdropping; (2) действующий; key действующий ключ. )
actual adj (1) фактический; key фактический ключ; (2) существующий,
действующий; cryptosystem существующая криптосистема.
actually adv фактически; -used key фактически используемый ключ.
Adams prop Адаме К. (один из разработчиков блочного алгоритма
шифрования КАСТ).
adaptive adj адаптивный; -chosen-plaintext attack адаптивная атака на
основе выбранного открытого текста (противник может по своему
усмотрению выбирать открытый текст, подлежащий зашифрованию,
и в дальнейшем модифицировать его, зная результат предыдущего
сеанса шифрования); -chosen-plaintext attack secure защищенный от
адаптивной атаки на основе выбранного открытого текста.
add v складывать; bit by bit складывать бит за битом ; bitwise
складывать побитово.
additional adj дополнительный; decryption key дополнительный ключ
расшифрования (предназначен для расшифрования криптограммы в
случае, если ключ, при помощи которого производилось шифрование, по
какой-то причине недоступен — утерян, умышленно уничтожен и т. д.);
key дополнительный ключ.
additive adj аддитивный; combiner аддитивный смеситель (функция
или устройство для объединения нескольких, числовых
последовательностей в одну путем покомпонентного сложения
соответствующих элементов этих последовательностей); stream
cipher аддитивный шифр [шифр гаммирования].
add-on adj дополнительный; cryptographic software package
дополнительный пакет программ для выполнения криптографических
230