Самоучитель по защите компьютерной информации
Хранение ключей
Проще всего хранить ключи для криптосистемы, у которой имеется
один-единственный пользователь. Пользователь просто запоминает этот ключ и при
необходимости вводит его с клавиатуры компьютера по памяти. Однако поскольку
по-настоящему случайный ключ запомнить нелегко, для его хранения можно
использовать магнитную карточку, или пластиковый ключ с размещенным на нем ПЗУ
(так называемый
ПЗУ-ключ), или
интеллектуальную карту. Для ввода такого ключа достаточно вставить его
физический носитель в специальный считыватель, подключенный к компьютеру. При
этом действительное значение вводимого ключа пользователю неизвестно, и,
следовательно, он не сможет его разгласить или скомпрометировать. Способ
использования ключа определяется управляющим вектором, записанным па физический
носитель вместе с этим ключом.
ПЗУ-ключ придумали очень умные люди. Пользователь обычно гораздо лучше
осознает, как правильно обращаться с обычным ключом от замка. Придание
криптографическому ключу такого же вида, какой имеет ставший нам привычным
замковый ключ, позволяет чисто интуитивно избегать многих ошибок, связанных с
хранением криптографических ключей.
С целью дальнейшего уменьшения вероятности компрометации ключа можно
разделить его на две части. Первую следует реализовать в виде ПЗУ-ключа, а
вторую поместить в память компьютера. Тогда потеря "пэ-зэ-ушной" части ключа или
его половинки, хранимой в памяти компьютера, не приведет к разглашению
криптографического ключа в целом. А части ключа при необходимости можно заменить
отдельно друг от друга.
Трудно запоминаемые ключи можно хранить на компьютерном диске в зашифрованном
виде. Например, открытый ключ, состоящий из большого количества цифр, лучше
всего зашифровать с помощью DES-алгоритма и запомнить на диске. Более короткий
ключ к DES-алгоритму легче припомнить, когда понадобится расшифровать открытый
ключ.
Если ключи генерируются с использованием хорошего датчика псевдослучайных
битовых последовательностей, может оказаться более удобным не хранить
сгенерированные ключи, а каждый раз заново генерировать их, задавая
соответствующее начальное значение датчика, которое легко запоминается.
[ Назад ] [ Содержание ] [Вперед ]
|
