Самоучитель по защите компьютерной информации
Запасные ключи
Рассмотрим такой возможный случай. Давид Ключкис, президент фирмы "Ключкис и
К°", постоянно шифрует всю информацию, связанную с делами своей фирмы. Однако, к
несчастью, он переходил улицу в неположенном месте, и его сбил 10-тонный
грузовик. При этом больше всего пострадала та часть его организма, которая
отвечала за хранение ключей к используемому им
алгоритму шифрования. И если у Абрама Ключмана, первого заместителя
Ключкиса, нет копии этих ключей, их фирма окажется в незавидном положении. Целью
шифрования является защита информации от посторонних. Поэтому при условии, что
Ключкис использовал стойкий криптографический алгоритм, зашифрованные им данные,
касающиеся дел фирмы, будут потеряны навсегда.
Избежать этой ситуации Ключману поможет схема с депонированием ключей: все
служащие компании, включая ее руководителей, должны регулярно сдавать копии
своих криптографических ключей начальнику службы безопасности Бориса
Ключевского, который будет класть их на хранение в сейф. Узнав, что Ключкис в
бессознательном состоянии попал в больницу. Ключ-май просто попросит Ключевского
принести требуемые криптографические ключи. Будет еще лучше, если Ключман узнает
комбинацию, открывающую сейф, заранее, чтобы не оказаться в безвыходном
положении, если впечатлительного Ключевского хватит удар, когда он узнает о
несчастье, приключившемся с Ключкисом.
Недостаток этой схемы хранения запасных ключей состоит в том, что руководство
фирмы вынуждено доверить все свои секреты Ключевскому. Взамен лучше разделить
ключи на части и раздать их различным сотрудникам службы безопасности. В
результате ни один из них не сможет получить единоличный доступ к зашифрованной
информации. А еще лучше записать каждую часть ключа на отдельную
интеллектуальную карту. Тогда их владельцы
не
только не будут знать значение
части ключа, которая передана им на хранение, но и можно будет
проконтролировать, сколько раз владелец конкретной интеллектуальной карты
участвовал в получении целого ключа из частей для осуществления доступа к
зашифрованной этим ключом информации.
[ Назад ] [ Содержание ] [Вперед ]
|
