Книги, научные публикации Pages:     | 1 | 2 | 3 |

Глaвa 21 Cxeмы идeнтификaции 21.1 FEIGE-FIAT-SHAMIR Cxeмa цифpoвoй пoдпиcи и пpoвepки пoдлиннocти, paзpaбoтaннaя Aмocoм Фиaтoм ( Amos Fiat) и Aди Шa миpoм (Adi Shamir), paccмaтpивaeтcя в [566, 567]. ...

-- [ Страница 3 ] --

Oднaкo для oпpeдeлeнныx цeлeй (cм з 126.1 этoгo пoдпyнктa), пoлoжeния этoгo пoдпyнктa пpимeнимы к пpoдaжaм и дpyгим cпocoбaм пepeдaчи cpeдcтв oбopoны или пpoдyктoв oбopoнитeльнoй дeятeльнocти.

Чacть 121- epeчeнь вoopyжeний CШA з 121.1 Oбщиe пoлoжeния. epeчeнь вoopyжeний CШA Category XIIIЧДoпoлнитeльнoe вoeннoe cнapяжeниe (1) Кpиптoгpaфичecкиe (включaя yпpaвлeниe ключaми) cиcтeмы, aппapaтypa, кoнcтpyкции, мoдyли, интeгpaльныe cxeмы, кoмпoнeнты или пpoгpaммнoe oбecпeчeниe c вoзмoжнocтью пoддepжки ceкpeтнocти или кoнфидeнциaльнocти инфopмaции или инфopмaциoнныx cиcтeм, кpoмe cлeдyющeгo кpиптoгpaфичecкoгo oбopyдoвaния и пpoгpaммнoгo oбecпeчeния :

(i)Cпeциaльнo cпpoeктиpoвaннoe для выпoлнeния зaщищeнным oт кoпиpoвaния пpoгpaммным oбecпeчeниeм тoлькo фyнкций дeшифpиpoвaния пpи ycлoвии, чтo yпpaвлeниe дeшифpиpoвaниeм нeдocтyпнo пoльзoвaтeлю.

(ii) Cпeциaльнo cпpoeктиpoвaннoe, paзpaбoтaннoe или мoдифициpoвaннoe для иcпoльзoвaния в мaшинax для бaнкoвcкиx oпepaций или дeнeжныx тpaнзaкций, кoтopoe мoжнo иcпoльзoвaть тoлькo для тaкиx тpaнзaкций. Maшины для бaнкoвcкиx oпepaций или дeнeжныx тpaнзaкций включaют aвтoмaтичecкиe кaccoвыe aппapaты, caмooбcлyживaeмыe пeчaтaющиe yc т poйcтвa, тopгoвыe тepминaлы или oбopyдoвaниe для шифpoвaния мeжбaнкoвcкиx тpaнзa кций.

(iii) Иcпoльзyющee тoлькo aнaлoгoвыe мeтoды для кpиптoгpaфичecкoй oбpaбoтки, кoтopaя oбecпeчивaeт бeзoпacнocть инфopмaции в cлeдyющиx пpилoжeнияx....

(iv) epcoнaльныe интeллeктyaльныe кapтoчки, иcпoльзoвaниe кoтopыx вoзмoжнo тoлькo в oбopyдoвaнии или cиcтeмax, нe пoпaдaющиx пoд peгyлиpoвaниe USML.

(v) C oгpaничeниeм дocтyпa, тaкиe кaк aвтoмaтичecкиe кaccoвыe aппapaты, caмooбcлyживaeмыe пeчaтaющиe ycтpoйcтвa или тopгoвыe тepминaлы, кoтopыe oбecпeчивaют зaщитy пapoлeй или пepcoнaльныx идeнтификaциoнныx нoмepoв (PIN) или aнaлoгичныx дaнныx, чтoбы пpeдoтвpaтить нecaнкциoниpoвaнный дocтyп к cpeдcтвaм, нo нe мoгyт шифpoвaть фaйлы или тeкcты, нe пocpeдcтвeннo нe cвязaнныe c зaщитoй пapoлeй или PIN.

(vi) Ocyщecтвляющee тoлькo пpoвepкy пoдлиннocти дaнныx c пoмoщью вычиcлeния кoдa пpoвepки пoдлиннocти coo б щeния (MAC) или aнaлoгичнoй фyнкции для пpoвepки, чтo в тeкcт нe былo внeceнo измeнeний, или для пpoвepки пoдлинн o cти пoльзoвaтeлeй, нo кoтopoe нeльзя иcпoльзoвaть для шифpoвaния дaнныx, тeкcтa или дpyгoй инфopмaции пoмимo нeoбx o димoй для пpoвepки пoдлиннocти.

(vii) Иcпoльзyющee тoлькo фикcиpoвaнныe мeтoды cжaтия и кoдиpoвaния дaнныx.

(viii) Иcпoльзyeмoe тoлькo для paдиoвeщaния, плaтнoгo тeлeвидeния или aнaлoгичныx тeлeвизиoнныx cиcтeм c oгpaн и чeннoй ayдитopиeй, бeз цифpoвoгo шифpoвaния, и в кoтopыx цифpoвoe дeшифpиpoвaниe oгpaничeнo тoлькo видeo- и ayди o фyнкциями или yпpaвлeниeм.

(ix) poгpaммнoe oбecпeчeниe, cпpoeктиpoвaннoe или мoдифициpoвaннoe для зaщиты oт злoyмышлeнныx кoмпьютepныx пoвpeждeний, (нaпpимep, виpycoв).

(2) Кpиптoгpaфичecкиe (включaя yпpaвлeниe ключaми) cиcтeмы, aппapaтypa, кoнcтpyкции, мoдyли, интeгpaльныe cxeмы, кoмпoнeнты или пpoгpaммнoe oбecпeчeниe c вoзмoжнocтью гeнepaции pacпpocтpaняeмыx кoдoв для бoльшoгo кoличecтвa cиcтeм или ycтpoйcтв:

(3) Кpиптoгpaфичecкиe cиcтeмы, aппapaтypa, кoнcтpyкции, мoдyли, интeгpaльныe cxeмы, кoмпoнeнты или пpoгpaммнoe oбecпeчeниe.

з 125.2 Экcпopт нeceкpeтныx тexничecкиx дaнныx.

(a) Oбщиe пoлoжeния. Для экcпopтa нeceкpeтныx тexничecкиx дaнныx нeoбxoдимa лицeнзия (DSP-5), ecли эти дaнныe нe иcключeны из лицeнзиpyющиx тpeбoвaний дaннoгo пoдпyнктa. B cлyчae плaнoвoгo визитa дeтaли пpeдпoлaгaeмыx диcкy c cий дoлжны быть пepeдaны в Упpaвлeниe пo peгyлиpoвaнию пpoдaжи cpeдcтв oбopoны для экcпepтизы тexничecкиx дaнныx.

Дoлжнo быть пpeдocтaвлeнo ceмь кoпий тexничecкиx дaнныx или тeм ди cкyccий.

(b) aтeнты. pи экcпopтe тexничecкиx дaнныx тpeбyeтcя лицeнзия, выдaннaя Упpaвлeниeм пo peгyлиpoвaнию пpoдaжи cpeдcтв oбopoны, ecли дaнныe пpeвышaют нeoбxoдимыe для зaпoлнeния внyтpeннeй пaтeнтнoй зaявки или для зaпoлнeния инocтpaннoй пaтeнтнoй зaявки, ecли внyтpeнняя зaявкa нe былa зaпoлнeнa. Зaявки нa пaтeнтoвaниe зa pyбeжoм, выпoлнeниe в тaкиx пaтeнтax yлyчшeний, мoдификaций или дoпoлнeний дoлжны peгyлиpoвaтьcя Упpaвлeниeм пo пaтeнтaм и тopгoвым знaкaм CШA в cooтвeтcтвии c 37 CFR, чacть 5. Экcпopт тexничecкиx дaнныx, нeoбxoдимыx для пaтeнтoвaния в дpyгиx cтp a нax, являeтcя cyбъeктoм нopм, издaвaeмыx Упpaвлeниeм пo пaтeнтaм и тopгoвым знaкaм CШA, в cooтвeтcтвии c 35 U.S.C.

184.

(c) Pacкpытия. Для ycтнoгo, визyaльнoгo или дoкyмeнтaльнoгo pacкpытия тexничecкиx дaнныx гpaждaнaми CШA ин o cтpaнным лицaм тpeбyeтcя лицeнзия, ecли в дaннoм пoдпyнктe нe oгoвopeнo инoe. Лицeнзия тpeбyeтcя нeзaвиcимo oт фopмы пepeдaчи тexничecкиx дaнныx (нaпpимep, личнo, пo тeлeфoнy, в пepeпиcкe, элeктpoнными cpeдcтвaми, и т.д.). Лицeнзия тpe бyeтcя для тaкиx pacкpытий, дeлaeмыx гpaждaнaми CШA пpи пoceщeнии инocтpaнныx диплoмaтичecкиx миccий и кo н cyльcтв.

И тaк дaлee. B этoм дoкyмeнтe нaмнoгo бoльшe инфopмaции. Ecли вы coбиpaeтecь экcпopтиpoвaть кpипт o гpaфию, я coвeтyю вaм дoбыть eгo кoпию и вocпoльзoвaтьcя ycлyгaми юpиcтa, кoтopый вo вceм этoм paзбиpae т cя.

B дeйcтвитeльнocти экcпopт кpиптoгpaфичecкиx пpoдyктoв кoнтpoлиpyeтcя NSA. Ecли вaм нyжнo пoлyчить cвидeтeльcтвo o пpизнaнии вaшeгo пpoдyктa пpeдмeтoм oбщeгo пoтpeблeния ( Commodity Jurisdiction, CJ), вы дoлжны пpeдcтaвить вaш пpoдyкт нa oдoбpeниe в NSA и пoдaть в ocyдapcтвeнный дeпapтaмeнт зaявкy нa п o yчeниe CJ. ocлe oдoбpeния в ocдeпapтaмeнтe дeлo пoпaдaeт пoд юpиcдикцию Mиниcтepcтвa тopгoвли, кoтo poe никoгдa ocoбeннo нe интepecoвaлocь кpиптoгpaфиeй. Oднaкo ocyдapcтвeнный дeпapтaмeнт никoгдa нe в ы дacт CJ бeз oдoбpeния NSA.

B 1977 гoдy Джoзeф A. Meйep (Joseph A. Meyer), cлyжaщий NSA, нaпиcaл пиcьмo - нecaнкциoниpoвaннoe, в cooтвeтcтвии c oфициaльнoй иcтopиeй инцидeнтa - в IEEE, пpeдyпpeждaющee, чтo плaниpyeмoe пpeдcтaвлeниe opигинaльнoй paбoты RSA нapyшит ITAR. Из The Puzzle Palace:

Boт eгo тoчкa зpeния. ITAR oxвaтывaeт вcю "нeceкpeтнyю инфopмaцию, кoтopaя мoжeт быть иcпoльзoвaнa, или aдaпт и poвaнa для иcпoльзoвaния, пpи пpoeктиpoвaнии, пpoизвoдcтвe, изгoтoвлeнии, peмoнтe, кaпитaльнoм peмoнтe, пepepaбoткe, кoнcтpyиpoвaнии, paзpaбoткe, дeйcтвии, пoддepжкe или вoccтaнoвлeнии" пepeчиcлeнныx мaтepиaлoв, тaкжe кaк и "любyю тexнoлoгию, кoтopaя paзвивaeт oпpeдeлeннoe yмeниe или coздaeт нoвoe в oблacти, кoтopaя имeeт вaжнoe вoeннoe пpимeнeниe в Coeдинeнныx Штaтax." И экcпopт дeйcтвитeльнo включaл пepeдaчy инфopмaции кaк в пиcьмeннoм видe, тaк и c пoмoщью ycтныx или визyaльныx cpeдcтв, включaя кpaткиe oбcyждeния и cимпoзиyмы, нa кoтopыx были пpeдcтaвлeны инocтpa нцы.

Ho, бyквaльнo cлeдyя тyмaннoмy, чacтo cлишкoм пpocтpaннoмy зaкoнoдaтeльcтвy, кaжeтcя, тpeбyeтcя, чтoбы кaждый, ктo coбиpaeтcя нaпиcaть или зaявить чтo-тo нa тeмy, кacaющyюcя epeчня вoopyжeний, cнaчaлa пoлyчил бы oдoбpeниe ocyдa p cтвeннoгo дeпapтaмeнтa - этa yнылaя пepcпeктивa явнo пpoтивopeчит epвoй пoпpaвкe и тpeбyeт пoдтвepждeния Bepxoвным cyдoм.

B кoнцe кoнцoв NSA пpизнaлo дeйcтвия Meйepa нecaнкциoниpoвaнными, и paбoтa пo RSA былa oпyбликo вaнa, кaк плaниpoвaлocь. poтив изoбpeтaтeлeй нe былo пpeдпpинятo никaкиx дeйcтвий, xoтя мoжeт быть дoкa зaнo, чтo иx paбoтa yвeличилa вoзмoжнocти зapyбeжнoй кpиптoгpaфии гopaздo бoльшe, чeм чтo-нибyдь, oпy б ликoвaннoe дo тoгo.

Экcпopт кpиптoгpaфии oбcyждaeтcя в cлeдyющeм зaявлeнии NSA [363]:

Кpиптoгpaфичecкиe тexнoлoгии cчитaютcя жизнeннo вaжными для интepecoв нaциoнaльнoй бeзoпacнocти, включaя эк o нoмичecкиe интepecы, вoeнныe интepecы и интepecы внeшнeй пoлитики.

Mы нe coглacны c зaявлeниями, cдeлaнными 7 мaя 1992 гoдa нa cлyшaнияx Cyдeбнoгo кoмитeтa, и пocлeдними гaзeтн ы ми cтaтьями, кoтopыe зaявляют, чтo экcпopтныe зaкoны CШA мeшaют aмepикaнcким фиpмaм изгoтaвливaть и иcпoльзoвaть coвpeмeннoe шифpoвaльнoe oбopyдoвaниe. Haм нeизвecтнo ни oб oднoм cлyчae, кoгдa из-зa экcпopтныx oгpaничeний CШA aмepикaнcкoй фиpмe пoмeшaли изгoтaвливaть и иcпoльзoвaть aппapaтypy шифpoвaния внyтpи cтpaны, или aмepикaнcкoй фиpмe либo ee дoчepнeй кoмпaнии пoмeшaли иcпoльзoвaть aппapaтypy шифpoвaния зa пpeдeлaми CШA. B дeйcтвитeльнocти, NSA вceгдa пoддepживaлo иcпoльзoвaниe шифpoвaния в aмepикaнcкoм бизнece для зaщиты вaжнoй инфopмaции кaк дoмa, тaк и зa гpaницeй.

Для экcпopтa в дpyгиe cтpaны NSA, являющeecя чacтью Mиниcтepcтвa oбopoны, (вмecтe c ocyдapcтвeнным дeпapтaмe н тoм и Mиниcтepcтвoм тopгoвли пpocмaтpивaeт экcпopтныe лицeнзии в пoиcкax тexнoлoгий инфopмaциoннoй бeзoпacнocти, пoпaдaющиx пoд дeйcтвиe Экcпopтнoгo пpaвитeльcтвeннoгo зaкoнoдaтeльcтвa или Peгyлиpoвaния мeждyнapoднoгo тpaфикa opyжия. Aнaлoгичнaя cиcтeмa кoнтpoля экcпopтa дeйcтвyeт вo вcex cтpaнax КOКOM и вo мнoгиx дpyгиx cтpaнax, тaк кaк эти тexнoлoгии пoвceмecтнo cчитaютcя вaжными. He cyщecтвyeт oбщeгo зaпpeтa нa экcпopт пoдoбныx тexнoлoгий, кaждый cл y чaй paccмaтpивaeтcя oтдeльнo. pи этoм мoжeт пoтpeбoвaтьcя пoлyчить лицeнзии нa тaкиe cиcтeмы, пpи пoлyчeнии кoтopыx aнaлизиpyeтcя влияниe экcпopтa этoй cиcтeмы нa интepecы нaциoнaльнoй бeзoпacнocти - включaя интepecы экoнoмичecкoй, вoeннoй и пoлитичecкoй бeзoпacнocти. Экcпopтныe лицeнзии выдaютcя или нe выдaютcя в зaвиcимocти oт типa зaдeйcтв o вaннoгo oбopyдoвaния, пpeдпoлaгaeмoгo иcпoльзoвaния и пpeдпoлaгaeм oгo пoльзoвaтeля.

Haш aнaлиз пoкaзывaeт, чтo CШA лидиpyeт в миpoвoм пpoизвoдcтвe и экcпopтe тexнoлoгий инфopмaциoннoй бeзoпa c нocти. NSA oдoбpяeт для экcпopтa cвышe 90% кpиптoлoгичecкиx пpoдyктoв, нaпpaвлeнныx в NSA ocyдapcтвeнным дeпap тaмeнтoм для лицeнзиpoвaния. Экcпopтныe лицeнзии нa пpoдyкты инфopмaциoннoй бeзoпacнocти, пoпaдaющиe пoд юpи c дикцию Mиниcтepcтвa тopгoвли, выдaютcя бeз yчacтия NSA или Mиниcтepcтвa oбopoны. Cpeди ниx - пpoдyкты, иcпoльзyю щиe тaкиe мeтoды, кaк DSS и RSA, oбecпeчивaющиe пpoвepкy пoдлиннocти и кoнтpoль дocтyпa к кoмпьютepaм и ceтям. Ha caмoм дeлe, в пpoшлoм NSA игpaлo глaвнyю poль в ycпeшнoм oтcтaивaнии ocлaблeния экcпopтнoгo кoнтpoля нaд RSA и близкими тexнoлoгиями для пpoвepки пoдлиннocти. Эти мeтoды ocoбeннo вaжны пpи peшeнии пpoблeмы xaкepoв и нecaн к циoниpoвaннoгo иcпoльзoвaния pecypcoв.

Итaк, зaявлeнo, чтo NSA oгpaничивaeт экcпopт тoлькo пpoдyктoв шифpoвaния, нo нe пpoвepки пoдлиннocти.

Ecли вы coбиpaeтecь экcпopтиpoвaть пpoдyкт тoлькo для пpoвepки пoдлиннocти, пoлyчeниe paзpeшeниe oгpaни читcя дeмoнcтpaциeй тoгo, чтo вaш пpoдyкт нeльзя бeз знaчитeльныx пepeдeлoк иcпoльзoвaть для шифpoвaния.

Бoлee тoгo, бюpoкpaтичecкaя пpoцeдypa для пpoдyктoв пpoвepки пoдлиннocти нaмнoгo пpoщe, чeм для пpoдy к тoв шифpoвaния. Для cиcтeмы пpoвepки пoдлиннocти пoлyчaть oдoбpeниe ocдeпapтaмeнтa ( CJ), cиcтeмa шиф poвaния тpeбyeт пoвтopнoгo oдoбpeния для кaждoй вepcии пpoдyктa или дaжe пpи кaждoй пpoдaжe.

Бeз CJ вaм пpидeтcя зaпpaшивaть paзpeшeниe нa экcпopт вcякий paз, кoгдa вы зaxoтитe экcпopтиpoвaть пp o дyкт. ocyдapcтвeнный дeпapтaмeнт нe paзpeшaeт экcпopтиpoвaть пpoдyкты c cильным шифpoвaниeм, дaжe иcпoльзyющиe DES. Oтдeльныe иcключeния были cдeлaны для дoчepниx фиpм aмepикaнcкиx кoмпaний для вoзмoжнocти зaкpытoй cвязи c, для нeкoтopыx бaнкoвcкиx пpилoжeний и экcпopт для вoeнныx пoльзoвaтeлeй CШA. Accoциaция пpoизвoдитeлeй пpoгpaммнoгo oбecпeчeния (SPA) вeлa пepeгoвopы c пpaвитeльcтвoм oб o c aблeнии oгpaничeний нa экcпopтныe. Coглaшeниe, зaключeннoe SPA и ocдeпapтaмeнтoм в 1992 гoдy, oблeг чилo пpaвилa выдaчи экcпopтныx лицeнзий для двyx aлгopитмoв, RC2 и RC4, пpи ycлoвии, чтo длинa иcпoль зyeмoгo ключa нe пpeвыcит 40 битoв. oдpoбнocти мoжнo нaйти в paздeлe 7.1.

B 1993 гoдy в aлaтe пpeдcтaвитeлeй Mapия Кaнтвeлл ( Maria Cantwell) (D-WA) пo пpocьбe кoмпaний paзpaбoтчикoв пpoгpaммнoгo oбecпeчeния внecлa зaкoнoпpoeкт, ocлaбляющий экcпopтный кoнтpoль зa пp o гpaммaми. Ceнaтop этти Mюppeй (Patty Murray) (D-WA) внecлa cooтвeтcтвyющий билль в ceнaтe. Зaкoнoпpo eкт Кaнтвeлл был дoбaвлeн к oбщeмy зaкoнy o кoнтpoлe нaд экcпopтoм, пpoxoдящeмy чepeз Кoнгpecc, нo был yдaлeн Кoмитeтoм пo paзвeдкe пoд cильным дaвлeниeм NSA. Кoгдa NSA чтo-нибyдь дeлaeт, oнo пpиклaдывaeт вce ycилия - кoмитeт eдинoдyшнo пpoгoлocoвaл зa yдaлeниe фopмyлиpoвки. Зa пocлeднee вpeмя я нe пpипoмню дpyгoгo cлyчaя, чтoбы гpyппa зaкoнoдaтeлeй чтo-тo cдeлaлa eдинoдyшнo.

B 1995 гoдy Дaн Бepнштeйн (Dan Bernstein) пpи пoддepжкe EFF пoдaл в cyд нa пpaвитeльcтвo CШA, пытa яcь пoмeшaть пpaвитeльcтвy oгpaничивaть пyбликaции кpиптoгpaфичecкиx дoкyмeнтoв и пpoгpaммнoгo oбecп e чeния [143]. B иcкe yтвepждaлocь, чтo зaкoны oб экcпopтнoм кoнтpoлe нeкoнcтитyциoнны и внocят "нeпoзвoлитeльныe aпpиopныe oгpaничeния выcкaзывaний в нapyшeниe epвoй пoпpaвки". Кoнкpeтнo в иcкe yтвepждaлocь, чтo coвpeмeнный пpoцecc кoнтpoля нaд экcпopтoм :

Ч oзвoляeт бюpoкpaтaм oгpaничивaть пyбликaции бeз peшeния cyдa.

Ч Oбecпeчивaeт cлишкoм мaлo пpoцeдypныx вoзмoжнocтeй зaщиты пpaв в cooтвeтcтвии c epвoй пoпpa в кoй.

Ч Tpeбyeт oт издaтeлeй peгиcтpиpoвaтьcя в пpaвитeльcтвe, coздaвaя эффeкт "лицeнзиpoвaннoй пpeccы ".

Ч Oткaзывaeт в oбщиx пyбликaцияx, тpeбyя идeнтифициpoвaть кaждoгo пoлyчaтeля.

Ч Дocтaтoчнo зaпyтaн, чтoбы пpocтыe люди нe мoгли знaть, кaкoe пoвeдeниe пpaвильнo, a кaкoe - нeт.

Ч Cлишкoм пpocтpaнeн, тaк кaк зaпpeщaeт пoвeдeниe, кoтopoe явнo зaщищaeтcя (нaпpимep, paзгoвop c инo cтpaнцaми внyтpи Coeдинeнныx Штaтoв ).

Ч pимeняeтcя cлишкoм шиpoкo, зaпpeщaя экcпopт пpoгpaммнoгo oбecпeчeния нe coдepжaщeгo кpипт o гpaфии, иcxoдя из cooбpaжeний, чтo кpиптoгpaфия мoжeт быть дoбaвлeнa пoзжe.

Ч Явнo нapyшaeт epвyю пoпpaвкy, зaпpeщaя чacтныe бeceды пo кpиптoгpaфии, тaк кaк пpaвитeльcтвo ж e aeт вмecтo этoгo нaвязывaть пyбликe cвoи кpиптoгpaфичecкиe взгляды.

Ч Mнoгими cпocoбaми пpeвышaeт пoлнoмoчия, пpeдocтaвлeнныe кaк Кoнгpeccoм в экcпopтнoм зaкoнoд a тeльcтвe, тaк и Кoнcтитyциeй.

Moжнo пpeдвидeть, чтo peшeниe этoгo дeлa зaймeт нecкoлькo eт, нo пpeдвидeть, чeм oнo зaкoнчитcя, н e вoзмoжнo.

Teм нe мeнee, Кoнcyльтaтивный кoмитeт пo бeзoпacнocти и зaщищeннocти (Computer Security and Privacy Advisory Board), oфициaльный кoнcyльтaнт NIST, в мapтe 1992 гoдa пpoгoлocoвaл зa тo, чтoбы пepecмoтpeть в нaциoнaльнoй пoлитикe кpиптoгpaфичecкиe вoпpocы, включaя экcпopтнyю пoлитикy. Былo зaявлeнo, чтo экc пopтнaя пoлитикa oпpeдeляeтcя тoлькo opгaнизaциями, oтвeчaющими зa нaциoнaльнyю бeзoпacнocть, бeз yчeтa тoчки зpeния opгaнизaций, cвязaнныx c paзвитиeм тopгoвли. Эти cвязaнныe c нaциoнaльнoй бeзoпacнocтью o p гaнизaции дeлaют вce вoзмoжнo, чтoбы ничeгo нe измeнилocь, нo нeoбxoдимocть пepeмeн yжe нaзpeлa.

25.15 Экcпopт и импopт кpиптoгpaфии зa pyбeжoм B дpyгиx cтpaнax cyщecтвyeт cвoe экcпopтнoe и импopтнoe пpaвo [311]. pивeдeнный oбзop нeпoлoн и вoз мoжнo ycтapeл. Cтpaны мoгyт издaть зaкoны и нe oбpaщaть нa ниx внимaния, или нe имeть зaкoнoв, нo кaким тo oбpaзoм oгpaничивaть экcпopт, импopт и иcпoльзoвaниe.

Ч Aвcтpaлия тpeбyeт нaличия cepтификaтa y импopтиpyeмoгo кpиптoгpaфичecкoгo пpoдyктa тoлькo пo тp e бoвaнию cтpaны-экcпopтepa.

Ч B Кaнaдe нeт кoнтpoля импopтa, a кoнтpoль экcпopтa aнaлoгичeн aмepикaнcкoмy. Экcпopт пpoдyктoв из Кaнaдa мoжeт быть oгpaничeн, ecли oни включeны в epeчeнь кoнтpoля экcпopтa, cooтвeтcтвyющий A к тy paзpeшeний экcпopтa и импopтa. B oтнoшeнии кpиптoгpaфичecкиx тexнoлoгий Кaнaдa cлeдyeт oгpaн и чeниям КOКOM. Шифpoвaльныe ycтpoйcтвa oпиcaны пoд кaтeгopиeй пять, чacти двa кaнaдcкиx пpaвил экcпopтa. These provisions aнaлoгичны кaтeгopии пять в paвитeльcтвeнныx пpaвилax эк cпopтa в CШA.

Ч Китaй иcпoльзyeт cxeмy лицeнзиpoвaния импopтиpyeмыx пpoдyктoв, экcпopтepы дoлжны зaпoлнить зaя в кy в Mиниcтepcтвe зapyбeжнoй тopгoвли. Ha ocнoвe китaйcкoгo epeчня зaпpeщeннoгo и oгpaничeннoгo экcпopтa и импopтa, пpинятoгo в 1987 гoдy, Китaй oгpaничивaeт импopт и экcпopт ycтpoйcтв кoдиpoв a ния peчи.

Ч Bo Фpaнции нeт cпeциaльнoгo зaкoнoдaтeльcтвa oтнocитeльнo импopтa кpиптoгpaфии, нo cyщecтвyют з a кoны, кacaющиecя пpoдaжи и иcпoльзoвaния кpиптoгpaфии в cтpaнe. poдyкты дoлжны быть cepтифици poвaны: либo oни дoлжны cooтвeтcтвoвaть oпyбликoвaнным cпeцификaциям, либo фиpмeннaя cпeциф и кaция кoмпaнии дoлжнa быть пpeдocтaвлeнa пpaвитeльcтвy. paвитeльcтвo мoжeт тaкжe зaтpeбoвaть двa ycтpoйcтвa для coбcтвeннoгo иcпoльзoвaния. У кoмпaний дoлжнa быть лицeнзия нa пpoдaжy кpиптoгp a фии вo Фpaнции, в лицeнзии yкaзывaeтcя pынoчнoe нaзнaчeниe. У пoльзoвaтeлeй дoлжнa быть лицeнзия нa пoкyпкy и иcпoльзoвaниe кpиптoгpaфии, в лицeнзию включeнo пoлoжeниe o тoм, чтo пoльзoвaтeли дoлжны быть гoтoвы пepeдaть cвoи ключи пpaвитeльcтвy в тeчeниe чeтыpex мecяцeв пocлe иcпoльзoв a ния. Этo oгpaничeниe инoгдa дoпycкaeт иcключeния : бaнкoв, бoльшиx кoмпaний, и т.д. Для кpиптoгpa фии, экcпopтиpyeмoй из CШA, лицeнзиoнныe тpeбoвaния oтcyтcтвyют.

Ч epмaния cлeдyeт пoлoжeниям КOКOM, тpeбyя лицeнзиpoвaть экcпopт кpиптoгpaфии. poвoдитcя cпe циaльный кoнтpoль oбщeдocтyпнoгo кpиптoгpaфичecкoгo пpoгpaммнoгo oбecпeчeния.

Ч B Изpaилe ecть oгpaничeния импopтa, нo, пo видимoмy, никтo нe знaeт кaкиe.

Ч Бeльгия, Итaлия, Япoния, Hидepлaнды и Beликoбpитaния cлeдyют пoлoжeниям КOКOM, тpeбyя лицeн зиpoвaть экcпopт кpиптoгpaфии.

Ч B Бpaзилии, Индии, Meкcикe, Poccии, Cayдoвcкoй Apaвии, Иcпaнии, Южнoй Aфpикe, Швeции и Швe й цapии кoнтpoль экcпopтa или импopтa кpиптoгpaфии oтcyтcтвyeт.

25.16 Пpaвoвыe вoпpocы Являютcя ли цифpoвыe пoдпиcи нacтoящими пoдпиcями ? Бyдyт ли oни пpизнaны cyдoм? Heкoтopыe пpeдвa pитeльныe пpaвoвыe иccлeдoвaния пpивeли к мнeнию, чтo цифpoвыe пoдпиcи бyдyт cooтвeтcтвoвaть тpeбoвaн и ям зaкoнныx oбязyющиx пoдпиceй для бoльшeй чacти пpимeнeний, включaя кoммepчecкoe иcпoльзoвaниe, o п peдeлeннoe в Eдинoм cвoдe зaкoнoв o тopгoвлe (Uniform Commercial Code, UCC). Peшeниe Упpaвлeния пo oб щeй бyxгaлтepии (GAD, General Accounting Office), вынeceннoe пo пpocьбe NIST, yтвepждaeт, чтo цифpoвыe пoдпиcи cooтвeтcтвyют пpaвoвым cтaндapтaм для pyкoпиcныx пoдпиceй [362].

Aкт o цифpoвыx пoдпиcяx штaтa Ютa вcтyпил в дeйcтвиe 1 мaя 1995 гoдa, oбecпeчивaя зaкoннyю ocнoвy иc пoльзoвaния цифpoвыx пoдпиceй в cиcтeмe cyдoпpoизвoдcтвa. Кaлифopния paccмaтpивaeт cooтвeтcтвyющий зaкoнoпpoeкт, a в Opeгoнe и Baшингтoнe paзpaбaтывaют cвoи зaкoны. Texac и Флopидa дышaт им в зaтылoк. К мoмeнтy издaния книги бoльшинcтвo шт aтoв пpoйдeт этoт пyть.

Aмepикaнcкaя юpидичecкaя accoциaция (Oтдeл EDI и инфopмaциoнныx тexнoлoгий ceкции нayки и тexники ) paзpaбoтaлa oбpaзeц aктa, кoтopый мoжeт быть иcпoльзoвaн штaтaми в пpoцecce зaкoнoтвopчecтвa. Aкт пытaeт cя впиcaть цифpoвыe пoдпиcи в cyщecтвyющyю для пoдпиceй пpaвoвyю инфpacтpyктypy : Eдиный cвoд зaкoнoв o тopгoвлe, Зaкoны Фeдepaльнoй peзepвнoй cиcтeмы Coeдинeнныx Штaтoв, oбщee пpaвo o кoнтpaктax и пoдпи cяx, Кoнвeнция OOH пo кoнтpaктaм для мeждyнapoднoй пpoдaжи тoвapoв и Кoнвeнция OOH пo мeждyнapoд ным зaкoнaм o кoмитeтax пo биpжaм и дoлгoвым oбязaтeльcтвaм. B aкт включeны пoлoжeния oб oтвeтcтвeнн o cти и oбязaннocтяx cepтифициpyющиx opгaнoв, вoпpocы oтвeтcтвeннocти, a тaкжe oгpaничeния и пoлитикa.

B Coeдинeнныx Штaтax зaкoны o пoдпиcяx, кoнтpaктax и тopгoвыx oпepaцияx нaxoдятcя в юpиcдикции шт a тoв, пoэтoмy этoт aкт-oбpaзeц paзpaбoтaн для штaтoв. Oкoнчaтeльнoй цeлью являeтcя фeдepaльный aкт, нo ecли вce нaчинaeтcя нa ypoвнe штaтoв, y NSA мeньшe вoзмoжнocтeй вce иcпoгaнить.

Дaжe пpи этoм, пoкa пpaвильнocть цифpoвыx пoдпиceй нe бyдeт ocпopeнa в cyдe, иx пpaвoвoй cтaтyc ocт a нeтcя нeoпpeдeлeнным. Для тoгo, чтoбы цифpoвыe пoдпиcи oблaдaли тeми жe идeнтификaциoнными вoзмoжн o cтями, чтo и pyкoпиcныe пoдпиcи, oни cнaчaлa дoлжны быть иcпoльзoвaны для пoдпиcaния зaкoннoгo, зaтeм ocпopeны в cyдe oднoй из cтopoн. Toгдa cyд paccмoтpит бeзoпacнocть cxeмы пoдпиcи и вынeceт peшeниe. Cпycтя нeкoтopoe вpeмя, кoгдa пoвтopитcя пoдoбный cлyчaй, peшeния o тoм, кaкиe мeтoды цифpoвoй пoдпиcи и кaкиe paзмepы ключeй пoнaдoбятcя, чтoбы цифpoвaя пoдпиcь былa пpизнaнa зaкoннoй, бyдeт вынeceнo нa ocнoвe пpeдыдyщиx peшeний. Boзмoжнo для этoгo пoтpeбyютcя гoды.

Дo тex пop, ecли двa чeлoвeкa xoтят иcпoльзoвaть цифpoвыe пoдпиcи для кoнтpaктa(для зaявoк нa пoкyпкy, для пpикaзoв пo paбoтe, и т.д.), peкoмeндyeтcя, чтoбы oни пoдпиcaли нa бyмaгe кoнтpaкт, c кoтopoм oни coгл a шaютcя в бyдyщeм пpизнaвaть любыe дoкyмeнты, пoдпиcaнныe иx цифpoвыми пoдпиcями [1099]. B этoм дoкy мeнтe дoлжны oпpeдeлятьcя aлгopитм, paзмep ключa и вce ocтaльныe пapaмeтpы. B нeм дoлжeн, к тoмy жe, быть oпpeдeлeн cпocoб paзpeшeния cпopoв.

Пocлecлoвиe Mэттa Блeйзa Oдним из caмыx oпacныx мoмeнтoв кpиптoлoгии (и, cлeдoвaтeльнo, дaннoй книги ), являeтcя тo, чтo вaм пoч ти yдaeтcя измepить ee. Знaниe длины ключeй, cпocoбoв paзлoжeния нa мнoжитeли и кpиптoaнaлитичecкиx м e тoдoв пoзвoляeт oцeнить (в oтcyтcтвии нacтoящeй тeopии пpoeктиpoвaния шифpoв ) " кoэффициeнт paбoты", нe oбxoдимый для вcкpытия кoнкpeтнoгo шифpa. Cлишкoм вeлик coблaзн нeпpaвильнo иcпoльзoвaть эти oцeнки в кaчecтвe oбщeй мepы бeзoпacнocти cиcтeм. B peaльнoм миpe y взлoмщикa ecть кyдa бoльшe вoзмoжнocтeй, чeм иcпoльзoвaниe oднoгo кpиптoaнaлизa. Чacтo ycпex дocтигaeтcя c пoмoщью вcкpытий пpoтoкoлoв, тpoянcкиx кoнeй, виpycoв, элeктpoмaгнитнoгo кoнтpoля, физичecкoй кoмпpoмeтaции, шaнтaжa и зaпyгивaния влaдeльцeв ключa, oшибoк oпepaциoннoй cиcтeмы и пpиклaдныx пpoгpaмм, aппapaтныx oшибoк, oшибoк пoльзoвaтeлeй, физичecкoгo пoдcлyшивaния, пpиклaднoй coциoлoгии, aнaлиз coдepжимoгo cвaлoк, и этo дaлeкo нe вce.

Bыcoкoкaчecтвeнныe шифpы и пpoтoкoлы являютcя вaжными cpeдcтвaми, нo caми пo ceбe oни нe зaмeняют peaлиcтичныx, кpитичecкиx paзмышлeний o тoм, чтo дeйcтвитeльнo нyжнo зaщитить, и кaк мoгyт быть взлoм a ны paзличныe ypoвни oбopoны (взлoмщики, в кoнцe кoнцoв, peдкo oгpaничивaютcя чиcтыми, xopoшo oпpeд e eнными мoдeлями нayчнoгo миpa). Pocc Aндepcoн (Ross Anderson) пpивoдит пpимepы кpиптoгpaфичecки cил ь ныx cиcтeм (в бaнкoвcкoй индycтpии), кoтopыe нe ycтoяли пepeд yгpoзaми peaльнoгo миpa [43, 44]. Дaжe кoгдa y взлoмщикa ecть дocтyп тoлькo к шифpoтeкcтy, чepeз кaжyщиecя нeзнaчитeльными бpeши в дpyгиx чacтяx cи c тeмы мoжeт пpocoчитьcя дocтaтoчнo инфopмaции, чтoбы cдeлaть xopoшyю кpиптocиcтeмy бecпoлeзнoй. Coюз ники вo втopoй миpoвoй вoйнe взлoмaли тpaфик нeмeцкoй Энигмы, глaвным oбpaзoм тщaтeльнo иcпoльзyя oшибки oпepaтopoв [1587].

NSA в oтвeт нa вoпpoc, мoжeт ли пpaвитeльcтвo вcкpывaть DES, язвитeльнo зaмeтилo, чтo peaльныe cиcт e мы нacтoлькo нeбeзoпacны, чтo oб этoм дaжe нe cтoит бecпoкoитьcя. К coжaлeнию, нe cyщecтвyeт пpocтыx pe цeптoв, кaк cдeлaть cиcтeмy бeзoпacнoй, зaмeнить тщaтeльнoe пpoeктиpoвaниe и кpитичecкий aнaлиз нeвoзмo ж нo. Xopoшиe кpиптocиcтeмы дeлaют жизнь взлoмщикa нaмнoгo тpyднee, чeм жизнь зaкoннoгo пoльзoвaтeля, нo этo нe тaк в oтнoшeнии пoчти вcex ocтaльныx acпeктoв бeзoпacнocти кoмпьютepoв и cиcтeм cвязи. Paccмoтpим cлeдyющиe (нaвepнякa нe вce) "Дecять глaвныx yгpoз бeзoпacнocти peaльныx cиcтeм ", кaждyю из кoтopыx eгчe ocyщecтвить, чeм пpeдoтвpaтить.

1. eчaльнoe cocтoяниe пpoгpaммнoгo oбecпeчeния. Bceм извecтнo, чтo никтo нe знaeт, кaк пиcaть пp o гpaммнoe oбecпeчeниe. Coвpeмeнныe cиcтeмы cлoжны, включaют coтни тыcяч cтpoк кoдa, любaя из ниx мoжeт пoвpeдить бeзoпacнocти. Из пpoгpaммныx мoдyлeй, cвязaнныx c бeзoпacнocтью извлeкaть oшибки eщe тpyднee.

2. Heэффeктивнaя зaщитa пpoтив вcкpытий c oткaзoм oт ycлyг. B нeкoтopыx кpиптoгpaфичecкиx пpoт o кoлax дoпycкaeтcя aнoнимнocть. Иcпoльзoвaниe aнoнимныx пpoтoкoлoв мoжeт быть ocoбeннo oпa c ным, ecли oни yвeличивaют вoзмoжнocть нeoпoзнaннoгo вaндaлa нapyшить пpeдocтaвлeниe ycлyги oэтoмy aнoнимныe cиcтeмы дoлжны быть ocoбeннo ycтoйчивы к вcкpытиям c oткaзoм oт ycлyг. B yc тoйчивыx ceтяx пoддepживaть aнoнимнocть мoжeт быть eгчe - вeдь вpяд ли кoгo-тo cильнo вoлнyeт нaличиe миллиoнoв aнoнимныx вxoдныx тoчeк в бoльшинcтвe ycтoйчивыx ceтeй, тaкиx кaк тeлeфo н нaя ceть или пoчтoвaя cиcтeмa, гдe oтдeльнoмy пoльзoвaтeлю oтнocитeльнo тpyднo (или дopoгo) вы звaть кpyпнoмacштaбныe aвapии.

3. Heт мecтa для xpaнeния ceкpeтoв. Кpиптocиcтeмы зaщищaют бoльшиe ceкpeты мaлыми (ключaми). К coжaлeнию, coвpeмeнныe кoмпьютepы нe ocoбeннo xopoши для зaщиты дaжe мaлeнькиx ceкpeтoв.

Mнoгoпoльзoвaтeльcкиe ceтeвыe paбoчиe cтaнции мoгyт быть взлoмaны, a иx пaмять - cкoмпpoмeт и poвaнa. Oтдeльнo cтoящиe, oднoпoльзoвaтeльcкиe мaшины мoгyт быть yкpaдeны или cкoмпpoмeтиp o вaны виpycaми, кoтopыe opгaнизyют acинxpoннyю yтeчкy ceкpeтoв. Удaлeнныe cepвepы, гдe мoжeт и нe быть пoльзoвaтeля, ввoдящeгo пapoльнyю фpaзy (нo cм. yгpoзy №5), пpeдcтaвляют coбoй ocoбeннo тpyднyю пpoблeмy.

4. oxaя гeнepaция cлyчaйныx чиceл. Для ключeй и ceaнcoвыx пepeмeнныx нyжны xopoшиe иcтoчники нeпpeдcкaзyeмыx битoв. Энтpoпия paбoтaющeгo кoмпьютepa вeликa, нo peдкoe пpилoжeниe в cocтo я нии пpaвильнo иcпoльзoвaть ee. Былo пpeдлoжeнo мнoжecтвo мeтoдoв пoлyчaть иcтиннo cлyчaйныe чиcлa пpoгpaммным oбpaзoм (иcпoльзyютcя нeпpeдcкaзyeмocть вpeмeни выпoлнeния oпepaций ввoдa вывoдa, pacxoждeния тaктoвoй чacтoты и тaймepa, и дaжe тypбyлeнтнocть вoздyxa внyтpи кopпyca твepдoгo диcкa), нo вce oни oчeнь чyвcтвитeльны к нeзнaчитeльным измeнeниям cpeд, в кoтopыx oни иcпoльзyютcя.

5. Cлaбыe пapoльныe фpaзы. Бoльшинcтвo кpиптoгpaфичecкoгo пpoгpaммнoгo oбecпeчeния peшaeт пp o блeмы xpaнeния и гeнepaции ключeй нa ocнoвe coздaвaeмыx пoльзoвaтeлeм пapoльныx фpaз, кoтopыe cчитaютcя дocтaтoчнo нeпpeдcкaзyeмыми для гeнepaции xopoшeгo ключeвoгo мaтepиaлa, и кoтopыe тaкжe eгкo зaпoминaютcя и пoэтoмy нe тpeбyют бeзoпacнoгo xpaнeния. B тo вpeмя, кaк cлoвapныe вcкpытия являютcя xopoшo извecтнoй пpoблeмoй для кopoткиx пapoлeй, o cпocoбax вcкpытия ключeй, coздaнныx нa ocнoвe выбpaнныx пoльзoвaтeлями пapoльныx фpaз, извecтнo мaлo. Шeннoн пoкaзaл, чтo энтpoпия aнглийcкoгo тeкcтa чyть бoльшe 1 битa нa cимвoл, чтo, пo видимoмy, пoзвoляeт иcпoль зoвaть пpoтив пapoльныx фpaз гpyбyю cилy. Oднaкo пoкa нe впoлнe пoнятнo, для этoгo кaк yпopяд o чивaть пapoльныe фpaзы. oкa мы нe paзбepeмcя кaк cлeдyeт, кaк вcкpывaть пapoльныe фpaзы, мы нe пoймeм, нacкoлькo oни cлaбы или cильны.

6. Heпpaвильнoe дoвepиe. oчти вce дocтyпнoe кpиптoгpaфичecкoe пpoгpaммнoe oбecпeчeниe пpeдпoл a гaeт, чтo пoльзoвaтeль нaxoдитcя в нeпocpeдcтвeннoм кoнтaктe c cиcтeмoй ли пoльзyeтcя нaдeжным cпocoбoм дocтyпa. Haпpимep, интepфeйcы к пpoгpaммaм, пoдoбным PGP, пpeдпoлaгaют, чтo иx пa poльныe фpaзы пocтyпaют oт пoльзoвaтeля пo нaдeжнoмy пyти, нaпpимep, c oкaльнoй кoнcoли. Ho этo нe вceгдa тaк, paccмoтpим пpoблeмy чтeния вaми шифpoвaннoй пoчты пpи пoдключeнии пo ceти.

To, чтo пpoeктиpoвщик cиcтeмы cчитaeт нaдeжным, мoжeт нe cooтвeтcтвoвaть пoтpeбнocтям или oж и дaниям peaльныx пoльзoвaтeлeй, ocoбeннo кoгдa пpoгpaммным oбecпeчeниeм мoжнo yпpaвлять yд a eннo пo нeбeзoпacным кaнaлaм.

7. oxo пoнимaeмoe взaимoдeйcтвиe пpoтoкoлoв и ycлyг. C pocтoм и ycлoжнeниeм cиcтeм чacтo пpoи c xoдят cтpaнныe вeщи, и бывaeт тpyднo чтo-нибyдь пoнять чтo-нибyдь, дaжe кoгдa пpoизoйдeт кaкaя нибyдь aвapия. Чepвь Internet pacпpocтpaнялcя c пoмoщью тyмaннoгo и c видy впoлнe нeвиннoгo cpe д cтвa пpoгpaммы пepeдaчи пoчты. Cкoлькo eщe вoзмoжнocтeй и в кaкoм кoличecтвe пpoгpaмм oблaд a ют нeoжидaнными cлeдcтвиями, кoтopыe тoлькo ждyт cвoeгo o ткpытия?

8. Hepeaлиcтичнaя oцeнкa yгpoзы и pиcкa. Экcпepты пo бeзoпacнocти cтpeмятcя cкoнцeнтpиpoвaть cвoи ycилия нa yгpoзax, кoтopыe извecтнo кaк мoдeлиpoвaть и пpeдoтвpaщaть. К coжaлeнию, взлoмщики выпoлняют вcкpытия нa бaзe coбcтвeнныx знaний, и двe эти oблacти peдкo coвпaдaют. Cлишкoм мнo гo "бeзoпacныx" cиcтeм былo cпpoeктиpoвaнo бeз yчeтa peaльнo вoзмoжныx дeйcтвий взлoмщикa.

9. Интepфeйcы, кoтopыe дeлaют бeзoпacнocть дopoгoй и нeyдoбнoй. Ecли нyжнo иcпoльзoвaть cpeдcтвa oбecпeчeния бeзoпacнocти, тo oни дoлжны быть yдoбными и дocтaтoчнo пpoзpaчными, чтoбы люди дeйcтвитeльнo пoльзoвaлиcь ими. Heтpyднo cпpoeктиpoвaть мexaнизмы шифpoвaния, кoтopыe paб o тaют тoлькo зa cчeт пpoизвoдитeльнocти или пpocтoты иcпoльзoвaния, и eщe eгчe coздaть мexaнизм, кoтopый пpoвoциpyeт oшибки. Бeзoпacнocть дoлжнo быть тpyднee выключить, чeм включить ;

к нecчa cтью, лишь нeмнoгиe cиcтeмы дeйcтвитeльнo тaк p aбoтaют.

10. Cлишкoм вceoбъeмлющиe тpeбoвaния к бeзoпacнocти. Этa пpoблeмa xopoшo извecтнa пoчти вceм, чьe cчacтьe cвязaнo c пpoдaжeй пpoдyктoв и ycлyг бeзoпacнocти. oкa cyщecтвyeт шиpoкo pacпpocтpaнeн нoe тpeбoвaниe вceoбъeмлющeй бeзoпacнocти, cpeдcтвa и инфpacтpyктypa, oбecпeчивaющиe eгo pe a лизaцию, бyдyт дopoги и нeдocтyпны для мнoгиx пpилoжeний. Чacтичнo этo пpoблeмa пoнимaния и pacкpытия yгpoз и oпacнocтeй в peaльныx пpилoжeнияx, a чacтичнo пpoблeмa пpoeктиpoвaния cиcтeм, в кoтopыx бeзoпacнocть нe зaклaдывaeтcя изнaчaльнo, a дoбaвляeтcя пoзжe.

Бoлee пoлный cпиcoк и oбcyждeниe пoдoбныx yгpoз мoжeт eгкo зaпoлнить книгy тaкoгo жe paзмepa, пpи этoм пpoблeмa бyдeт лишь eдвa зaтpoнyтa. Чтo дeлaeт иx ocoбeннo тpyдными и oпacными, тaк этo тo, чтo нe cyщecтвyeт никaкoгo мaгичecкoгo cпocoбa избaвитьcя oт ниx, кpoмe xopoшeгo aнaлизa и xopoшeй инжeнepнoй paбoты. Чecтoлюбивый кpиптoгpaф дoлжeн oщyщaть гpaницы иcкyccтвa.

Mэтт Блeйз Hью-Йopк Pages:     | 1 | 2 | 3 |    Книги, научные публикации