Арх сист и сетей телекоммуникации 2012
.pdf% ! " ! ! " ! #!! ! '$ $()! * 21 + 2012 %$! ! ,$ -.,.
$( ! @: $ ! 1 $
J!@ ) 7 '$, ! 10 $ - ) 20 ! ", 100 $ - ) 2 ! ". %&$ #! ) ! P% ! .
E$ J!@$!( ! @ #!! - &!( Clipper - )
&$ #! ) ! P% ( ) >! "J!$!( - @ )&$ $.
D ( ) >! = ! )$! Capston. 0 $ - F ! #! $" '- !, '!$>! J!@$! ! @- #!! 1 &!& ! $ " ". / )$! "' '! $$" ", "$( $!$! & ! ! ! ' ! #-
!. ! ' ! !) $" ! & "Clipper chip" ! "Capston chip" ! & ! J!@$!( SKIPJACK. % & ! J!@$!( J!@ " !$ ! > 80 - !$& ' $ 32
. + $ 16 ! !$ ) > & ! DES ! '! (, ' )
($ ! 100 $ &" - J!@$ $
! @ #! ) 2 ! ". D ( ! 2 ) #! -
J!@$!( SKIP (Simple Key management for Internet Protocol ), "$-
( >! J!@$! $ ! @ #!!.
+ !, ' $ (> $( @ $! P% ) > =-
SKIP, = " $ &! ! ! ( ! )-
!( & &.
< ! & @!' ! & $ PGP (Pretty Good Privacy) ! ) $ 1991 & " ! ! & ! .. Œ! ( ) J!@$! > ! = '. / & PGP $ ( "-
$ 2 ! F "$ . / ! #!
& PGP $ ! )$!! $" &- ': " -
$! (, "& " "' (. / &- '! ) >!> ( !, J!@$ @ ). L J!@$ > ! F, ! )"( $
'. / & PGP ! )" F !' ! & !, ' $ -
! #! ! )$!( $" ' J!@ #! !' !
$) F. / ($! & PGP $)$ $ $!
"& P%, ! !J $) F ! ( ) ! @ #!.
+ !, ' ! & @!' ! & ! J! ! )" ( ( )- >! = #!@$ ! !.
K " ! @ #! ! & @!' ! F "'!
www.cripto.com ! ! www.confident.ru
L & #!( - ) >! ! @ #!!, ) >! ! "$!($!)!$ !, !( ! '! ) >!> ! @ #!!, ! $) F ! #! !$& " $! (
! ! " ".
. 111 !) 125
% ! " ! ! " ! #!! ! '$ $()! * 21 + 2012 %$! ! ,$ -.,.
/ ! " F ! - ) >! ! @ #!!, )$ -
! ! ! ! ! $"F $! !, '!
! ! )$!( ) >!> ! @ #!!
"& ) !, ! ! !$ ! ! "&$ $ $!. / "F ! - ) >!, "F )$ ! !-
!$ ! "J "$ ) ' !( ! = !' ! .
$ ) >! ! @ #!! ( (:
!' ! $
& $
& !) #! $
- = !' !
)
9.40 k B 8 9
E ( ! ! , #! !$& - " " " 2 # J, ( ! @ " !$ ( - F ! ' ! ) ! ! ! @ #!!.
%$!) #!( " 2 ) ' F $& ( "' !-
)$!( "$ ! " "&. / = ", $!, $!) #!( - " ">$( ( $! ! ) ' ! '! ( - ' & ! )$!(. L ) !' $ $( $! ! ) !' " $ . *, !, ! $ TCP/IP '- !! )$ )$( !$() " & & @!' " -
".
/ ! ' !! " ! " $()! $ $ ! F
">$ & @ & . < = & " #!(
$ $ !$ $" $! " $!( " "& - &$", )$( > " $ ! ) &! #!! ! . 0 = "' $
) ' ( $ ! !' ! ! !$ & )- $(, ! ) ! ( (, ($( ( ' F-
) '. i !$ $) F ($( ( !) &" (
)$( "'! " ", )" ( " (
" "&! $.
+$ $ ) >! ! 2 ! !$& - " $ (> $( ($( ( B ' 9 . < ' $ ">! #!- (, @$ ! " ! @ #! ! F " ! (- !, !' "$ ( ( ( $ $" ' @ !$
. 112 !) 125
% ! " ! ! " ! #!! ! '$ $()! * 21 + 2012 %$! ! ,$ -.,.
!!, " " ! ! # ( !, ! (
' ( 2.
! @$ '!$ ) >! " & & ' !( $
! )$ " ) $ $" > $!) #!!, $ F $(
($" J $ (= ( ', ftp, WWW ! .).
0 &! & !) #!( @$ ! )" ( ( !( -
", !, ! @ #!( " ! " "&, > !( J! ! . . D ! " ) >!, & !)$ >
@$ , !)" ( ) ' ? ! !( ' ( " ! '- !( ) ! $ ! F , , ! &.
+ !, ' ! @$ $ ( !! '! ) >! " $! "$ ! '$ , ! F )) >! , & $ F " !-
" $! $ ' ! " ( (- ! &, (
!( '$& (>! ) " ( $!.
">$" ) >! !, ! )" ( ( ) >!-
" $ $ P% ! ! ' !! 2, & !- " ( $ $J ! ! ! @ #!! ! $ " " !J - !! ) J > !.
0 = "' F " ! 2 ' -$& !$!(, $ ! @ #!! $( proxi- - $ . 0 "', ! & ! " )
" 2, proxi - $ $( " )$( $ "
2. 0 $()! ! ) ! &! ! " $ )$ -
$J $(), ! @$, $ > !( ! " (. / " ! ! @ #!!.
< $!, ( & !' !( " $J ! )$
! $( ( !# ( ", )$ access control lists,
! )" ( J " !) ! ! "' !! $. + !, ' )$ ! !# $ F, ! !F !)$!-
!.
/ # #! !$ ! ) !, "$ J "- !), F, ' $ ! !! @$ $ ! proxi-
$ $. "& , ! @$ ! proxi- $ &" - $ $) >! !. / = " ! ($( ( ! !$ :
J " !) $& F ) " ! $ -
) @$" ! proxi - $".
0 !$ @$ F " " ! $ ! ) !, 2 F " # ", '!- $>! $" $ )$ , # ! > !, F J!@- $! ! @ #!!. 0 (> $( ! 2
. 113 !) 125
% ! " ! ! " ! #!! ! '$ $()! * 21 + 2012 %$! ! ,$ -.,.
! ! !, $J (, & ) '! ( = . < = & $" ( $" & " ' ! J " !)-
$, & " ! )$( ' !.
0 # F !$ , ' $ !F J " "> F! ( !-
!$ )$! ! $ $! $ ! &!( ) >! ! @- #!! $ ! 2, $ $ F! ! #! ) ) J- !, # #!( ! & ) !.
9.5 3 ! [ B 8
+$ $ ) ! ) F !) ! $ 1983 & " "< ! !( ! # ! F !". e ", !) $ P% #! # ) ! (NCSC – National Computer Security Center), ' )$ + F$ < !&. j$F ( $ 1985 & " $ '$ $!$& , + F$( < !& (
$ $!( ! #!@!#! " ( # ! "$( ) ! &$ ! ' ! F!$ !.
0 $ $!! $!( ! + F$ !&!, ) '! ( - ( !, ( " $ #! !)$ ) >! ! "-
" ! @ #!! ! ), ' ! >! $ $" >!
'!( !# ! ! #, $( >! ( ! ! !, &" "'!
" ' !, ) !, ) ! ! ! " ! ! @ #!!".
2 !( F !, !$( $ + F$ < !&, ' !)- J! "$ ) ! , $J! %, F" ' B. 0 D
!, # $($! ! $ $! $!( $
"&! $.
+$ $ $!, ! ( -!, ($( (: !'! - ! "' !, $() ), !) !
". 2) ! ) ' ( $ , ' F )$ $
! ( ( ! ! !J ( !$! &! " ". j$
! ( 2 "$(: 1 ! 2. j$ 2 " !$ &"
) >! ", ' 1. 0 $ $!! = ! "$ " ( F!$! !,$() "J !( ! ) >!, ! $ ! $!$ "
, $> ! "' " ! ('! $ F-
( !). E "$ 2 F ! "$ $ $ & $ ,
)$( )$( ! !@!#!$ ( " $$ " !- & ! !@! (ID) $ ! ( , ! " ) J - " !.
* $!( "$ 0 ! % & ) F ! ?($( ( $
. 114 !) 125
% ! " ! ! " ! #!! ! '$ $()! * 21 + 2012 %$! ! ,$ -.,.
! )" ".
L ) !' ' ! " " (!, !) $( -
! " !, "F , $ $" > #!! 2. - ( (-
, $() ( ), F F ! "'. e ) , ' " 2, ! , ' ' "F . +, - ' ! )$!, $!, ( '!$( !)$! ) $J "$ ) !.
j$ ) ! % ) ! $! ! "$( >! ! !) !
90% $! . K ) ! !F =@@- !$ , ! ">$ & !'!$ '! " ! $,
$ $" >! ) &" $( ( $ !.
. 115 !) 125
% ! " ! ! " ! #!! ! '$ $()! * 21 + 2012 %$! ! ,$ -.,.
10 ( ( /1 +-( *.
10.1 1 [ ! 9 '
E )( ! J" !$" ) ( & ! !(
$ # !( !( ! ) ' & !F !( = ! #. /$ J &, ) ' >! ( $ !! !( !( !, $ , #-
)$( !) $!.
% !) $! ! F # ! $" ) '! ! @- #!-&!' ! J !, ! &$ # ! ! $ !- ! ( ' !, " $ ! " "'- J! ! ! J! !. 1 ! $! @" #!( ! F
!) F !) #!! "F $ $ !, ' = ! $ $J &
!( !(. *> !) $! ! ($( ( $ ( !-
!( J & !' & ) !(, ) & ! ! &
&" ) !. E #, ( ! ! # F @- " !$ ! !! '$ ( # ! ! !$!( !)$ !. D ( $!( !) $! !$ ! !:
•# ! "> ( ! ! $
!( !!, ' F $($!, ! " J !(;
•! # ! ! $& !$ !, ' F $ - $! !$ ;
•$ "$ $ !( !( ! ";
•! =@@ !$ !' ) !;
•! ! !! ( # ! '$ !.
L ) !' @! $( !) $! ! ) !' ! - ! ) !' !) #!! $ $ $!! !#!( ! !- ( !( ! & !' ! !. D ", !$>! $!( !, F ? 10 150 !#. E !( !( $(
!) !. D "&! !( !( ! & >! "$ ! ! ! ! &$. e ( $ "' (, & $ -
!) #!! ! ' & $ !$!! ! "$ . < &, ! )$! )$! ! "$ ! ! ! ! &-
$ $ ! " ! ? !$! F $)& ( " - $" ! ! J !(.
10.23 " ! 3 9
!( !( ) ' ( &, ' $( !)$ - $ @" #!!, = " " # ! $ !)$ $ " "
. 116 !) 125
% ! " ! ! " ! #!! ! '$ $()! * 21 + 2012 %$! ! ,$ -.,.
!( !(. / = " $ J " " )$ -
!$ !( !(. D ( " J & !( !$ !
"F ! @" #! " (! !, -"& ", !)- ), !)
"'! !' " ! @!)!' " ! !. K J!$ " ! ! &$ ! F!$( &!!.
% ! " ! F ! ! $'! ! ! !& '$"
$ $ ! " !( !(. K!) !( !( )! " ( - ! " "$!( !, ! F !( ! ! " !. j J
!) $! ! " J ! !$ ! " !- ' & #! ! " !( " !). + > J!
"$! $ ($( ( J ! $ !' ! ! &!- ' ! !.
/ , ' # !$ $!( !$ !, "F-
$! $! !( !(, . . "'! > -
$! , ' ! ! $ F . 2 !)- !- $ , ( !( !!. 0 ' " ! ( -
( !, # ! " ( $ ! ! $ -
! . ' ! ( , $ F ( $ -
$& !( !(, ) ! ( ( $!
$ F . D !$(, $( ( , $ -
( = ! ! $ $) !$()! F " '! ! & " ! ! !. D ( ) ! !)-! ! '" & " ", (>"
!) "$! $, $">! #! !$ ! " !$ $ - !) #!!. " ! $! ! " >! :
•! ) '! "$! ( ;
•"F ! "$! $ ! ' )$ -
!$ !, ' ! ! @" #!! ! $( !, ! -
! & ! $ ;
•! $( !, ! !) & $ "&, !
! ) ! @ #!( ! ) '! ( & " !
"& ";
•! "), $ ' ) ' (
•)$! ! ! - "$F -! = ! $ - $! F )$J ( =;
•"F (, ! ") ! ! ( " ! - !J J
$( $ ! ! F =@@ !$( .
L )" & $!( ($( ( @" #! ( !)-
!( !( ! $ ! @ #! $. / ! ! F F "'! F " "$ $ !- ( !(, F, ' ) '! ! ! ! ! !)$ $ -
. 117 !) 125
% ! " ! ! " ! #!! ! '$ $()! * 21 + 2012 %$! ! ,$ -.,.
!( !(, !' !. + > ( &!( ) ' ( $ , ' ) "$! $& " $!( !$ !.
10.3 & A " ' 3
! $!( / ) ! !)-! !( !( ! !( &, !
# " " !) !( ! ! " "'J !(, ! ! !'- " !. * !' ( !$ $ ' >! !,
"$! "F ! )$ , ' !' #,
$ !)-!. 1 ! !' " , "F
$! !$!) #! ">$" > & "$!(, ! !
$!(, # ! & (J ! )$J ( !( ! !. 2$!) #!( $! ( ( &, ' ' ), ' -
& !( ! ! ' "F ! !. D ( J !, -
!$( , ' $F, ' F =, " ! !
( !, !$ ! "'.
/ !$!) #!! ">$" > $'! ! ! - ! ! $!( $ !. D ( !( !' ! -
$ ! !$( ! $!( !' ' ! ) !(, )!#! "$!, F$ ! ' )$ .
D ( $( !( ! $! ! $! "- >! $ :
•1 "F ! (? ! !'$ ! $
! !! " ( > ( " !. + ? ! !
@! F ! " " > $, F
! ! ! " ! #! & "$!( ! $!$.
•1 !) ">$" > & & ! & & ' !( " ! )$( $ $ !? < ! ! "F $! $ )-
$ !$ !? E"F ! = ! ! ! ( $
? K" " ! ">$" >! ! $ $ !? ">$" ! !-! !( !(, ">$" ! -
>! ! F !(? < "$! ! ! F !( "F -$!, ' !& " $ !)$ $ #?
•< ! ? ! @ #!! " " $( !? + ? - $ ! @ #!! ( " " " " - !. e ( ( ' !'$ )$ !, &
!'$ $( ) #! $ F !) )$ !
& ? ) #!!. * ' F ! -
. 118 !) 125
% ! " ! ! " ! #!! ! '$ $()! * 21 + 2012 %$! ! ,$ -.,.
&! " '! (Ethernet, FDDI ! . .) ! $ - !( & $!.
•< $( #!! ! ($( ( !? K" " ! )$!
F " " ", " ! ! $ "? * ! !) !( - &" ! $!( ! "$!(, ! F ! !
" ! #! $().
•0 ' ! & $! ">$ ! (
!( !(? E"F ! 24 ' $ ! 7 $ ! ! F
$ ' ! 8 '$ $ ! 5 $ ? E"F ! "$!'! & (J ! ! )$!( !?
•< ! $!( ?($( ( " $! " !( !-
$ ? < F ( #!! "F!$! ! " !
=@@ !$! $!( !( !?
• < ! " ! !( !, ! " !$ $ ' !
& '? <$ " "> ( ! $ ' ! $" '$?
•<$ ! " !? <$ ">! =@@!#! !-
)$!( ! ! F !) ! ( $ ' ! !F J! 6 (#$,
& &, $" ? D F ! $ > !$! ,
"' ! $) F ! ! )$! !(, ! $!( !- ( !) ! ! "$!'!. L ! "F !$ ), -
&!$ @ !' ! & ") !.
L ) !' !
/ &, ! $!( , "F ! - !' " !$ !. E = = "F !, !
) & ( "$ $! !)$ $ $!( !'-
' ! ) !(.
E !, ! ! ( ( ) ", &!( Fast Ethernet '$! " !) !J, F ! $ $( J
'! "$. 0 F $( $ ! F &!( Fast Ethernet " # ), ! J! ! @ !. , F
F # ) ! Ethernet ! & ! ( F & )$(. / ! J ! ) ' ( $-
! !' ! $J$ ! !( !(. E"F ! )$
! !' ! J !(, !.
E ! > $ F " $ &! !
&!, $ $ . E !, Ethernet ! TokenRing ($( (
$! &!( !, ATM - $! $ . E &! !-$>! ! J ), !$F !( ! ) '!-
.
. 119 !) 125
% ! " ! ! " ! #!! ! '$ $()! * 21 + 2012 %$! ! ,$ -.,.
D "F # !, $ !' ! $ "$ $(-
!)$ $ (. a F ( ( &!( !,
" ! #! $()! ! " ( .
D "F $( !, ! &!! ! !' ! $ "
" ! $ !F J $(, F $ & ' !$ = !$J$. E ! # !, F ! ! " ( ! ( )$J- ! &!' ! $! !.
/ ! @!)!' !
/ &, ( ! $ !' ( , ! #- !, "$ $( !)$ $ $!(. E"F $ - " ( !)-! ! $! $!( !' ! ! J !( !. 0 ( ! !' ! J !( " " "$ $( $!( !)-
-!, = " ! (.
E !, ! !( !! " ! ! ' > ( !)
$ , $! !)-! ($( ( $( !. * !'-
( F $ "' '!$ ! ! ! ! - ! ! ' #!!.
/ &, "$!$( @, ' !' ( $ - $" $!(, "F ! @!)!' " . .!)!' ( -
!)! " #!@! " !' !. .!)!' ( ($( ( '
! ! !, $ $( !' ( ! )" (
! !( >! !.
e @!)!' & !$!( " & )$ ! >! ! ( " !. a ! # ! $ $ ! @" #!! - (>! "$ ! J!, ! !) ! ! "'J! ) "$ $( -$!( ) $ !. E !! @!)!' & !$!( '-
!$(, ! "F, $ !'$ , & ! " "
F ! = ! ! ( ( "& "& $ !$"
. e = )$J ( ) !' & ) !(.
L ) !' & ) !(
/ &, ! ) !)- , !' ( ! @!)!'-
( !, ! ) !' ) !. * !' ) ! )! " ( $ $ ! @ #!!, = !) $!.
F ! " !$ ! ! !( !( (
& " ! " ! J! " $ !' & ) !(. * !' ) ! F ! ? ! 5, ! 50, ! !#.
< ! = !) $!, !' ) ! &$! ( ! - !( ! ! ! ! > ". i ! !$( ", , '$!, ' !' ) ! " " ! ! )$J !, '
. 120 !) 125