Методы и средства криптографической защиты информации. Методические указания к проведению лабораторных работ по курсу «Методы и средства защиты компью

подтверждающую корректность и надежность их реализации (в частности,

такую цифровую подпись имеет КриптоПро CSP).

Рис. 2. Архитектура подсистемы поддержки криптопровайдеров

Провайдеры реализуют системный интерфейс CryptoSPI, который используется операционной системой при обращении к реализации криптографических сервисов. В свою очередь операционная система предоставляет прикладным приложениям интерфейс CryptoAPI, через который эти приложения могут использовать криптографические сервисы. Общая архитектура подсистемы поддержки провайдеров криптографических сервисов в операционных системах семейства Windows NT представлена на рис. 2.

Система безопасности .NET Framework реализует расширяемую модель наследования производных классов для программирования криптографических средств. Иерархия классов, реализующих криптографические алгоритмы, имеет следующий вид (см. также рис. 3):

1. Класс типа алгоритма, например SymmetricAlgorithm или

HashAlgorithm. Это абстрактный уровень.

2. Класс алгоритма является производным от класса типа алгоритма,

например RC2 или SHA1. Это также абстрактный уровень.

11

3. Реализация класса алгоритма, который является производным от класса алгоритма, например RC2CryptoServiceProvider или SHA1Managed. Это полностью реализуемый уровень.

Рис. 3. Иерархия классов, реализующих криптографические алгоритмы

Часть классов криптографических алгоритмов реализованы в рамках

.NET Framework (Managed-классы), другие классы являются оберткой для реализации криптопровайдеров Win32 (CryptoServiceProvider-классы).

Задание

Реализовать утилиту криптографической защиты файлов с использованием библиотеки криптографических средств Microsoft .NET Framework. Утилита должна обеспечивать цифровую подпись и конфиденциальность информации, содержащейся в файле.

Схема защиты файла должна иметь вид:

12

Схема открытия защищенного файла должна иметь вид:

Цифровая подпись должна формироваться для хэша файла и присоединяться к файлу перед шифрованием. Функция сжатия может быть реализована по желанию.

При защите файла утилита должна генерировать пару ключей и выгружать открытый ключ в формате XML (соответствующий личный ключ используется при цифровой подписи). Секретный ключ шифрования должен запрашиваться у пользователя.

При открытии файла утилита должна запрашивать у пользователя секретный ключ для дешифрования и открытый ключ в формате XML для проверки цифровой подписи. Утилита должна выводить сообщение о результатах проверки цифровой подписи.

Содержание отчета

1.Титульный лист.

2.Задание.

3.Основные характеристики используемых алгоритмов: размер ключа, хэш-

кода, блока и т.п..

4.Листинг программы.

5.Тестовые примеры.

5.1.Для случая неизменного зашифрованного файла.

5.2.Для случая изменения зашифрованного файла.

6.Литература.

Контрольные вопросы

1.Способы аутентификации сообщений.

2.Основные способы применения хэш-функций.

3.Общая схема алгоритма хеширования MD5.

13

4.Использование криптосистем с открытым ключом для обеспечения конфиденциальности.

5.Использование криптосистем с открытым ключом для аутентификации и цифровой подписи.

6.Алгоритм RSA.

7.Алгоритм DSA.

8.Алгоритм ГОСТ 34.10-94.

9.Криптосистема Диффи-Хеллмана.

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

1.Столингс, В. Криптография и защита сетей: принципы и практика, 2-е

изд.: пер. с англ. [Текст] / В. Столингс. – М.: Издательский дом

«Вильямс», 2001. – 672 с.

2.Панасенко, С.П. Алгоритмы шифрования. Специальный справочник

[Текст] / С.П. Панасенко. – СПб.: БХВ-Петербург, 2009. - 576 с.

3.Баричев, С.Г. Основы современной криптографии. [Текст] / С.Г. Баричев,

В.В. Гончаров, Р.Е. Серов. – М.: Горячая линия - Телеком, 2001. – 120 с.

4.Нечаев, В.И. Элементы криптографии. Основы теории защиты информации: учеб. пос. [Текст] / В.И. Нечаев. – М.: Высшая школа, 1999.

– 109 с.

5.Шнайер, Б. Прикладная криптография. Протоколы, алгоритмы, исходные тексты на языке Си, 2-е изд. [Текст] / Б. Штайер. – М. Триумф, 2002. – 816 с.

6.Microsoft Software Developer Network – MSDN [Электронный ресурс]. – http://msdn.microsoft.com

7.Сайт КриптоПро CSP [Электронный ресурс]. – http://www.cryptopro.ru/cryptopro/products/csp/default.htm

14

Приложение 1. Варианты алгоритмов для лабораторной работы №2

Приложение 2. Варианты заданий для лабораторной работы №3

15