DES-стандарт США на шифрование данных

DES-стандарт США на шифрование данных.

Криптография известна с древнейших времен (достаточно вспом- нить коды Цезаря) и до недавнего времени оставалась привилегией исключительно государственных и военных учреждений. Ситуация рез- ко изменилась после публикации в 1949 году книги К.Шеннона "Рабо- ты по теории информации и кибернетике". Криптография стала объек- том пристального внимания многих ученых. Принятие стандарта шиф- рования DES явилось мощным толчком к широкому применению шифрова- ния в коммерческих системах.

Введение этого стандарта - отличный пример унификации и стандартизации средств защиты. Примером сис- темного подхода к созданию единой крупномасштабной системы защиты информации является директива Министерства финансов США 1984 го- да, согласно которой все общественные и частные организации, ве- дущие дела с правительством США, обязаны внедрить процедуру шиф- рования DES; крупнейшие банки Citibank,Chase Manhattan Bank, Ma- nufaktures Hannover Trust, Bank of America, Security Pacific Bank также внедрили эту систему.

Министерство энергетики США располагает более чем 30 дейс- твующими сетями, в которых используется алгоритм DES, Министерс- тво юстиции устанавливает 20000 радиоустройств, располагающих средствами защиты на базе DES. Стандартизация в последнее время приобретает международный характер, подтверждение тому - междуна- родный стандарт 1987 года ISO 8372, разработанный на основе крип- тоалгоритма DES. В качестве стандартной аппаратуры шифрования можно назвать устройство Cidex-НХ, базирующееся на алгоритме DES; скорость шиф- рования - от 56 Кбит/с до 7 Мбит/с. Серийно выпускается автоном- ный шифровальный блок DES 2000, в нем также используется процеду- ра шифрования DES; скорость шифрования - от 38,4 Кбит/с до 110 Кбит/с. В различных секторах коммерческой деятельности использу- ется процессор шифрования/дешифрования данных FACOM 2151А на ос- нове алгоритма DES; скорость - от 2,4 Кбит/с до 19,2 Кбит/с. С распространением персональных компьютеров наиболее эффективными для них стали программные средства защиты.

Так, разработан пакет программ для шифрования/дешифрования информации СТА (Computer Intelligence Access), реализующий алгоритм DES. Этот же алгоритм использован в пакете SecretDisk (C F Systems) для исключения не- санкционированного доступа к дискам.

Таким образом, алгоритм DES представляет собой основной ме- ханизм, применявшийся частными и государственными учреждениями США для защиты информации.

В то же время Агенство национальной безопасности, выступающее как эксперт по криптографическим алго- ритмам, разрабатывает новые алгоритмы шифрования данных для мас- сового использования. В 1987 году Национальное бюро стандартов после обсуждения подтвердило действие DES; его пересмотр намеча- лось провести не позднее января 1992 года, и на сегодняшний день действие DES ограничивается исключительно коммерческими системами. 2.2