Информация Хавфсизлиги

8.2. Криптографик узгартириш алгоритми

СКЗИ “Верба-OW”да маълумотларни криптографик узгартиришнинг ГОСТ 28147-89 га кура симметрик алгоритмидан фойдаланилади. Ушбу алгоритм аппарат ва программа томондан амалга ошириш учун мулжалланган ва зарур криптографик талабларга жавоб беради.

ГОСТ 28147-89 криптографик узгартириш алгоритмининг бир неча иш режимларини кузда тутади. СКЗИ “Верба-OW”да гаммалаш (гаммирования) принципига асосланган шифрлаш алгоритмидан фойдаланилади. У гамманинг аник конуни буйича шифрни очик маълумотлар устига куйиш жараёнини кузда тутади (гамма сузида берилган алгоритм буйича ишлаб чикиладиган псевдотасодифий иккили кетма-кетлик тушунилади).
ГОСТ 28147-89 ясамаларни ишлаб чикиш жараёнини хам аниклайди. Ясама – бу очик маълумотлар ва шифрлаш калитларидан аник коида буйича ишлаб чикиладиган узгармас узунликдаги маълумотлар кетма-кетлигидир. Ясама ишлаб чикиш натижасида алока каналида информацияни тасодифий ёки бирор максад асосидаги бузилишлардан химоя килиш таъминланади.
Ясама алока канали буйлаб шифрланган хабар билан бирга узатилади. Кабул килинган шифрланган маълумотлар аслига тикланади ва олинган маълумотлар блокидан назорат киладиган ясама ишлаб чикилади. Кейин у алока канали оркали олинган ясама билан таккосланади. Ясамалар узаро мос келмай колган холда хамма асалига тикланган маълумотлар ёлгон хисобланади.


8.3. Жуфтлик: махфий ва очик калитлар

Сунгги вактларда очик калитли криптографик системалар кенг таркалди. Бундай системаларда хар бир фойдаланувчи 2 та калитни шакллантиради: очик ва махфий. Махфий шифрлаш калити сир сакланиши керак. Очик калит эса аксинча, маълумот алмашиб туриладиган системадаги хамма фойдаланувчиларга фойдаланиш учун эълон килиниши мумкин. Очик шифрлаш калитини билиш махфий калитни аниклаш имкониятини бермайди.

СКЗИ “Верба-OW” очик калитли система хисобланади. Хар бир фойдаланувчи узининг махфий калитини ишлаб чикади, кейин бир неча процедуралардан сунг очик калит шакллантирилади. Очик калитлар маълумотнома (справочник)да жамланади.
СКЗИ “Верба-OW”да шифрлаш калити шифрни очиш калити билан мос тушади. Бошка абонентлар билан алокани таъминлаш учун хар бир фойдаланувчи куйидагиларга эга булиши керак:
-хусусий махфий шифрлаш калити;
-махфий алока тармогидан фойдаланишнинг очик шифрлаш калитлари маълумотномаси.