Основной причиной низкого быстродействия и слабой защищенности криптопреобразования является программная реализация блока подстановок. Вот как он описан в официальном документе ГОСТ 28147-89 :
Кроме этого, метод имеет ограничения по быстродействию, обусловленные расположением основных объектов криптопреобразования в ОП и неполной загрузкой исполнительных устройств ALU. Современные процессоры, реализуя криптопроцедуру по известному методу могут обеспечить реальную скорость шифрования на уровне 10-30 мегабайт в секунду.
Это снижает надежность шифрования, поскольку, имея дамп оперативной памяти, можно полностью выявить все секретные элементы криптопреобразования.
В настоящее время повсеместно применяется программная реализация данного ГОСТ на РОН центрального процессора. В известных методах реализации ГОСТ вся секретная информация (ключи шифрования, блоки замен) размещаются в оперативной памяти.
Криптографическое преобразование по ГОСТ 28147-89 используется для поточного шифрования информации в каналах связи и на накопителях информации (дисках).
Традиционная реализация ГОСТ 28147-89
Пора встряхнуться, для начала о основе информационной безопасности,- методах защиты информации. Защищают информацию с древних времен криптографическими преобразованиями (шифрацией), о шифрации больших объемов информации и надежности процесса шифрования пойдет речь в данной статье.
Информационная безопасность полна парадоксов, один из них это однобокая эволюция методов и приемов противостояния нападающей и обороняющейся стороны. Развиваются только технологии нападения, а вот защита застыла на технологиях прошлого века, а точнее прошлого тысячелетия. Причин много, но главная, мозги защитников ИБ прикормленные «халявными» деньгами перестали думать.
Информационная безопасность полна парадоксов, один из них это однобокая эволюция методов и приемов противостояния нападающей и обороняющейся стороны.
Скоростное поточное шифрование.
Используйте вашу учетную запись на Facebook.com для входа на сайт.
Используйте вашу учетную запись на Twitter.com для входа на сайт.
Используйте вашу учетную запись Google для входа на сайт.
Используйте вашу учетную запись VKontakte для входа на сайт.
Вы можете войти на сайт, если вы зарегистрированы на одном из этих сервисов:
Войти как пользователь
Запомнить меня на этом компьютере
Скоростное поточное шифрование. | информационный портал по безопасности
Комментариев нет:
Отправить комментарий