О криптографии

Криптографический протокол

Цифровая подпись является одним из элементов криптографического протокола — способа обмена информацией, при котором стороны своих целей достигают, а противник не достигает. Цели сторон — целостность, конфиденциальность, авторизация — т.е., например, получив послание по электронной почте от своего партнера, вы должны быть убеждены, что документ:

не изменен;
его автор именно ваш партнер и этот факт можно доказать третьей стороне, например, хозяйственному суду;
содержимое документа не стало известно третьим лицам.

Именно надежность криптографических алгоритмов обеспечивает достижение упомянутых целей. Понятно, что если взломать шифр или подделать эцп можно при небольших затратах за небольшое время, то говорить о достижении целей не приходится. Параметры стандартов криптографических преобразований, длины ключей выбираются таким образом, что их взлом (помимо похищения ключа) невозможен в течение десятков лет. Что касается т.н. злоумышленников, то их успехи возможны только при использовании "слабых" или нестандартных криптопротоколов.

Надежные криптопротоколы (и соответствующие шифрсредства) известны и используются многими странами более 50 лет для защиты дипломатической, военной и др. переписки. Вопреки распространенным заблуждениям криптографическая стойкость таких систем может сохраняться еще в течение десятков лет. Для взлома такой системы потенциальный злоумышленник должен будет решить классические задачи из некоторых разделов математики, что маловероятно.

В коммерческой сфере ситуация иная — средства защиты отстают от быстро развивающихся информационных технологий. Разработчики систем электронного документооборота зачастую и не задумываются над проблемами безопасности, полагая, что прибыль перекроет возможные потери. Наиболее актуальна проблема криптографического протокола в банковской сфере.