Kitabı oxu: «Инфраструктура открытых ключей. Часть 1»

Введение.

Что читатель знает об инфраструктуре открытых ключей, или PKI – Public Key Infrastructure? Если этот термин ему хорошо знаком и не вызывает вопросов, то такой читатель, на мой взгляд, хорошо знаком и с современной криптографией. Но, боюсь, продвинутых читателей не очень много. Для большинства людей все хитросплетения криптографии остаются до сих пор во многом загадкой, полной сложных терминов и понятий. Однако криптография все чаще используется в повседневной жизни и ее применение часто осуществляется «вслепую», когда человек полностью доверяется наукообразным терминам, даже не пытаясь вникнуть в их суть.

Изложение наиболее важных криптографических понятий простым и доступным для обычного пользователя языком – это очень важная задача. Первоначальная осведомленность в криптографии и ее роли в современном цифровом мире являются жизненно необходимыми практически любому пользователю, даже не имеющему специальной технической или математической подготовки.

В этой книге мне хотелось бы поговорить о таком криптографическом понятии, как PKI – инфраструктура открытых ключей. Я позволю себе предположить, что читатель уже имеет некоторое представление о том, что такое симметричная и асимметричная криптография, секретный и открытый ключ, как и для чего они применяются. Кое-что об этом, не вдаваясь в подробности, я постараюсь вкратце рассказать, но основное внимание буду уделять PKI.

Американская революция в криптографии.

В середине 70-х годов прошлого века произошло то, что впоследствии назвали «американской революцией в криптографии». До нее традиционная или симметричная криптография использовалась только для шифрования, ключи для шифрования должны были быть одинаковыми у отправителей и получателей шифрованных сообщений. Американцы в 1976 году предложили сначала асимметричный алгоритм Диффи-Хеллмана (DH), а затем, в 1977 году, трио замечательных криптографов Рон Ривест, Ади Шамир и Леонард Адлеман, в ночь после бурной вечеринки по случаю праздника Песах, предложили то, что на мой взгляд является жемчужиной современной криптографии – асимметричный алгоритм RSA.

Как в DH, так и в RSA, вводится понятие асимметричного ключа – пары, состоящей из секретного (private) и открытого (public) ключа. Открытый ключ далее частенько для краткости будем обозначать как ОК. Из самого названия нетрудно понять, что секретный ключ держится пользователем в секрете от посторонних, а открытый – нет, т.е. может быть известен всем. Математической изюминкой асимметричного ключа является то, что определить секретный ключ по известному открытому практически невозможно, это требует таких трудозатрат, которые недостижимы в условиях современного уровня развития вычислительной техники.

Первоначально асимметричная ключевая система предполагалась только для шифрования. В DH отправитель и получатель обмениваются своими открытыми ключами, после чего, используя пару «свой секретный ключ – открытый ключ адресата» вычисляют общий ключ для шифрования, который могут вычислить только они двое. В RSA все проще: для зашифрования нужен только открытый ключ получателя, а тот расшифровывает полученное сообщение, используя только свой секретный ключ.

Но одним асимметричным шифрованием американская революция в криптографии не ограничилась. Вскоре появилась ЭЦП – электронно-цифровая подпись.

Задача шифрования – скрыть от посторонних глаз содержание конфиденциального сообщения, передаваемого по открытым каналам связи. Задача ЭЦП – защитить любое сообщение или хранящийся массив информации, в том числе и несекретный, от подделки, т.е. от несанкционированного изменения. Методы для такой защиты используются криптографические, хотя само слово «криптография» означает «тайнопись». При ЭЦП тайнописи нет, но методы получения ЭЦП тесно связаны с асимметричной криптографией.

Итак, что же такое ЭЦП? Это цифровая проверочная комбинация для некоторого произвольного массива информации, которая обладает такими свойствами.

Это случайная последовательность, достаточно длинная для того, чтобы практически исключить возможность построения другого массива с такой же ЭЦП;

Для построения ЭЦП необходим секретный ключ владельца этой информации;

Для проверки подлинности ЭЦП достаточно открытого ключа владельца информации.

При асимметричном шифровании можно особо не беспокоиться о подлинности используемого при этом (как в DH, так и в RSA) открытого ключа. Подмена открытого ключа приведет к тому, что получатель шифрованного сообщения просто не сможет его расшифровать. А для ЭЦП подмена открытого ключа владельца информации весьма критична: она дает возможность потенциальному злоумышленнику подменять и саму подписанную информацию. Поэтому всеми правдами и неправдами перед проверкой ЭЦП необходимо убедиться в подлинности открытого ключа, предназначенного для проверки.

К примеру, если неоднократно упоминавшиеся в криптографических примерах Алиса и Боб ведут переписку и Алиса получает от Боба письмо с предложением выйти за него замуж, то перед радостным возгласом «я согласна!» ей стоит внимательно изучить это письмо, и если там есть ЭЦП, то тщательно ее проверить. Причем проверить не только математическое соотношение, определяющее подлинность ЭЦП, но и подлинность открытого ключа Боба. Различных свадебных аферистов очень много!

А как проверить подлинность открытого ключа?

Единый и нерушимый блок криптографов и бюрократов.

Это я про сертификат открытого ключа.

Сразу же, как только появилось понятие ЭЦП, многим бюрократам стала ясна ее коммерческая ценность. Банки, платежи, операции с ценными бумагами и прочая, прочая, прочая – везде очень востребована ЭЦП. Как следствие – востребована проверка подлинности ЭЦП и, в частности, проверка подлинности открытого ключа. Очень часто ЭЦП – это любимая многими бюрократами близость к деньгам. Следовательно, проверка подлинности ЭЦП – это тоже близость к деньгам. Пора делать бюрократический бизнес!

Думали бюрократы, думали и решили: на проверке математического соотношения, определяющего подлинность ЭЦП, бизнес построить сложно, а на проверке подлинности открытого ключа – сам бог велел!

Давайте представим себе такую картину: криптографы и бюрократы собрались на совещание. Стали обсуждать, как проверять подлинность открытого ключа.

- Нужно министерство по делам открытых ключей.

- Мысль хорошая. Но что такое открытый ключ – это пока мало известно большинству народа. Пугать простых людей такое название будет.

- А давайте назовем это министерство просто «Удостоверяющий Центр», сокращенно «УЦ».

- А по-английски?

- «Certificate Authority» - сокращенно CA.

- И что этот УЦ будет делать?

- Издавать сертификаты открытых ключей, с помощью которых будет проверяться их подлинность.

Вот она, основная бизнес-составляющая PKI! Открытый ключ вырабатывают криптографы, чаще всего – бесплатно, а сертификат открытого ключа – бюрократы, чаще всего за деньги.