Дипломная работа: Совершенствование инфокоммуникационного сопровождения банковской деятельности

4.  режим выработки имитоприставок.

Все режимы используют одно и то же основное преобразование, но с разным числом раундов и различным образом.

Режим простой замены предназначен для шифрования ключей (существует множество схем применения алгоритмов симметричного шифрования, использующих несколько ключей различного назначения; в этих случаях требуется шифрование одних ключей на другие). В данном режиме выполняется 32 раунда основного преобразования. В каждом из раундов, как было сказано выше, используется определенный подключ, который выбирается следующим образом:

·  К ((г — 1) % 8)  - для раундов с 1 -го по 24-й (r обозначает номер раунда, а % - операция вычисления остатка от деления), т.е. К0, К1, К2, К3, К4, К5, К6, К7, К0, К1, К2 и т. д.;

·  К ( (32 – r) % 8) - для раундов с 25-го по 32-й, т.е. в обратном порядке: К7, К6, К5, К4, К3, К2, К1, К0.

Для расшифровывания информации в режиме простой замены также выполняется 32 раунда основного преобразования, но с использованием подключей по другой схеме:

·  в прямом порядке в раундах с 1-го по 8-й;

·  в обратном порядке в последующих раундах.

Для собственно шифрования информации используются режимы гаммирования и гаммирования с обратной связью. В данных режимах шифрование информации производится побитовым сложением по модулю 2 каждого 64-битного блока шифруемой информации с блоком гаммы шифра. Гамма шифра — это псевдослучайная последовательность, вырабатываемая с использованием основного преобразования алгоритма ГОСТ 28147-89 следующим образом (рис. 3.3).

                                               3                 сложение с констанциями        4

Рис. 3.3 - Режим гаммирования

В режиме гаммирования происходят следующие действия:

1.  в регистры N1 и N2 записывается их начальное заполнение - 64-битная величина, называемая «синхропосылкой»;

2.  выполняется зашифровывание содержимого регистров N1 и N2 (в данном случае - синхропосылки) в режиме простой замены;

3.  содержимое N1 складывается по модулю (232 - 1) с константой С1 = 224 + 216 + 28 + 24, результат сложения записывается в регистр N1;

4.  содержимое N2 складывается по модулю 232 с константой С2 = 224 + 216 + 28 + 1, результат сложения записывается в регистр N2;

5.  содержимое регистров N1 и N2 подается на выход в качестве 64-битного блока гаммы шифра (т.е. в данном случае N1 и N2 образуют первый блок гаммы);

6.  если необходим следующий блок гаммы (т.е. необходимо продолжить зашифровывание или расшифровывание), выполняется возврат к шагу 2.

Для последующего расшифровывания аналогичным образом вырабатывается гамма шифра и складывается с зашифрованной информацией. В результате получается исходная информация, поскольку известно, что:

А ? В ? В = А                                                                                            (3.5)

где А и В - любые последовательности одинаковой размерности

? - операция побитного сложения по модулю 2.

Ясно, что для расшифровывания информации необходимо иметь тот же ключ шифрования и то же самое значение синхропосылки, что и при зашифровывании. Существуют реализации алгоритма ГОСТ 28147-89, в которых синхропосылка также является секретным элементом, наряду с ключом шифрования. Фактически в этом случае можно считать, что ключ шифрования увеличивается на длину синхропосылки (64 бита), что усиливает стойкость алгоритма.

Режим гаммирования с обратной связью отличается от режима гаммирования только тем, что перед возвратом к шагу 2 (для выработки следующего блока гаммы) в регистры N1 и N2 записывается содержимое блока зашифрованной информации, для зашифровывания которого использовался предыдущий блок гаммы.

С помощью режима выработки имитоприставок вычисляются имитоприставки - криптографические контрольные суммы информации, вычисленные с использованием определенного ключа шифрования. Имитоприставки обычно вычисляются до зашифровывания информации и хранятся или отправляются вместе с зашифрованными данными, чтобы впоследствии использоваться для контроля целостности. После расшифровывания информации имитоприставка вычисляется снова и сравнивается с хранимой; несовпадение значений указывает на порчу или преднамеренную модификацию данных при хранении или передаче или на ошибку расшифровывания.

В режиме выработки имитоприставки выполняются следующие операции:

1.  первый 64-битный блок информации, для которой вычисляется имитоприставка, записывается в регистры N1 и N2 и зашифровывается в сокращенном режиме простой замены, в котором выполняется 16 раундов основного преобразования вместо 32-х;

2.  полученный результат суммируется по модулю 2 со следующим блоком открытого текста и сохраняется в N1 и N2;

3.  и т.д. до последнего блока открытого текста.

В качестве имитоприставки используется результирующее содержимое регистров N1 и N2 или его часть (в зависимости от требуемого уровня стойкости) - часто имитоприставкой считается 32-битное содержимое регистра N1.

При разработке алгоритма ГОСТ 28147-89 криптографами отечественных спецслужб была заложена избыточная стойкость - до сих пор не известны более эффективные методы взлома данного алгоритма, чем метод полного перебора возможных вариантов ключей шифрования. А полный перебор 2256 ключей (не считая секретной синхропосылки) при современном развитии компьютерной техники за реальное время осуществить невозможно, что обеспечивает надежность данной системы защиты информации.

3.2. Методы совершенствования инфокоммуникационного сопровождения деятельности Ставропольского филиала ОАО «МИнБ»

Как и в любом другом банке в работе ОАО «МИнБ» существуют свои достоинства и недостатки в инфокоммуникационном сопровождении их деятельности. Рассмотрим их подробнее, сначала недостатки, а затем достоинства.

Существенным недостатком деятельности банка является отсутствие в нем такой услуги как торговый эквайринг, осуществляемой посредством банковских технологий.  Оказывая услуги торгового эквайринга банк не только привлекает новых клиентов в лице торговых предприятий, но и получает прибыль в виде вознаграждения от последних. Принимая карты, предприятие привлекает новых клиентов, повышает свой имидж, получает дополнительные конкурентные преимущества и выгоду за счет того, что может предложить новые варианты оплаты товаров и услуг, что привлечет новых клиентов - владельцев банковских карт; повысит лояльность клиентов, так как компания, которая принимает карты, вызывает больше доверия; увеличит торговый оборот за счет операций с банковскими картами. Суммы покупок по картам в среднем на 20 % больше, чем при оплате наличными, и владельцы карт легче решаются на незапланированные, спонтанные покупки. Для банка это дополнительная возможность привлечь клиентов, расширить круг оказываемых услуг, повысить свой имидж, распространить дополнительную рекламу о банке,  и получить доход.

По нашему мнению, филиалу следует внедрить этот банковский продукт для расширения сети обслуживания предприятий, а именно таким торговым организациям например как магазины «Тройка», «Ромстор», «Метро», «Эльдорадо», «Техносила» компьютерные фирмы «Инфа» (тем более что банк работает с этой организацией по поставкам компьютеров и оргтехники в филиал), «Никс» и другие.

Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35