21.02.2005 15:32:47Теоретический вопрос Ответов: 5
Игорь
Есть ключ шифрования (bKey). Производим над ним известное преобразование (например битовое И/ИЛИ и т.п.) и шифруем результат (bKeyRes) этим же ключом (bKeyRes*bKey). Будет ли результат шифрования так же стоек к взлому, как и в том случае, если мы не знаем что преобразованный ключ зашифрован им же?
 
Ответы:
21.02.2005 17:17:02Василий
Вообще, даже технологически, не имеет смысла получать один сессионный ключ шифрованием другого (или его же) - ведь стойкость такого алгоритма основана на ключе шифрования, а он должен быть известен (или передан) приёмной стороне. Другое дело - передача сессионного ключа (который делается, как правило, с использованием ДСЧ) в зашифрованном виде, например, по алгоритму Диффи-Хеллмана. Здесь стойкость держится на факте, что никому, кроме получателя сообщения, не известен личный секретный ключ получателя.
Так что, если злоумышленник не знает, что ключ зашифрован (а также у него нет других сведений о технологии получения этого ключа) - он может считать его случайным, а если знает - то ответ на Ваш вопрос зависит от факта, что известно о ключе шифрования злоумышленнику и как сведения о ключе шифрования передаются легитимному участнику шифрованной переписки.
21.02.2005 18:06:28Игорь
Меня интересует стойкость с точки зрения криптографии (ГОСТ 28147-89). Если злоумышленник имеет (только) ключ зашифрованный им же, и знает что это так, сможет ли он получить исходный ключ? Т.е. нет ли тут каких-нибудь хитрых математических зависимостей из-за которых это будет возможно? Или же восстановление так же сложно как и при зашифровании другим ключом?
22.02.2005 16:58:46Василий
Зависимости должны быть, вот только насколько эффективно их использование при подборе ключа - вопрос.
В любом случае, остаётся непонятным, как легитимный пользователь расшифрует этот ключ - ведь он должен знать ключ шифрования. А если он знает ключ шифрования - почему бы данные, предназначенные для него, сразу не зашифровать на этом ключе, не заморачиваясь с перешифрованием ключа.
Если же данные зашифровываются на перешифрованном ключе - то злоумышленник, в Вашем предположении, имеющий этот ключ, просто расшифрует эти данные.
22.02.2005 23:38:50mAxDM
Сомневаюсь, что криптоаналитики этим вопросом занимались. Думаю стойкость упадет, но незначительно, поскольку уровнения все равно приличненькие получаются. Разве что перебор упростится. Насколько помню, этот шифр в определенных режимах стоек атаке по известному открытому тексту. А тут он неизвестен, да и его длина тоже не впечатляет.
24.02.2005 10:53:11Игорь
Спасибо за ответы.