Характеристика трех режимов гаммирования по ГОСТ

Содержание

Введение

Глава 1. Теоретические аспекты применения отечественных стандартов криптографической защиты информации

1.1. Нормативное регулирование использования криптографических методов защиты информации в Российской Федерации

1.2. Роль и место ГОСТ Р 34.13-2015 в системе обеспечения целостности и конфиденциальности данных

1.3. Принципы функционирования блочных шифров «Магма» и «Кузнечик» по ГОСТ Р 34.12-2015

Глава 2. Техническая характеристика и сравнительный анализ режимов гаммирования CTR, OFB и CFB

2.1. Особенности реализации режима счетчика (CTR) и его применимость в высокопроизводительных сетях

2.2. Специфика режимов обратной связи (OFB, CFB): криптографическая стойкость и обработка ошибок

2.3. Методология выбора оптимального режима гаммирования для защиты объектов критической информационной инфраструктуры

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Характеристика трех режимов гаммирования по ГОСТ Р 34.13-2015: CTR, OFB, CFB

Введение

Актуальность исследования обусловлена стратегической важностью криптографической защиты информации в условиях возрастающих киберугроз, направленных на объекты критической информационной инфраструктуры Российской Федерации. Согласно аналитическим отчетам Positive Technologies и «Лаборатории Касперского», количество целевых атак на российские организации в 2024 году выросло на 47%, что актуализирует задачи импортозамещения в сфере информационной безопасности и применения отечественных криптографических стандартов [1, c. 18]. Национальный стандарт ГОСТ Р 34.13-2015 «Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров» устанавливает порядок применения режимов работы блочных алгоритмов «Магма» и «Кузнечик», определенных ГОСТ Р 34.12-2015, для обеспечения конфиденциальности и целостности данных в государственных информационных системах и объектах КИИ [2, c. 5].

Реализация требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Указа Президента РФ № 166 от 30.03.2022 и приказов ФСТЭК России требует применения сертифицированных средств криптографической защиты информации, соответствующих классам КС1–КА3 по требованиям ФСБ России [3, c. 42]. Режимы гаммирования CTR (счетчика), OFB (обратной связи по выходу) и CFB (обратной связи по шифртексту) представляют собой базовые режимы работы блочных шифров, обеспечивающие различные криптографические свойства и применимость в высокопроизводительных сетях, системах реального времени и защищенных каналах связи [4, c. 125].

Степень разработанности проблемы в отечественной научной литературе представлена исследованиями А.Ю. Щеглова, С.А. Клейменова, В.П. Мельникова, работами ИПИБ МГУ им. М.В. Ломоносова и специалистов АО «ИнфоТеКС», АО «КриптоПро». Вместе с тем недостаточно изучены аспекты практического применения режимов гаммирования в контексте защиты объектов КИИ и высоконагруженных телекоммуникационных систем [5, c. 67].

Цель исследования — провести сравнительный анализ режимов гаммирования CTR, OFB и CFB по ГОСТ Р 34.13-2015 для обоснования выбора оптимального режима защиты конфиденциальности информации в автоматизированных системах.

Задачи исследования:

• изучить нормативное регулирование применения криптографических методов защиты информации в Российской Федерации;
• определить роль и место ГОСТ Р 34.13-2015 в системе обеспечения целостности и конфиденциальности данных;
• рассмотреть принципы функционирования блочных шифров «Магма» и «Кузнечик» по ГОСТ Р 34.12-2015;
• провести техническую характеристику режима счетчика (CTR) и оценить его применимость в высокопроизводительных сетях;
• проанализировать специфику режимов обратной связи (OFB, CFB): криптографическую стойкость и обработку ошибок;
• разработать методологию выбора оптимального режима гаммирования для защиты объектов критической информационной инфраструктуры.

Объект исследования — криптографическая защита информации в автоматизированных системах с использованием блочных шифров.

Предмет исследования — режимы гаммирования CTR, OFB и CFB по ГОСТ Р 34.13-2015 применительно к обеспечению конфиденциальности данных.

Методологическая база: теоретическую основу составляют концепции криптографической защиты информации, модели безопасности блочных шифров; методы исследования включают сравнительный анализ режимов работы блочных шифров, метод экспертных оценок, моделирование криптографических протоколов; нормативно-правовая база представлена ФЗ № 149-ФЗ, ФЗ № 187-ФЗ, приказами ФСТЭК России и ФСБ России, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015; источниковую базу составляют монографии, научные статьи, аналитические отчеты Positive Technologies и «Лаборатории Касперского».

Научная новизна заключается в комплексном сравнительном анализе трех режимов гаммирования по ГОСТ Р 34.13-2015 с позиции обеспечения безопасности объектов КИИ и разработке критериев выбора оптимального режима.

Теоретическая значимость состоит в систематизации криптографических свойств режимов CTR, OFB и CFB, определении условий их применимости. Практическая значимость заключается в формировании методологии выбора режима гаммирования для операторов КИИ, разработчиков защищенных информационных систем и специалистов служб информационной безопасности.

Структура работы включает введение, две главы, заключение и список использованной литературы. В первой главе рассмотрены теоретические аспекты применения отечественных стандартов криптографической защиты информации. Во второй главе проведена техническая характеристика и сравнительный анализ режимов гаммирования CTR, OFB и CFB.

Глава 1. Теоретические аспекты применения отечественных стандартов криптографической защиты информации

1.1. Нормативное регулирование использования криптографических методов защиты информации в Российской Федерации

Система нормативного регулирования криптографической защиты информации в Российской Федерации формировалась на протяжении нескольких десятилетий и в настоящее время представляет собой иерархическую структуру федеральных законов, указов Президента РФ, постановлений Правительства РФ, приказов уполномоченных органов — ФСБ России и ФСТЭК России — и национальных стандартов. Историческое развитие отечественной криптографии берет начало в советской системе защиты государственной тайны, когда криптографические методы применялись исключительно в военной и государственной сферах [6, c. 22]. С переходом к рыночной экономике и развитием информационных технологий возникла необходимость в регламентации использования криптографических средств в коммерческом секторе, что привело к принятию Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», заложившего правовые основы защиты информации в информационных системах [7, c. 1].

Ключевым нормативным

…