Человек с давних времен хранил секреты и защищал все, что считает своим. Еще до появления компьютеров были изобретены первые криптосистемы, которые позволяли скрыть информацию, не предназначавшуюся посторонним людям, а уже после создания вычислительных систем появилась потребность защищать информацию внутри них. Пока люди нуждаются в защите личных данных и их конфиденциальности, информационные системы будут нуждаться в криптозащите.
Как и любая другая страна, Россия имеет свои законы, правила, стандарты. Одним из множества таких стандартов является набор правил, как должны защищаться данные в информационных системах.
Эта работа посвящена новому российскому стандарту криптозащиты, принятому в 2015 году и вступившему в силу 1 января 2016 года. В ГОСТ Р 34.12-2015 представлено описание нового алгоритма блочного шифрования под названием «Кузнечик». Этот стандарт пришел на смену старому ГОСТ 1989 года, который использует шифр «Магма». Информация по самому стандарту отображена в главе 1.
Основная цель работы это показать целесообразность использования нового алгоритма по сравнению со старым исходя из его производительности, требуемой надежности и других свойств для конкретных задач.
Для выполнения этих целей поставлены несколько задач, направленных на достижение наиболее полных результатов по сравнению этих двух алгоритмов. Сюда можно включить реализацию шифров, непосредственно сравнение алгоритмов и некоторые другие дополнительные задачи. Помимо этого требуется рассмотреть режимы работы блочных шифров, так как сами по себе алгоритмы ограничены конкретными параметрами входных данных. Также появилась необходимость создания пользовательского интерфейса для демонстрации криптографических возможностей алгоритмов и наглядности их использования. Описание процесса реализации представлено в главе 8.
Перед описанием самого исследования было решено посвятить одну из глав (глава 2) классу блочных алгоритмов шифрования, куда относятся рассматриваемые шифры. Это позволит использовать и оперировать связанными с этой областью понятиями в данной работе, а также даст некоторое представление о возможных альтернативных решений, применяемых в исследуемых алгоритмах.
Результатом исследования являются некоторые выводы по критериям скорости, надежности, и сложности реализации алгоритмов, их преимуществам, недостаткам и другим свойствам. К этому всему добавляются выявленные преимущества и недостатки, а также предназначения конкретных режимов шифрования.
Результаты исследований показывают, что отмеченные цели были достигнуты, а поставленные основные и дополнительные задачи выполнены.
Эти результаты направлены на то, чтобы помочь сделать выводы по выбору того или иного стандартизированного способа шифрования данных для использования в выбранной системе для решения требуемых задач.
Разработанный прототип системы справился с необходимыми задачами по демонстрации работы заявленных алгоритмов и режимов шифрования и отлично показал себя во время тестового использования, а реализация шифров на простом языке может помочь в понимании принципов криптографии и в других обучающих целях.
Обеспечение защиты персональных данных пользователя является одной из важнейших задач при проектировании и разработке. Технологии развиваются, вычислительные мощности растут, предыдущие стандарты шифрования устаревают. Информационные системы должны быть защищены - об этом нам говорят законы и стандарты, принимаемые правительством РФ. На сколько новый ГОСТ будет долговечным покажет лишь время.
