Часть II. НЕСКОЛЬКО СЛОВ О КРИПТОЛОГИИ
Эта часть поможет читателям поближе познакомиться с криптографией — наукой, предоставившей инструментарий для защиты сохраняемой и передаваемой информации от любого противника. В следующих четырех главах о криптографии рассказывается без использования сложного математического языка, и при этом подробно рассматриваются распространенные ошибки, допускаемые при реализации средств защиты, использующих криптографию.
Глава 5. Базовые понятия
Практически ни одна современная книга, посвященная информационной безопасности, не обходится без упоминания о криптографии. И на это есть серьезные причины: криптография — один из основных инструментов, использующихся при защите информации.
5.1. Происхождение названий
Термин шифр (cipher) происходит от арабского слова "цифра" — арабы первыми стали защищать текст, заменяя буквы цифрами.
Криптография (cryptography) дословно переводится как "тайнопись", искусство тайного письма (от греческих слов kryptos — тайный и grapho — пишу). Потребность в криптографии возникала, когда требовалось передавать сообщения таким образом, чтобы их не мог прочитать противник. В историю вошло множество шифров, изобретенных и применявшихся в разные века, в том числе и до нашей эры.
Параллельно с методами шифрования разрабатывались и методы взлома шифров. Исследованием криптографических алгоритмов с целью оценки их стойкости и поиска слабых мест занимается криптоанализ (cryptanalysis). Традиционно криптоанализ применялся для чтения перехваченных сообщений без знания ключа или даже метода шифрования. Криптография и криптоанализ являются двумя базовыми составляющими одной науки — криптологии (cryptology).
Существует также раздел информационной безопасности, по наименованию созвучный с криптографией — стеганография (steganography). Его название происходит от греческих слов stege — крыша и grapho — пишу. Стеганография занимается вопросами скрытной передачи информации, когда ставится задача предотвратить раскрытие противником не только содержимого сообщения, но даже и самого факта, что сообщение было отправлено. Стеганография может использовать элементы криптографии, но является совершенно отдельным от криптологии направлением и в данной части книги подробно не рассматривается.
