Жан-Филипп Омассон - О криптографии всерьез

Жан-Филипп Омассон

О криптографии всерьез

SERIOUS
CRYPTOGRAPHY
A Practical Introduction
to Modern Encryption
Jean-Philippe Aumasson

San Francisco

О КРИПТОГРАФИИ
ВСЕРЬЕЗ
Практическое введение
в современное шифрование
Жан-Филипп Омассон

Москва, 2022

УДК 004.382
ББК 32.973-018
О57

О57

Омассон Ж.-Ф.
О криптографии всерьез / пер. с англ. А. А. Слинкина. – М.: ДМК Пресс,
2021. – 328 с.: ил.
ISBN 978-5-97060-975-0
В этом практическом руководстве по современному шифрованию анализируются фундаментальные математические идеи, лежащие в основе криптографии.
Рассказывается о шифровании с аутентификацией, безопасной случайности,
функциях хеширования, блочных шифрах и методах криптографии с открытым
ключом, в частности RSA и криптографии на эллиптических кривых. Вы узнаете
о том, как выбирать наилучший алгоритм или протокол, как избежать типичных
ошибок безопасности и как задавать правильные вопросы поставщику. В заключительной части книги рассматриваются темы повышенной сложности, например
TLS, а также обсуждается будущее криптографии в эпоху квантовых компьютеров.
В каждой главе приводятся примеры работы алгоритмов и материалы для
дополнительного изучения.
Издание будет полезно как профессиональным разработчикам, так и тем, кто
хочет разобраться в основах современной криптографии и успешно применять
методы шифрования.

УДК 004.382
ББК 32.973-018

Title of English-language original: Serious Cryptography: A Practical Introduction to Modern
Encryption, ISBN 9781593278267, published by No Starch Press Inc. 245 8th Street, San Francisco,
California United States 94103. The Russian-Language 1st edition Copyright © 2021 by DMK Press
Publishing under license by No Starch Press Inc. All rights reserved.
Все права защищены. Любая часть этой книги не может быть воспроизведена в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения
владельцев авторских прав.

ISBN 978-1-59327-826-7 (англ.)
ISBN 978-5-97060-975-0 (рус.)

© Jean-Philippe Aumasson, 2018
© Перевод, оформление,
издание, ДМК Пресс, 2021

СОДЕРЖАНИЕ

От издательства. ............................................................................................................ 12
Вступительное слово....................................................................................................... 13
Предисловие........................................................................................................................ 15
Список аббревиатур......................................................................................................... 19

Глава 1. Шифрование.............................................................................................. 22
Основы................................................................................................................................ 23
Классические шифры...................................................................................................... 23
Шифр Цезаря............................................................................................................... 23
Шифр Виженера.......................................................................................................... 24
Как работают шифры...................................................................................................... 25
Перестановка............................................................................................................... 26
Режим работы.............................................................................................................. 27
Почему классические шифры небезопасны........................................................ 28
Идеальное шифрование: одноразовый блокнот...................................................... 29
Шифрование с помощью одноразового блокнота. ............................................ 29
Почему одноразовый блокнот безопасен?........................................................... 30
Безопасность шифрования............................................................................................ 32
Модели атак................................................................................................................. 32
Цели безопасности..................................................................................................... 35
Аспекты безопасности. ............................................................................................. 36
Асимметричное шифрование....................................................................................... 38
Дополнительные функции шифров. ........................................................................... 39
Шифрование с аутентификацией........................................................................... 39
Шифрование с сохранением формата................................................................... 40
Полностью гомоморфное шифрование................................................................ 41
Шифрование, допускающее поиск......................................................................... 41
Настраиваемое шифрование................................................................................... 41
Какие возможны проблемы........................................................................................... 42
Слабый шифр............................................................................................................... 42
Неправильная модель. .............................................................................................. 43
Для дополнительного чтения........................................................................................ 44

Глава 2. --">