Основными задачами защиты информации, хранимой в памяти компьютера или передаваемой по общедоступному каналу связи, являются обеспечение
конфиденциальности, аутентификации и удостоверение авторства. Каждый из
указанных аспектов защиты связан с противодействием угрозам со стороны
потенциального злоумышленника. К этим угрозам относятся пассивные атаки
(перехват данных и попытки получить конфиденциальную информацию),
активные атаки (модификация или фальсификация данных), а также отказ от
авторства (или приписывание авторства). Наиболее эффективные методы защиты от
указанных угроз основаны на использовании криптографических средств.
Конфиденциальность информации обеспечивается ее шифрованием,
аутентификация информации — введением избыточности, в том числе и с использованием
шифрования, удостоверение авторства информации — использованием
цифровой подписи, которой служит, как правило, зашифрованная на личном ключе
автора "сжатая" информация. Данная книга посвящена методам
аутентификации информации, обеспечивающим надежную защиту от активных атак с
помощью криптографических методов.