29-30 января 2009 г.ИНФОФОРУМ-11 Стандартизация криптографических методов защиты информации в России и за рубежом Лунин Анатолий Васильевич Секретариат. - презентация

1 29-30 января 2009 г.ИНФОФОРУМ-11 Стандартизация криптографических методов защиты информации в России и за рубежом Лунин Анатолий Васильевич Секретариат технического комитета по стандартизации «Криптографическая защита информации» ОАО «ИнфоТеКС»

2 Национальная система стандартизации января 2009 г.ИНФОФОРУМ-11

3 Ростехрегулирование Федеральное агентство по техническому регулированию и метрологии Действует на основании Положения о Ростехрегулировании, утвержденного Постановлением Правительства Российской Федерации от 17 июня 2004 г января 2009 г.ИНФОФОРУМ-11

4 Ростехрегулирование Среди его основных функций: реализация функций национального органа по стандартизации; осуществление госконтроля (надзора) за соблюдение обязательных требований стандартов; оказание государственных услуг в сфере стандартизации января 2009 г.ИНФОФОРУМ-11

5 Ростехрегулирование Технический комитет по стандартизации «Криптографическая защита информации» (ТК 26) Создан приказом Ростехрегулирования 28 декабря 2007 г января 2009 г.ИНФОФОРУМ-11

6 Ростехрегулирование Основная цель ТК26 – организация и проведение работ в области национальной, региональной и международной стандартизации шифровальных (криптографических) средств защиты информации, а также технических решений по их применению в информационно-телекоммуникационных системах и системах шифрованной, засекреченной и иных видов специальной связи января 2009 г.ИНФОФОРУМ-11

7 Ростехрегулирование ТК26 уполномочен рассматривать вопросы стандартизации продукции и услуг, относящиеся к: методам шифрования (криптографического преобразования) информации; способам их реализации; методам обеспечения безопасности информационных технологий с использованием криптографического преобразования информации, включая аутентификацию, имитозащиту и электронную цифровую подпись января 2009 г.ИНФОФОРУМ-11

8 Ростехрегулирование В ТК 26 представлены органы и организации, к компетенции которых отнесена защита информации с использованием криптографических методов, имеющих опыт в организации разработок образцов шифровальных (криптографических) средств января 2009 г.ИНФОФОРУМ-11

9 Российские (национальные) криптографические стандарты ГОСТ Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования; ГОСТ Р Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи ГОСТ Р Информационная технология. Криптографическая защита информации. Функция хэширования. ГОСТ Р января 2009 г.ИНФОФОРУМ-11

10 ГОСТ Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования: блочный шифр; режимы блочного шифрования; шифр гаммирования; имитозащита. ГОСТ Р января 2009 г.ИНФОФОРУМ-11

11 Российские (национальные) криптографические стандарты ГОСТ Р Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи: формирования и проверки электронной цифровой подписи; выработка пар открытого и закрытого ключей. ГОСТ Р января 2009 г.ИНФОФОРУМ-11

12 Российские (национальные) криптографические стандарты Пример неудачной попытки гармонизации ГОСТ Р ИСО/МЭК Информационная технология. Режимы работы для алгоритма n-разрядного блочного шифрования ISO/IEC 10116: 2006, Modes of operation for an n-bit block cipher (3rd edition) ГОСТ Р января 2009 г.ИНФОФОРУМ-11

13 Региональная система стандартизации января 2009 г.ИНФОФОРУМ-11

14 Об организации Межгосударственный совет по стандартизации, метрологии и сертификации (МГС) Содружества Независимых Государств (СНГ) является межправительственным органом СНГ по формированию и проведению согласованной политики по стандартизации, метрологии и сертификации января 2009 г.ИНФОФОРУМ-11

15 Международные (региональные) криптографические стандарты ГОСТ Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования; ГОСТ Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи ГОСТ Информационная технология. Криптографическая защита информации. Функция хэширования января 2009 г.ИНФОФОРУМ-11

16 Международная система стандартизации января 2009 г.ИНФОФОРУМ-11

17 ISO (International Organization for Standardization) ИСО (Международная организация по стандартизации) Объединяет национальные системы стандартизации 157 стран. Каждая стран представлена одним голосом. Центральный Секретариат, координирующий деятельность в ИСО, расположен в Женеве, Швейцария января 2009 г.ИНФОФОРУМ-11

18 Место в иерархии ИСО JTC 1 - Information technology JTC 1/SC 27 - IT Security techniques JTC 1/SC 27/WG 2 - Cryptography and security mechanisms января 2009 г.ИНФОФОРУМ-11

19 Основные результаты JTC 1/SC 27/WG 2 Стандартизация алгоритмов шифрования Encryption algorithms (ISO/IEC 18033) Part 1 (ISO/IEC :2005) - определяет основные термины и свойства для симметричных и асимметричных шифров января 2009 г.ИНФОФОРУМ-11

20 Основные результаты JTC 1/SC 27/WG 2 Стандартизация алгоритмов шифрования Encryption algorithms (ISO/IEC 18033) Part 2 (ISO/IEC :2006) – определяет шесть асимметричных алгоритмов: ECIES-KEM, PSEC-KEM, ACE- KEM, RSA-KEM, RSAES и HIME(R) января 2009 г.ИНФОФОРУМ-11

21 Основные результаты JTC 1/SC 27/WG 2 Стандартизация алгоритмов шифрования Encryption algorithms (ISO/IEC 18033) Part 3 (ISO/IEC :2005) – определяет алгоритмы блочных шифров с размерами блоков 64 и 128 бит, а именно: TDEA, MISTY1 и CAST-128 (с размерами блоков 64 бит), AES, Camellia and SEED (с размерами блоков 128 бит) января 2009 г.ИНФОФОРУМ-11

22 Основные результаты JTC 1/SC 27/WG 2 Стандартизация алгоритмов шифрования Encryption algorithms (ISO/IEC 18033) Part 4 (ISO/IEC :2005) определяет шифры гаммирования (потоковые шифры), а именно: MUGI и SNOW 2.0, а также MULTI-S01 ИНФОФОРУМ-11

23 Основные результаты JTC 1/SC 27/WG 2 Стандарты для выработки случайных последовательностей и простых чисел Random bit generation (ISO/IEC 18031:2005) Prime number generation (ISO/IEC 18032:2005) января 2009 г.ИНФОФОРУМ-11

24 Основные результаты JTC 1/SC 27/WG 2 Digital signature giving message recovery (ISO/IEC 9796) Digital signature with appendix (ISO/IEC 14888) Message authentication codes (MACs) (ISO/IEC 9797) Authenticated encryption" (ISO/IEC 19772) Hash-functions (ISO/IEC 10118) Key management (ISO/IEC 11770) … января 2009 г.ИНФОФОРУМ-11

25 ПК 27 СТК 1 ИСО/МЭК (ISO/IEC JTC 1 SC 27) Компанией «ИнфоТеКС» было предложено подготовить дополнение к стандарту ISO/IEC :2006(E) «Information technology Security techniques Digital signatures with appendix Part 3: Discrete logarithm based mechanisms» на основе ГОСТ «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» января 2009 г.ИНФОФОРУМ-11

26 ПК 27 СТК 1 ИСО/МЭК (ISO/IEC JTC 1 SC 27) К 15 июля 2007 г. первая редакция дополнения была направлена в ПК 27 В конце 2008 г. доработанная редакция передана в национальные органы по стандартизации в качестве проекты ПК27. В январе 2009 объявлено голосование января 2009 г.ИНФОФОРУМ-11

27 ПК 27 СТК 1 ИСО/МЭК (ISO/IEC JTC 1 SC 27) ISO/IEC /Amd.1 Information technology – Security techniques - Digital signatures with appendix - Part 3: Discrete logarithm based mechanisms. Amendment 1 History/Target Dates (WD ) (PDAM ) (FDAM ) (AMD ) января 2009 г.ИНФОФОРУМ-11

28 To authenticate a transaction Entity authentication Message authentication Digital signatures Integer factorization Discrete logarithm Hash functions Prime number generation Random bit generation Discrete logarithm on elliptic curves Public key management Fig 1 Model combination of standards for authentication of commercial transaction января 2009 г. ИНФОФОРУМ-11

29 Fig. 2 Model combination of standards for authentication of e-documents To authenticate an e-document Entity authentication Message authentication Digital signatures Integer factorization Discrete logarithm Discrete logarithm on elliptic curves Hash functions Prime number generation Random bit generation Time stamping services Public key management января 2009 г.ИНФОФОРУМ-11

30 Fig. 3 Model combination of standards for digital rights management Digital rights management Session key delivery Message confidentiality Asymmetric ciphers Integer factorization Discrete logarithm Discrete logarithm on elliptic curves Modes of operation for block cipher Prime number generation Random bit generation Public key management Symmetric ciphers января 2009 г.ИНФОФОРУМ-11

31 Перспективы JTC 1/SC 27/WG 2 Улучшение применимости криптографических стандартов, т.е.: Критерии выбора алгоритма Формальное доказательство и проверка Алгоритмы для низкопотребляющей элементной базы Реорганизация и расширение стандартов, связанных с ЭЦП, т.е.: Реорганизация стандартов 15946, 9796, и Signcryption (одновременное шифрование и аутентификация сообщений ) Активный пересмотр существующих криптографических стандартов, Исключение слабых схем; Включение новых и более эффективных схем января 2009 г.ИНФОФОРУМ-11

32 Перспективы ТК26 Актуализация фонда криптографических стандартов (исключение, пересмотр, новые стандарты), в т.ч. работы по внесению изменений и дополнений в действующий национальный стандарт ГОСТ Разработка национального стандарта для TPM с российскими алгоритмами и протоколами криптографической защиты информации Стандартизация процедур криптографической защиты информации в составе микропрограммных устройств с российскими алгоритмами и протоколами криптографической защиты информации Стандартизация PKCS 11 с российскими алгоритмами и протоколами криптографической защиты информации Стандартизация реализации функций криптографической защиты информации в рамках российской ИОК Стандартизация криптографической защиты персональных данных января 2009 г.ИНФОФОРУМ-11

33 Лунин Анатолий Васильевич ОАО «ИнфоТеКС» Секретариат технического комитета по стандартизации «Криптографическая защита информации» Тел. +7 (495) января 2009 г.ИНФОФОРУМ-11