Принцип Керкгоффса

2025-11-12T02:35:40Z

93.100.57.44: /* Преамбула */

'''При́нцип Керкго́ффса''' — правило разработки [[Криптография|криптографических]] систем, согласно которому в засекреченном виде содержится только определённый набор параметров алгоритма, называемый [[Ключ (криптография)|ключом]], а сам алгоритм шифрования должен быть открытым. Другими словами, при оценке надёжности шифрования необходимо предполагать, что противник знает об используемой системе шифрования всё, кроме применяемых [[Ключ (криптография)|ключей]]. Широко применяется в криптографии.
Впервые данный принцип сформулировал в [[XIX век]]е голландский криптограф [[Огюст Керкгоффс]]{{sfn| La cryptographie militaire|1883|loc=}}.

== Шесть требований Керкгоффса ==
В 1883 голландский криптограф [[Огюст Керкгоффс]] изложил шесть принципов проектирования военных шифров в своей книге «[[Военная криптография]]». Шесть основных требований к криптосистеме, все из которых до настоящего времени определяют проектирование криптографически стойких систем, в переводе с французского звучат так<ref>{{ Citation
| author = Fabien Petitcolas
| date = 1997
| title = English translation of "La cryptographie militaire"
| url = https://www.petitcolas.net/kerckhoffs/index.html }}</ref>:
{{начало цитаты}}
# Система должна быть по существу (…) не поддающейся расшифровке.
# Система не должна требовать секретности (…).
# Его должно быть легко передавать, и вы должны уметь запоминать ключи, не записывая их (…).
# Система должна быть совместима с телеграфной связью.
# Система должна быть портативной, и для ее эксплуатации не должно требоваться более одного человека.
# Система должна быть простой в использовании (…).
{{oq|fr|
# Le système doit être matériellement, sinon mathématiquement, indéchiffrable ;
# Il faut qu’il n’exige pas le secret, et qu’il puisse sans inconvénient tomber entre les mains de l’ennemi ;
# La clef doit pouvoir en être communiquée et retenue sans le secours de notes écrites, et être changée ou modifiée au gré des correspondants ;
# Il faut qu’il soit applicable à la correspondance télégraphique ;
# Il faut qu’il soit portatif, et que son maniement ou son fonctionnement n’exige pas le concours de plusieurs personnes ;
# Enfin, il est nécessaire, vu les circonstances qui en commandent l’application, que le système soit d’un usage facile, ne demandant ni tension d’esprit, ni la connaissance d’une longue série de règles à observer.
}}
{{конец цитаты|источник=[http://www.petitcolas.net/fabien/kerckhoffs/la_cryptographie_militaire_i.htm#desiderata Auguste Kerckhoffs, «La Cryptographie Militaire»]}}

Второе из этих требований и стало известно как «принцип Керкгоффса».

== История возникновения ==
Керкгоффс рассматривал криптографию как лучшую альтернативу стеганографическому кодированию, которое было распространено в девятнадцатом веке для сокрытия военных сообщений. Одна из проблем со схемами кодирования состоит в том, что они полагаются на секреты, хранящиеся человеком, такие как «словари», которые раскрывают, например, секретное значение слов. Обнаружение стеганографического словаря навсегда ставит под угрозу соответствующую систему кодирования. Другая проблема заключается в том, что риск раскрытия напрямую зависит от количества пользователей, владеющих секретом. В криптографии девятнадцатого века использовались простые таблицы, которые обеспечивали транспозицию буквенно-цифровых символов, как правило, с учетом пересечений строк и столбцов, которые могли быть изменены с помощью ключей, которые обычно были короткими, числовыми и могли быть зафиксированы в человеческой памяти. Секретные сообщения могут быть скомпрометированы только, если соответствующий набор таблицы, ключа и сообщения попадет в руки противника. Системы не подвергаются риску, потому что их компоненты, то есть буквенно-цифровые таблицы символов и ключи, могут быть легко изменены{{sfn|The Codebreakers: the story of secret writing|1967|loc=|pp=122—125}}.

== Объяснение принципа ==

=== Суть принципа ===
Сущность принципа заключается в том, что мощь криптосистемы не должна основываться на незнании взломщика принципов работы алгоритма{{sfn|Прикладная криптография|1995|loc=|pp=21}}. Действительно, [[Брюс Шнайер]] полагает, что принцип Керкгоффса применим не только к кодам и шифрам, но и для систем безопасности в целом: каждый секрет создает потенциальную точку отказа. Другими словами, секретность является основной причиной хрупкости, и поэтому она может привести к катастрофическому краху системы. И наоборот, открытость обеспечивает [[Криптографическая гибкость|гибкость системы]]. Принцип Керкгоффса направлен на то, чтобы сделать безопасность алгоритмов и протоколов независимой от их секретности; открытость не должна влиять на безопасность.<ref name="HomelandInsecurity">{{Citation | author = Mann, Charles C. | date = 2002-09 | title = Homeland Insecurity | journal = [[The Atlantic Monthly]] | url = https://www.theatlantic.com/issues/2002/09/mann.htm | postscript = . | access-date = 2018-12-16 | archive-date = 2008-07-07 | archive-url = https://web.archive.org/web/20080707082724/http://www.theatlantic.com/issues/2002/09/mann.htm | url-status = dead }}</ref>

=== Преимущества ===
Использование безопасной криптографии заменяет сложную проблему обеспечения безопасности сообщений гораздо более управляемой: хранением относительно небольших ключей в безопасности. Хранить используемые методы в секрете сложнее, особенно в долгосрочной перспективе, как и изменять их после развертывания системы{{sfn|The Ideal Cipher|1998, 1999|loc=}}.

Существует множество способов обнаружения внутренних деталей широко используемой системы. Наиболее мощным и эффективным способом вскрытия является [[бандитский криптоанализ]]. Криптоаналитик угрожает, шантажирует или пытает кого-нибудь, пока не получит ключ; может прибегать к вымогательству и взятничеству. Также существует возможность, что кто-то сможет дезассемблировать исходный код и восстановить алгоритм{{sfn|Прикладная криптография|1995|loc=|pp=21}}.

В свою очередь раскрытие ключей влечет за собой более простой и менее затратный процесс генерации и распространения новых ключей. То есть безопасность должна зависеть только от секретности ключа, а не от секретности используемых методов{{sfn|Large-scale Distributed Computing and Applications: Models and Trends|2010|loc=|pp=204}}.

== Применение ==
Большинство широко используемых в гражданской криптографии систем шифрования, в соответствии с принципом Керкгоффса, использует известные, не составляющие секрета [[криптографический алгоритм|криптографические алгоритмы]]. Но [[Агентство национальной безопасности]] хранит свои алгоритмы в секрете, и у них работают лучшие криптографы мира. И к тому же они обсуждают алгоритмы друг с другом, полагаясь на знание и компетенцию коллег. Соответственно, у них нет необходимости открывать алгоритмы для всех{{sfn|Прикладная криптография|1995|loc=|pp=21}}.

== Безопасность через неясность ==
{{Main|Безопасность через неясность}}
Безопасность через неясность — антагонист принципа Керкгоффса, заключающийся в том, что необходимо скрывать внутреннее устройство системы для обеспечения её безопасности.
В некоторых компаниях принято хранить в тайне внутреннюю работу системы. Они утверждают, что [[безопасность через неясность]] делает продукт более безопасным и менее уязвимым для атак. Противоположным аргументом является то, что безопасность через неясность может привести ко многим реальным атакам. Разработчики не должны недооценивать хитрость злоумышленников и никогда не должны использовать данный принцип{{sfn|Principles of Secure Processor Architecture Design|2018|loc=|pp=7}}.

Сокрытие [[Уязвимость (компьютерная безопасность)|уязвимостей]] в алгоритмах снижает вероятность их исправления и увеличивает вероятность того, что они могут и будут использоваться злоумышленниками. Открытое обсуждение и анализ алгоритмов выявляют слабые стороны, о которых не думали первоначальные авторы, и тем самым приводят к созданию более совершенных и более безопасных алгоритмов.{{sfn|Security Through Obscurity Considered Dangerous|2002|loc=|pp=1}}

== Максима Шеннона ==
Американский математик [[Шеннон, Клод Элвуд|Клод Шеннон]] в статье «[[Теория связи в секретных системах]]», опубликованной в журнале {{iw|Bell System Technical Journal}} в [[1949 год в науке|1949 году]], сформулировал этот принцип (вероятно, независимо от Керкгоффса) следующим образом: «Враг знает систему»{{sfn|Communication Theory of Secrecy Systems|1949|loc=|pp=662}}. В такой формулировке этот принцип называется [[максима Шеннона]]. Другими словами, нужно проектировать системы, исходя из предположения, что противник с ними полностью ознакомится.{{sfn|Decrypted Secrets: Methods and Maxims of Cryptology|2007|loc=|pp=29}}

== Примечания ==
{{примечания}}

{{rq|
{{проверить факты|дата=2009-07-24}}
{{нет источников|дата=2009-07-24}}
{{нет иллюстрации|дата=2009-07-24}}
}}

== Литература ==
* {{статья
|автор = Shannon C. E.
|заглавие = Communication Theory of Secrecy Systems
|ссылка = http://netlab.cs.ucla.edu/wiki/files/shannon1949.pdf
|язык = en
|издательство = Bell System Technical Journal
|тип =
|год = 1949
|месяц = 10
|страницы = 656 - 715
|issn = 0005-8580
|ref = Communication Theory of Secrecy Systems
}}
* {{книга
|автор = Friedrich L. Bauer
|заглавие = Decrypted Secrets: Methods and Maxims of Cryptology
|ссылка = http://index-of.co.uk/Hacking-Coleccion/Decrypted%20Secrets%20-%20Methods%20&%20Maxims%20of%20Cryptology,%204th,%20Revised%20&%20Extended%20Ed..pdf
|язык = en
|издание = 4th, Revised & Extended Edition
|издательство = Springer
|isbn = 9783662047378
|страниц = 504
|тип =
|год = 2007
|ref = Decrypted Secrets: Methods and Maxims of Cryptology
}}
* {{статья
| заглавие = Security Through Obscurity Considered Dangerous
| автор = Steven Bellovin, Randy Bush
|издательство = [[Internet Engineering Task Force]] (IETF)
| год = 2002
|месяц=08
|число=28
| ref = Security Through Obscurity Considered Dangerous
| ссылка = https://www.cs.columbia.edu/~smb/papers/draft-ymbk-obscurity-00.txt
}}
* {{книга
|заглавие = Прикладная криптография. Протоколы, алгоритмы и исходные тексты на языке С
|автор = Брюс Шнайер
|язык = перевод с англ.
|издание = 2-е издание
|издательство = Триумф
|год = 1995
|ref = Прикладная криптография
|isbn = 5-89392-055-4
|ссылка = https://htrd.su/wiki/_media/zhurnal/2012/03/23/todo_prikladnaja_kriptografija/cryptoshn.pdf
|archive-url=https://web.archive.org/web/20181218010928/https://htrd.su/wiki/_media/zhurnal/2012/03/23/todo_prikladnaja_kriptografija/cryptoshn.pdf|archive-date=2018-12-18}}
* {{книга
| заглавие = The Codebreakers: the story of secret writing
| автор = David Kahn
| год = 1967
| издание = 1st edition
|издательство = The Macmillan Company
|isbn = 0684831309
| ref = The Codebreakers: the story of secret writing
| ссылка = http://mindguruindia.com/wp-content/uploads/2014/06/MP069_The-CodeBreakers.pdf
}}
* {{статья
| заглавие = La cryptographie militaire
| автор = Auguste Kerckhoffs
| год = 1883
|издательство = Journal des sciences militaires
| ref = La cryptographie militaire
| ссылка = https://www.petitcolas.net/kerckhoffs/la_cryptographie_militaire_i.htm
}}
* {{статья
| заглавие = Systems Security Engineering: Cyber Resiliency Considerations for the Engineering of Trustworthy Secure Systems
| автор = Ron Ross, Richard Graubart, Deborah Bodeau, Rosalie McQuaid
| год = 2018
| издание =
| ref = Systems Security Engineering: Cyber Resiliency Considerations for the Engineering of Trustworthy Secure Systems
| ссылка = https://csrc.nist.gov/publications/detail/sp/800-160/vol-2/draft
}}
* {{книга
| заглавие = Principles of Secure Processor Architecture Design
| автор = Jakub Szefer
| год = 2018
| месяц = 10
| страниц = 173
| серия = Synthesis Lectures on Computer Architecture
|издательство = Morgan & Claypool
| ref = Principles of Secure Processor Architecture Design
| isbn = 9781681730011
|язык = en
| ссылка = https://www.morganclaypool.com/doi/abs/10.2200/S00864ED1V01Y201807CAC045
}}
* {{книга
| заглавие = Large-scale Distributed Computing and Applications: Models and Trends
| автор = Corina Stratan, Valentin Cristea, Ciprian Dobre
| год = 2010
| месяц = 04
| isbn = 9781615207039
| страницы 390
| издание = First edition
|издательство = Information Science Reference
| ref = Large-scale Distributed Computing and Applications: Models and Trends
| ссылка = https://www.researchgate.net/publication/210201006_Large-Scale_Distributed_Computing_and_Applications_Models_and_Trends
}}
* {{книга
| заглавие = A Cryptographic Compendium. The Ideal Cipher
| автор = Savard, John J. G.
| год = 1998, 1999
| издание =
| ref = The Ideal Cipher
| ссылка = http://www.quadibloc.com/crypto/mi0611.htm
}}

[[Категория:Криптография]]
[[Категория:Обеспечение безопасности]]

wiki12 - Вклад [ru]

Принцип Керкгоффса