Microsoft и Skype / Інформатика та побутова електроніка

В ответ на:

Рассмотрим немного подробнее систему шифрования, используемую в Skype, чтобы убедиться в ее эффективности. Для начала приведем краткую информацию о шифровании вообще. Под шифрованием подразумевается изменение данных с помощью ключа таким образом, чтобы человек, не имеющий ключа, не смог определить их первоначальный вид. Существуют два вида шифрования:
• симметричный: для зашифровки и расшифровки данных используется один и тот же ключ. Человек, отсылающий данные, проводит некоторые операции над ними при помощи ключа (сам алгоритм должен быть известен обеим сторонам). Потом данные передаются по открытым каналам связи к получателю. Он, в свою очередь, проводит обратную операцию при помощи того же ключа и получает данные в первоначальном виде. Недостаток этого метода состоит в том, что обе стороны должны заранее договориться, какой ключ они будут использовать (далее будет рассказано, как этот недостаток устраняется в системе Skype);
• несимметричный: для зашифровки данных используется один ключ, а для их расшифровки — другой. Ключ, используемый для зашифровки данных, называется публичным (или открытым), и, как правило, любой желающий может его узнать. Ключ, с помощью которого происходит расшифровка данных, называется закрытым и известен только его обладателю. Таким образом, если кто-то хочет отослать вам некоторые данные (текст, звук, видео и т. д.), он узнает ваш открытый ключ (у вас лично или на сервере-хранилище). Затем он шифрует данные с помощью этого ключа и отсылает вам. Вы получаете их и расшифровываете с помощью своего закрытого ключа, известного только вам. Алгоритм шифрования построен так, что расшифровать данные с помощью открытого ключа невозможно! Недостатком этого алгоритма является его ресурсо- емкость — для проведения необходимых расчетов требуется задействовать большую вычислительную мощность.
Рассмотрим, как работает шифрование в Skype.
1. При регистрации на сервере сервиса Skype вам выдаются закрытый и открытый ключи. Закрытый ключ хранится у вас на компьютере, а открытый помещается в общее хранилище ключей в ячейку, соответствующую вашему имени в системе.
2. После того как вы решаете начать разговор с кем-либо из пользователей, с ваших компьютеров отсылается запрос на сервер системы Skype.
3. Сервер формирует для вас ключ для симметричного шифрования данных, то есть один ключ на двоих.
4. Для каждого из вас сервер запрашивает из хранилища открытый ключ.
5. Ключи для симметричного шифрования данных шифруются с помощью ваших открытых ключей (получаются два ключа, зашифрованные разными открытыми ключами) и отсылаются вам.
6. Вы расшифровываете присланные вам данные с помощью закрытого ключа и получаете в свое распоряжение ключ для симметричного шифрования. Ваш собеседник делает то же самое.
7. После этого вы спокойно начинаете беседу, шифруя данные присланными вам симметричными ключами.
Таким образом решаются обе проблемы систем шифрования. Поскольку несимметричный механизм шифрования используется только для надежной пересылки симметричных ключей, он не требует больших вычислительных затрат. А симметричный алгоритм шифрования обеспечивает вам надежную защиту данных и быструю работу. Не будем глубоко вдаваться в цифры и математику, отметим лишь, что симметричный ключ имеет длину 256 бит, что подразумевает около 1,1 • e + 77 комбинаций, так что желающий подобрать верную комбинацию будет обеспечен работой на несколько десятков лет.

http://vmiretech.ru/tag/skype