Требования к криптосистемам

Для современных криптографических систем защиты информации сформулированы следующие общепринятые требования:

• -зашифрованное сообщение должно поддаваться чтению только при наличии ключа;
• -число операций, необходимых для определения использованного ключа шифрования по фрагменту шифрованного сообщения и соответствующего ему открытого текста, должно быть не меньше общего числа возможных ключей;
• -число операций, необходимых для расшифровывания информации путем перебора всевозможных ключей должно иметь строгую нижнюю оценку и выходить за пределы возможностей современных компьютеров (с учетом возможности использования сетевых вычислений);
• -знание алгоритма шифрования не должно влиять на надежность защиты;
• -незначительное изменение ключа должно приводить к существенному изменению вида зашифрованного сообщения даже при использовании одного и того же ключа;
• -структурные элементы алгоритма шифрования должны быть неизменными;
• -дополнительные биты, вводимые в сообщение в процессе шифрования, должен быть полностью и надежно скрыты в шифрованном тексте;
• -длина шифрованного текста должна быть равной длине исходного текста;
• -не должно быть простых и легко устанавливаемых зависимостью между ключами, последовательно используемыми в процессе шифрования;
• -любой ключ из множества возможных должен обеспечивать надежную защиту информации;
• -алгоритм должен допускать как программную, так и аппаратную реализацию, при этом изменение длины ключа не должно вести к качественному ухудшению алгоритма шифрования.