Алексей Петров. Компьютерная безопасность. Криптографические методы защиты.

Очередная «всеобъемлющая» книга по криптографии. Содержит:

- «общие сведения по классической криптографии» (Гл. I), при этом к «классическим» примитивам помимо бесспорно классической симметричной криптографии отнесены асимметричные алгоритмы шифрования, электронно-цифровая подпись и бесключевые примитивы (стойкий хэш), но при этом «потеряны» поточные шифры;

- изложение «теоретических аспектов создания и применения криптографических протоколов» (Гл. II), причем автор сосредоточивается на «протоколах аутентификации», «протоколах распределения и управления ключевой информацией» и специальных криптопротоколах (специальные протоколы подписи плюс решение таких задач, как «безопасные выборы» и «разделение знания секрета»). Автор вводит понятие о методах анализа протоколов (и подробно обсуждает BAN-логику), а затем почему-то обсуждает перечисленные классы протоколов весьма неформально; применение формальных методов, видимо, оставлено в качестве упражнения читателю;

- обсуждение «практического применения криптографии» (Гл. III), включая вопросы защиты локальной станции, локальных сетей, межсетевого взаимодействия (Internet) и клиент-серверной коммуникации, применения межсетевых экранов (firewalls), защиты электронной почты, специфики обеспечения безопасности корпоративных систем, а также весьма интересный раздел по электронным платежным системам;

- три приложения, посвященные сравнительным характеристикам отечественных средств построения VPN, системе санкционированного доступа к ресурсам корпоративной информационной системы, ресурсам по вопросам компьютерной безопасности.

Несмотря на возникшие по ходу дела придирки, книга оставила у меня в целом неплохое впечатление. Два года назад она пошла бы на «ура», год назад — была бы мной весьма рекомендована, а сейчас… ну, и сейчас она достойна занять место на соответствующей полке как «одна из».

Книга выпущена в серии «Информационные технологии для инженеров» (www.it.ru/books/books.html) компании «АйТи», и должна бы быть описана на www.it.ru/books/petrov.html, однако что-то там «глючит». Я надеюсь, что в «АйТи» поправят страничку и, главное, изыщут внутренние резервы для того, чтобы работа над книгой не ограничилась первым изданием.