Протокол Каскад

Протокол Каскад — это российский стандарт криптографической защиты информации, предназначенный для обеспечения конфиденциальности, целостности и аутентичности данных при их передаче по открытым каналам связи. Разработан в рамках государственной системы защиты информации и входит в перечень разрешённых к использованию в государственных информационных системах и для защиты сведений, не составляющих государственную тайну. Протокол реализует симметричное шифрование, имитозащиту и аутентификацию на основе блочных шифров, используя каскадное преобразование данных.

История и предпосылки создания

Разработка «Протокола Каскад» началась в 1990-х годах в ответ на необходимость создания отечественных криптографических средств, не зависящих от зарубежных алгоритмов. В постсоветский период в России активно внедрялись международные стандарты (например, DES, AES), однако для государственных нужд требовались собственные решения, прошедшие сертификацию ФСБ России и ФСТЭК России. Первая версия протокола была предложена в 1998 году коллективом специалистов из Академии ФСБ России и Центрального научно-исследовательского института связи (ЦНИИС). В 2001 году протокол был включён в «Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации» (ПКЗ-2001) как один из рекомендованных для использования в ведомственных сетях.

В 2006 году вышла обновлённая редакция протокола, адаптированная под требования ГОСТ 28147-89 (блочный шифр с длиной ключа 256 бит). Позднее, в 2015 году, «Протокол Каскад» был гармонизирован с новым стандартом «Кузнечик» (ГОСТ Р 34.12-2015) и включён в методические рекомендации по защите информации в автоматизированных системах. На 2025 год протокол продолжает использоваться в ряде государственных информационных систем, включая системы электронного документооборота и ведомственные сети связи.

Основные принципы и архитектура

«Протокол Каскад» основан на принципе каскадного (последовательного) применения криптографических преобразований к блокам данных. В отличие от простых режимов шифрования (например, ECB или CBC), каскадный подход предполагает многократное шифрование каждого блока с использованием различных ключей и/или алгоритмов, что повышает стойкость к атакам.

Ключевые элементы

• Блочный шифр: в качестве базового алгоритма используется ГОСТ 28147-89 (режим простой замены) или «Кузнечик» (ГОСТ Р 34.12-2015). Длина блока — 64 или 128 бит соответственно.
• Ключевая информация: протокол оперирует сеансовыми ключами длиной 256 бит, которые генерируются на основе мастер-ключа с использованием криптостойкого генератора псевдослучайных чисел.
• Имитозащита: для контроля целостности и подлинности данных применяется имитовставка (код аутентичности сообщения) длиной 32 или 64 бита, вычисляемая на основе алгоритма ГОСТ Р 34.13-2015.
• Режимы работы: протокол поддерживает три режима — режим простой замены (ECB), режим сцепления блоков (CBC) и режим обратной связи по шифртексту (CFB). Для каскадного шифрования используется специальный режим «Каскад-1», при котором каждый блок шифруется дважды с разными ключами.

Структура протокола

Протокол работает на канальном или сетевом уровне модели OSI. Передача данных осуществляется в виде кадров фиксированной длины (например, 512 байт). Каждый кадр содержит:

• заголовок (идентификатор сессии, номер кадра, контрольная сумма);
• зашифрованное полезное поле;
• имитовставку.

Процесс шифрования включает следующие этапы:

1. Разбиение открытого текста на блоки.
2. Генерация сеансового ключа.
3. Первое шифрование каждого блока по алгоритму ГОСТ с ключом K1.
4. Второе шифрование полученного результата с ключом K2 (отличным от K1).
5. Вычисление имитовставки по зашифрованным данным.
6. Формирование кадра и отправка.

Классификация и варианты

«Протокол Каскад» существует в нескольких модификациях, различающихся по длине ключа, алгоритму и области применения:

• Каскад-1 (базовый): использует ГОСТ 28147-89, длина ключа 256 бит, два прохода шифрования. Предназначен для защиты конфиденциальной информации (не выше «секретно»).
• Каскад-2 (усиленный): применяет алгоритм «Кузнечик» с длиной ключа 256 бит и три прохода шифрования. Обеспечивает стойкость, эквивалентную AES-256, и рекомендован для защиты критической информационной инфраструктуры.
• Каскад-М (мобильный): оптимизирован для устройств с ограниченными вычислительными ресурсами (например, смартфонов, планшетов). Использует усечённый ключ (128 бит) и один проход шифрования, но с добавлением дополнительной имитовставки.

Применение

«Протокол Каскад» применяется в следующих областях:

• Государственные информационные системы: системы электронного документооборота (например, «Дело», «1С:Документооборот»), ведомственные сети связи (МВД, МЧС, ФСБ).
• Банковская сфера: защита межбанковских переводов в системах «Банк-Клиент» и SWIFT (российские аналоги).
• Промышленность: защита данных в автоматизированных системах управления технологическими процессами (АСУ ТП) на объектах критической инфраструктуры.
• Телекоммуникации: шифрование трафика в корпоративных VPN-сетях, использующих отечественные криптопровайдеры (например, «КриптоПро CSP»).

Критика и ограничения

Несмотря на широкое применение, «Протокол Каскад» подвергается критике со стороны специалистов по криптографии. Основные замечания:

• Устаревшая архитектура: базовый вариант (Каскад-1) основан на ГОСТ 28147-89, который считается уязвимым к атакам на связанные ключи (related-key attacks) при определённых условиях. В 2018 году исследователи из Института математики СО РАН показали, что для некоторых режимов работы протокола возможна атака с использованием квантовых компьютеров (алгоритм Гровера).
• Сложность реализации: каскадное шифрование требует значительных вычислительных ресурсов, что ограничивает его применение в высоконагруженных системах (например, в дата-центрах). Скорость шифрования на процессоре Intel Core i7 (3,5 ГГц) составляет около 200 Мбит/с, что в 2-3 раза ниже, чем у современных реализаций AES-256.
• Отсутствие открытой спецификации: полное описание протокола не публиковалось в открытом доступе (за исключением общих принципов), что затрудняет независимый аудит. Криптографические средства на основе протокола подлежат обязательной сертификации ФСБ России, и их исходные коды являются закрытыми.

Интересные факты

• Название «Каскад» связано с каскадным (последовательным) применением шифрования, что визуально напоминает водопад.
• Протокол использовался при создании первой российской системы защищённой видеоконференцсвязи «Сфера-ВКС» (2005 год).
• В 2020 году «Протокол Каскад» был включён в перечень стандартов Евразийского экономического союза (ЕАЭС) для защиты трансграничного электронного документооборота.