А,В,Соколов, 0,М, Степанюк - Скачать документы

222
просто записывают в записную книжку, на листок бумаги и т. п. В случае использования
только парольной защиты принимают надлежащие меры для обеспечения управлением
создания паролей, их хранением, для слежения за истечением срока их использования
и своевременного удаления. С помощью криптографического закрытия
паролей можно в значительной степени решить эту проблему и затруднить злоумышленнику
преодоление механизма аутентификации.
Что может иметь пользователь? Конечно же, специальный ключ — уникальный
идентификатор, такой, например, как таблетка touch memory (I-button), e-token, смарткарта,
или криптографический ключ, на котором зашифрована его запись в базе данных
пользователей. Такая система наиболее стойкая, однако требует, чтобы у пользователя
постоянно был при себе идентификатор, который чаще всего присоединяют к
брелку с ключами и либо часто забывают дома, либо теряют. Будет правильно, если
утром администратор выдаст идентификаторы и запишет об этом в журнале и примет
их обратно на хранение вечером, опять же сделав запись в журнале.
Что же представляет собой пользователь? Это те признаки, которые присущи только
этому пользователю, только ему, обеспечивающие биометрическую идентификацию.
Идентификатором может быть отпечаток пальца, рисунок радужной оболочки глаз, отпечаток
ладони и т. п. В настоящее время — это наиболее перспективное направление
развития средств идентификации. Они надежны и в то же время не требуют от пользователя
дополнительного знания чего-либо или постоянного владения чем-либо. С развитием
технологи и стоимость этих средств становится доступной каждой организации.
Гарантированная проверка личности пользователя является задачей различных
механизмов идентификации и аутентификации.
Каждому пользователю (группе пользователей) сети назначается определенный
отличительный признак — идентификатор и он сравнивается с утвержденным перечнем.
Однако только заявленный идентификатор в сети не может обеспечить защиту от
несанкционированного подключения без проверки личности пользователя.
Процесс проверки личности пользователя получил название — аутентификации. Он
происходит с помощью предъявляемого пользователем особого отличительного признака
— аутентификатора, присущего именно ему. Эффективность аутентификации определяется,
прежде всего, отличительными особенностями каждого пользователя.
Конкретные механизмы идентификации и аутентификации в сети могут быть реализованы
на основе следующих средств и процедур защиты информации:
Q пароли;
Q технические средства;
G средства биометрии;
Q криптография с уникальными ключами для каждого пользователя.
Вопрос о применимости того или иного средства решается в зависимости от выявленных
угроз, технических характеристик защищаемого объекта. Нельзя однозначно
утверждать, что применение аппаратного средства, использующего криптографию,
придаст системе большую надежность, чем использование программного.
Анализ защищенности информационного объекта и выявление угроз его безопасности
— крайне сложная процедура. Не менее сложная процедура — выбор технологий
и средств защиты для ликвидации выявленных угроз. Решение данных задач лучше
поручить специалистам, имеющим богатый опыт.