А,В,Соколов, 0,М, Степанюк - Скачать документы

ПРИЛОЖЕНИЯ 477
Политика
защищенного
взаимодействия
Пользователь
Пошаговый режим
Правила разграничения
доступа
Предмет
безопасности
Предмет оценки
Преднамеренная
угроза
Прерывание
Привилегия
(полномочие)
Признак
привилегии
процесса
Принцип Кирхгофа
Пристыкованный
Проверка
достоверности
Проверочная
аутентификационная
информация
Проверяющий
Общие аспекты политик безопасности, действующих в каждом из
взаимодействующих приложении и процессе
Легальный пользователь биометрической системы или
информационной технологии
Процесс выполнения программы по одной команде. После
выполнения каждого шага управление возвращается программе,
осуществляющей пошаговый режим (для возможности просмотра
состояния ОЗУ и содержимого регистров МП)
Совокупность правил, регламентирующих права доступа субъектов
доступа к объектам доступа
Спецификация безопасности, требуемой от предмета оценки;
используется в качестве основы при оценке. Предмет безопасности
определяет функции безопасности предмета оценки. Он также
может определять цели безопасности, угрозы этим целям и
конкретные внедряемые механизмы безопасности
Система или продукт, подвергаемый оценке безопасности
Угроза, в основе которой лежит злое намерение человека
Программно или аппаратно инициированная передача управления
по адресу, который находится в таблице векторов прерываний
Способность осуществлять контролируемую или с ограниченным
доступом услугу
Каждый процесс в соответствующей системе может иметь
несколько связанных с ним признаков привилегий. Состояние
данных признаков привилегий определяет, может ли данная
привилегия использоваться в текущий момент или
контролироваться процессом
Принцип построения криптографических алгоритмов, согласно
которому в секрете держится только определенный набор их
параметров (ключ), а все остальное может быть открытым без
снижения стойкости алгоритма ниже допустимой величины. Был
впервые сформулирован в работах голландского криптографа
Кирхгофа в списке требований, предъявляемых к практическим
шифрам, и единственный из всего списка «дожил» до наших дней
ассоциированным с именем автора
Блок программы (модуль), который работает только один раз, как
правило, сразу после запуска программы, и после передачи
управления основной задаче (к которой он пристыкован) в
дальнейшем вычислительном процессе не участвует
Процесс проверки целостности сообщения или его отдельных
частей
Информация, используемая проверяющим для проверки
идентичности, заявленной с помощью информации обменной
аутентификации
Объект, который сам является или представляет объект,
требующий аутентифицированной идентичности. Проверяющий
наделен функциями, необходимыми для выполнения
аутентификационных обменов