А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации
Принцип обнаружения модификации данных состоит в следующем. С помощью криптографического
алгоритма и секретного ключа на основании содержания файла вычисляется
начальное значение MAC, которое хранится в запоминающем устройстве. При
необходимости проверки целостности файла производится повторный расчет MAC с
использованием того же секретного ключа. В случае совпадения начального и повторного
значений MAC принимается решение об отсутствии модификации файла.
Для обнаружения несанкционированных изменений в передаваемых сообщениях
может быть применена электронно-цифровая подпись (ЭЦП). Суть работы системы
ЭЦП заключается в следующем.
Для формирования ЭЦП используются криптографические алгоритмы с открытыми
и секретными ключами. В криптографической системе с открытым ключом ЭЦП
передаваемого сообщения формируется с помощью секретного ключа отправителя.
Полученная ЭЦП и сообщение хранится в запоминающем устройстве или передается
получателю. На приемной стороне ЭЦП может быть проверена с использованием общедоступного,
открытого ключа создателя подписи. Если подпись однозначно идентифицирована,
получатель принимает решение об отсутствии модификации принятого
сообщения.
Кроме того, механизмы обеспечения целостности данных и сообщений могут играть
важную роль для обнаружения вирусов, для строгого контроля над привилегиями
пользователей и их правами доступа к ресурсам сети.
Данные механизмы могут быть реализованы с применением следующих средств и
процедур защиты информации:
G использование кодов аутентификации сообщений;
Q применение ЭЦП, основанной на криптографии с открытыми и секретными ключами;
Q точное выполнение принятого механизма привилегий;
Q назначение соответствующих прав пользователям для управления доступом;
Q использование программ обнаружения вирусов;
Q предотвращение локального хранения файлов и программного обеспечения.
Раскрытие, модификация и подмена трафика
Трафик — это поток данных, циркулирующих по передающей среде вычислительной
сети. Раскрыть трафик можно путем подключения к кабельной линии передачи; перехвата
информации, передаваемой по эфиру; подключением к сети сетевого анализатора и т. п.
При этом оказывается возможным раскрытие паролей, системных имен и имен пользователей,
сообщений электронной почты и других данных прикладного характера (рис. 2. 1 6).
Эффективность воздействия такой угрозы на сетевой трафик возрастает в силу неадекватного
внимания к защите информации. Например, пароли, которые хранятся в
зашифрованном виде в системе, могут быть перехвачены при их пересылке в открытом
виде от персонального компьютера к файловому серверу.
А сообщения электронной почты, доступ к которым
при хранении строго ограничен, зачастую пересылаются
по линиям передачи компьютерной сети
в открытом виде.