Методы защиты информации

      Стойкость  любой системы закрытой связи  определяется степенью секретности  используемого в ней ключа. Тем не менее, этот ключ должен быть известен другим пользователям сети, чтобы они могли свободно обмениваться зашифрованными сообщениями. В этом смысле криптографические системы также помогают решить проблему аутентификации (установления подлинности) принятой информации. Взломщик в случае перехвата сообщения будет иметь дело только с зашифрованным текстом, а истинный получатель, принимая сообщения, закрытые известным ему и отправителю ключом, будет надежно защищен от возможной дезинформации.

           Современная криптография знает  два типа криптографических алгоритмов: классические алгоритмы, основанные  на использовании закрытых, секретных  ключей, и новые алгоритмы с  открытым ключом, в которых используются  один открытый и один закрытый ключ (эти алгоритмы называются также асимметричными). Кроме того, существует возможность шифрования информации и более простым способом — с использованием генератора псевдослучайных чисел.

          Использование генератора псевдослучайных  чисел заключается в генерации гаммы шифра с помощью генератора псевдослучайных чисел при определенном ключе и наложении полученной гаммы на открытые данные обратимым способом.

        Надежность шифрования с помощью  генератора псевдослучайных чисел  зависит как от характеристик генератора, так и, причем в большей степени, от алгоритма получения гаммы.

        Этот метод криптографической  защиты реализуется достаточно  легко и обеспечивает довольно  высокую скорость шифрования, однако  недостаточно стоек к дешифрованию  и поэтому неприменим для таких серьезных информационных систем, каковыми являются, например, банковские системы.

        Для классической криптографии  характерно использование одной  секретной единицы — ключа,  который позволяет отправителю  зашифровать сообщение, а получателю расшифровать его. В случае шифрования данных, хранимых на магнитных или иных носителях информации, ключ позволяет зашифровать информацию при записи на носитель и расшифровать при чтении с него. ⁵

       Наиболее  перспективными системами криптографической защиты данных сегодня считаются асимметричные криптосистемы, называемые также системами с открытым ключом. Их суть состоит в том, что ключ, используемый для зашифровывания, отличен от ключа расшифровывания. При этом ключ зашифровывания не секретен и может быть известен всем пользователям системы. Однако расшифровывание с помощью известного ключа зашифровывания невозможно. Для расшифровывания используется специальный, секретный ключ. Знание открытого ключа не позволяет определить ключ секретный. Таким образом, расшифровать сообщение может только его получатель, владеющий этим секретным ключом.

        Известно несколько криптосистем  с открытым ключом. Наиболее разработана  на сегодня система RSA. RSA— это  система коллективного пользования,  в которой каждый из пользователей имеет свои ключи зашифровывания и расшифровывания данных, причем секретен только ключ расшифровывания.

         Специалисты считают, что системы  с открытым ключом больше подходят  для шифрования передаваемых  данных, чем для защиты данных, хранимых на носителях информации. Существует еще одна область применения этого алгоритма — цифровые подписи, подтверждающие подлинность передаваемых документов и сообщений.

        Из изложенного следует, что  надежная криптографическая система должна удовлетворять ряду определенных требований. ⁶

• Процедуры зашифровывания и расшифровывания должны быть «прозрачны» для пользователя.

• Дешифрование закрытой информации должно быть максимально затруднено.

• Содержание передаваемой информации не должно сказываться на эффективности криптографического алгоритма.

          Процессы защиты информации, шифрования  и дешифрования связаны с кодируемыми  объектами и процессами, их свойствами, особенностями перемещения. Такими  объектами и процессами могут  быть материальные объекты, ресурсы, товары, сообщения, блоки информации, транзакции (минимальные взаимодействия с базой данных по сети). Кодирование кроме целей защиты, повышая скорость доступа к данным, позволяет быстро определять и выходить на любой вид товара и продукции, страну-производителя и т.д. В единую логическую цепочку связываются операции, относящиеся к одной сделке, но географически разбросанные по сети.

            Например, штриховое кодирование  используется как разновидность  автоматической идентификации элементов материальных потоков, например товаров, и применяется для контроля за их движением в реальном времени. Достигается оперативность управления потоками материалов и продукции, повышается эффективность управления предприятием. Штриховое кодирование позволяет не только защитить информацию, но и обеспечивает высокую скорость чтения и записи кодов. Наряду со штриховыми кодами в целях защиты информации используют голографические методы.

         Методы защиты информации с  использованием голографии являются актуальным и развивающимся направлением. Голография представляет собой раздел науки и техники, занимающийся изучением и созданием способов, устройств для записи и обработки волн различной природы. Оптическая голография основана на явлении интерференции волн. Интерференция волн наблюдается при распределении в пространстве волн и медленном пространственном распределении результирующей волны. Возникающая при интерференции волн картина содержит информацию об объекте. Если эту картину фиксировать на светочувствительной поверхности, то образуется голограмма. При облучении голограммы или ее участка опорной волной можно увидеть объемное трехмерное изображение объекта. Голография применима к волнам любой природы и в настоящее время находит все большее практическое применение для идентификации продукции различного назначения. ⁷

        Технология применения кодов  в современных условиях преследует  цели защиты информации, сокращения  трудозатрат и обеспечение быстроты  ее обработки, экономии компьютерной  памяти, формализованного описания данных на основе их систематизации и классификации.

         В совокупности кодирование, шифрование  и защита данных предотвра-щают  искажения информационного отображения  реальных производственно-хозяйственных  процессов, движения материальных, финансовых и других потоков, а тем самым способствуют обоснованности формирования и принятия управленческих решений.

 

 

 

 Заключение

 

Статистика показывает, что во всех странах убытки от злонамеренных  действий непрерывно возрастают. Причем, основные причины убытков связаны не столько с недостаточностью средств безопасности как таковых, сколько с отсутствием взаимосвязи между ними, т.е. с нереализованностью системного подхода. Поэтому необходимо опережающими темпами совершенствовать комплексные средства защиты.

Можно сказать, что не существует одного абсолютно надежного  метода защиты. Наиболее полную безопасность можно обеспечить только при комплексном  подходе к этому вопросу. Необходимо постоянно следить за новыми решениями  в этой области. В крупных организациях целесообразно ввести должность специалиста по информационной безопасности.⁸

Важнейшим требованием  к базовым средствам построения систем управления является возможность  их использования для развивающихся  систем. Наилучшим способом удовлетворения этого требования может быть наличие развитых средств разработки новых приложений. В системе предусмотрены широкие возможности для пользователя быстро интегрировать в систему свои собственные технологии. Для этого предлагается комплект инструментальных средств разработчика, который включает в себя функции-помощники - инструменты, средства генерации агентов и интерфейсы прикладных программ, открывающие доступ ко всем уровням архитектуры системы. С помощью этих интерфейсов обеспечивается вызов системных функций и служб и создаются приложения под конкретные задачи защиты информации

 

 

Список использованной литературы:

 

 

1. Баричев С. «Криптография без секретов». 2009.
2. Середа С. "Программно-аппаратные системы защиты программного обеспечения" -М.: Финансы и статистика, 2004.
3. Информационные технологии. № 2 , 2008.
4. «Компьютер-Пресс», 2008, № 4

5. «Компьютер-Пресс» 2009, № 5

6. Черней Г.А. "Безопасность автоматизированных информационных систем" Ruxanda, 2007.
7. Хореев П.В. «Методы и средства защиты информации в компьютерных системах», издательский центр «Академия», 2009.

 

 

 

¹ Хореев П.В. «Методы и средства защиты информации в компьютерных системах», издательский центр «Академия», 2009. С. 86

² Хореев П.В. «Методы и средства защиты информации в компьютерных системах», издательский центр «Академия», 2009. С. 97

³ Черней Г.А. "Безопасность автоматизированных информационных систем" Ruxanda, 2007. С. 87

⁴ Баричев С. «Криптография без секретов». 2009. С. 63

⁵ Баричев С. «Криптография без секретов». 2009. С. 76

⁶ Баричев С. «Криптография без секретов». 2009. С. 82

⁷ Баричев С. «Криптография без секретов». 2009. С. 79

⁸ Информационные технологии. № 2 , 2008. С. 37