Системы и механизмы защиты программных продуктов. Методы защиты программных продуктов

Каналы утечки информации.

Несимметричные методы аутентификации субъекта

Использование криптосистем с открытым ключом позволяет отказаться от серверов аутентификации, однако в системе должен существовать сервер, выдающий сертификаты на используемые субъектами взаимодействия открытые ключи. Сертификатом принято называть электронный документ, удостоверяющий принадлежность данного открытого ключа данному субъекту, иначе говоря, аутентичность ключа.

1 группа – каналы связанные с доступом к элементам системы обработки данных, но не требующие изменения компонентов системы.

2 группа – каналы, связанные с доступом к элементам системы и изменением структуры ее компонентов.

3 группа – каналы, связанные с незаконным подключением аппаратуры и применением программ.

4 группа – подкуп, шантаж сотрудников.

Каналы утечки информации, методы и пути утечки информации из информационной системы. Играют основную роль в защите информации, как фактор информационной безопасности.

Каналом утечки информации называется паразитная (нежелательная)цепочка носителей информации, один или несколько из которых являются (могут быть) правонарушителем или его специальной аппаратурой.

Классификация

Все каналы утечки данных можно разделить на косвенные и прямые. Косвенные каналы не требуют непосредственного доступа к техническим средствам информационной системы. Прямые соответственно требуют доступа к аппаратному обеспечению и данным информационной системы.

Примеры косвенных каналов утечки:

· Кража или утеря носителей информации, исследование не уничтоженного мусора;

· Дистанционное фотографирование, прослушивание;

· Перехват электромагнитных излучений.

Примеры прямых каналов утечки:

Инсайдеры (человеческий фактор). Утечка информации вследствие несоблюдения коммерческой тайны;

Прямое копирование.

Каналы утечки информации можно также разделить по физическим свойствам и принципам функционирования:

· акустические — запись звука, подслушивание и прослушивание;

· оптические — визуальные методы, фотографирование, видео съемка, наблюдение;

· электромагнитные — копирование полей путем снятия индуктивных наводок;

· материальные — информация на бумаге или других физических носителях информации;

Угрозы: Алгоритмическая закладка – преднамеренное завуалированное искажение какой либо части алгоритма решения задачи.

Программная закладка – совокупность операторов, преднамеренно в завуалированной форме, включаемую в состав выполняемого кода программного компонента на любом этапе эго разработки.

Дата добавления: 2015-03-29