Абонентское шифрование

Системы защиты информации общего назначения в АСОД

Основные принципы защиты информации в современных компьютерных системах, использующих операционные системы (ОС) Windows, UNIX различных версий и другие, были проанализированы еще в 1998 году [1]. Подобные системы относятся к частично контролируемым, ввиду того, что полный перечень их возможностей не известен пользователю.

Следовательно, резонно допустить наличие в этих ОС скрытых возможностей для осуществления несанкционированного доступа к информации, обрабатываемой под их управлением.

Скрытые возможности могут появиться как в результате ошибки недобросовестных разработчиков, так и в соответствии с "техническим заданием".

Рассмотрим вариант существования таких возможностей в виде программных закладок в поставляемых лицензионных ОС. Программные закладки, внедренные в лицензионную ОС на этапе ее эксплуатации, нарушают целостность системы и поэтому могут быть обнаружены, разумеется, в случае, если проверка целостности осуществляется полностью контролируемыми средствами, а не приложением, работающим в этой же ОС. В то же время закладки, изначально внедренные в ОС, не поддаются обнаружению при помощи этого метода. Какими возможностями может обладать внедренная на этапе разработки ОС программная закладка? В отличие от пользователя для разработчика ОС она является полностью контролируемой средой, поэтому последний может реализовать закладку практически с неограниченными возможностями. Рассмотрим несколько возможных вариантов.

Из наиболее известных программ абонентского шифрования следует отметить различные версии "Вербы" и программы для плат серии "Криптон". Место последних в составе программных средств показано на рис. 1. Можно выделить три уровня: собственно средство шифрования (программное в виде драйвера или аппаратное в виде платы), библиотеку модулей и приложения.

Рассмотрим подробнее функции типовой абонентской системы CryptonArcMail и ее библиотеки, которая предназначается для защиты файлов-документов в системах документооборота. Система обеспечивает сжатие документов, аутентификацию автора, целостность документов, конфиденциальность передаваемой информации. В минимальной конфигурации CryptonArcMail представляет собой программу обработки документов перед передачей и после приема, которые осуществляется стандартными программами электронной почты, развернутыми ранее.

"Прозрачное" шифрование информации в TCP/IP сетях

Закрытие каналов в TCP/IP сетях может осуществляться с помощью виртуальных драйверов, использующих протокол SKIP или подобный ему. Фирмой АНКАД реализован интерфейс между продуктами ООО "ЭЛВИС+", работающими по протоколу SKIP, и драйвером платы "Криптон" или драйвером-эмулятором (см. рис. 1). Известны и другие реализации, например, в виде драйвера, выполненные в ОАО "ИнфоТеКС" [3] и в виде аппаратно-программного криптографического комплекса (компьютера с одной из версий UNIX) - в МО ПНИЭИ.

Приведенные системы предназначены для разрешения доступа в ЛВС, аутентификации трафика, шифрования трафика, контроля средств защиты и т.д.

"Прозрачное" шифрование логических и сетевых дисков

Шифрование логических дисков также производится отдельным драйвером, который не изолирован от ОС. Поэтому без средств ЗНСД его можно рассматривать, как средство защиты информации индивидуального ПК от единичного доступа злоумышленника или от доступа к информации при аресте или краже ПК.

Дата добавления: 2014-01-15