Механизмы безопасности

Основными считаются следующие методы.

1. Методы использования зарезервированных для расширения полей компьютерных форматов данных. Поля расширения имеются во многих мультимедийных форматах, они заполняются нулевой информацией и не учитываются программой. На это место можно поместить секретное сообщение;

2. Методы, основанные на изменении положения строк и расстановки слов в предложении, что обеспечивается вставкой дополнительных пробелов между словами;

3. Методы выбора определенной позиции букв (нулевой шифр). Акростих – частный случай этого метода (например, начальные буквы каждой строки образуют сообщение);

4. Методы, основанные на использовании специальных «невидимых», скрытых полей для организации сносок и ссылок (например, использование черного шрифта на черном фоне);

5. Методы скрытия в неиспользуемых местах гибких дисков. Информация записывается в обычно неиспользуемых местах ГМД (например, в нулевой дорожке);

6. Методы использования избыточности цифровых фотографий, цифрового звука и видео. Младшие разряды цифровых отсчетов содержат очень мало полезной информации. Их заполнение дополнительной информацией практически не влияет на качество восприятия, что и дает возможность скрытия конфиденциальной информации.

Наряду с криптографией и стеганографией внедряются следующие механизмы безопасности:

1. Цифровая (электронная) подпись. Цифровая подпись основывается на алгоритмах асимметричного шифрования. Они включают в себя две процедуры: формирование подписи отправителем и ее опознавание (верификацию) получателем.

Первая процедура обеспечивает шифрование блока данных либо его дополнение криптографической контрольной суммой, причем в обоих случаях используется секретный ключ отправителя.

Вторая процедура основывается на использовании общедоступного ключа, с помощью которого абонент опознает отправителя. (несколько абонентов знают этот ключ и, как только видят адрес отправителя, используют его).

2. Контроль доступа. Это - проверка полномочий объектов ЭИС (программ и пользователей) на доступ к ресурсам сети. Если доступ осуществлятся через соединение, контроль выполняется как в точке инициации, так и в промежуточных и конечной точках.

3. Обеспечение целостности данных. Механизмы обеспечения целостности данных применяются и к отдельному блоку, и к потоку данных.

Целостность блока является необходимым, но не достаточным условием целостности потока. Она обеспечивается выполнением взаимосвязанных процедур шифрования и дешифрования отправителем и получателем. Отправитель дополняет передаваемый блок криптографической суммой, а получатель сравнивает ее с криптографическим значением, соответствующим принятому блоку. Если эти значения не совпадают, значт информация в блоке искажена (т.е. ее нельзя использовать).

Но такой механизм не позволяет распознать подмену блока в целом. Поэтому необходим контроль целостности потока. Он с помощью шифрования и использует ключи, которые изменяются в зависимости от предыдущих блоков.

4. Обеспечение аутентификации (аутентификация – установление подлинности). Различают одностороннюю и взаимную аутентификацию. Односторонняя – когда один из взаимодействующих объектов проверяет подлинность другого. Взаимная аутентификации – это взаимная проверка.

5. Постановка графика. Механизмы постановки графика иначе называются механизмами заполнения текста. Они используются для засекречивания потока данных. То есть, объекты ЭИС создают фиктивные блоки, шифруют их и передают по каналам сети. Таким образом, если наблюдать за внешними характеристиками потоков, невозможно получить достоверную информацию о трафике каналов связи.

6. Управление путями. Механизмы управления путями выбирают пути движения информации таким образом, чтобы не передавать секретные сведения по скомпрометированным, т.е. физически ненадежным, каналам.

7. Арбитраж или освидетельствование. Механизмы арбитража обеспечивают подтверждение характеристик передаваемых данных третьей стороной (арбитром). Для этого вся информация, отправляемая или получаемая объектами, проходит через арбитра, который подтверждает эти характеристики.

Дата добавления: 2014-01-07