Вопрос 36. Протоколы аутентификации. Строгая аутентификация. Виды строгой аутентификации. Аутентификация, основанная на асимметричных алгоритмах. Аутентификация с нулевым разглашением.

Способы доказательства:

1. Расшифрование отправленного запроса

2. Использование электронной цифровоц подписи

RSA протокол использование открытых ключей

R открытый ключ

S секретный ключ

Трехсторонняя аутентификация.

1)В передает в А случайное число В

2)А передает ключ случайного числа В и идентефикатора А, В расшифровывает на секретном ключе В.

3) В передает в А ключ А случайного числа В и случайного числа В1

4) А передает В случайное число В1

Доверенный центр на каждый открытый ключ выдает сертификат. Каждый из участников обмена может обратиться в доверительный центр для проверки своего ключа.

Вопрос 37. Методология построения систем защиты информации в ас. Общие методы разработки защищенных ас.

Основные принципы создания защищенных автоматизированных систем.

1. Системность. Необходимость учета всех факторов влияющих на безопасность АС. Учитываются все угрозы и взаимосвязи их между собой. Нужно учитывать изменения факторов влияющих на АС. Принцип подразумевает что нужно учитывать что в АС возникают уязвимости которые необхадимо устранить, предполагает учет воздействия нарушителя (злоумышленника), предполагает учет действия авторизованных пользователей.

2. Комплексность. Заключается в том что при построении системы защиты нужно учитывать особенности применяемых мер и средств. При обеспечении защиты в АС используется много организационных мер.

3. Непрерывность защиты. Защита должна обеспечиваться непрерывно. Учитыватся должна с самого начала разработки. Принцип предполагает непрерывное функционирование средств защиты информации. Непрерывность предполагает постоянное использование организационных мер и постоянное их усовершенствование.

4. Разумная достаточность. Основывается на том что сто процентную защиту обеспечить невозможно. Любая система защиты может быть преодалена. Чем больше используется мер и средств тем сложнее пользователю. Поэтому построение защиты АС – компромисс между затратами и получаемым уровнем безопасности.

5. Гибкость системы защиты. Предполагает возможность изменения уровня защищенности АС. Повысить или снизить. АС имеет тенденцию развития и система защиты тоже должна развиваться.

6. Открытость алгоритмов и механизмов защиты. Защита не должна основываться на секретности испольлзуемых алгаритмов и механизмов, т.е. знание алгритмов и механизмов не должно давать нарушителю возможности преодалеть систему защиты. Скрываются обычно характеристики применяемых алгоритмов. Например использование криптографического алгоритма.

7. Простота применения средств защиты. Для применения средств защиты не должно требоваться специальных знаний, а так же значительных затрат.

Вопрос 38. Методология построения систем защиты информации в ас. Доверенная вычислительная среда (теория безопасных систем)

Структурный метод: способ разработки: 1. сверху вниз. Сначала ставится общая задача, фиксируется, в ней указываются требования и функциональность программы. Сначала задача уточняется, потом уточняются отдельные ее блоки. Разрабатываются программы которые не привязываются к аппаратуре. 2. снизу вверх. Когда есть некоторая аппаратура для которой нужно написать ПО.

Структура программы: используется принцип модульного проектирования. Каждый модуль пишется как отдельная программа. Для сопряжения используется интерфейс. Используется три конструкции: 1. линейный оператор (функциональный блок) 2. циклическая конструкция. 3. условная конструкция.

Метод Trusted. (Доверенная вычислительная среда). Включает в себя компоненты защищенной АС которая отвечает за выполнение требований политики ИБ. Считается что доверенная вычислительная среда это не вся АС.

Все остальные части могут использоваться с нарушением. Должна корректно реализовать выполнения требований. Компоненты в доверительно вычислительной среде: 1. должны обеспечивать защиту памяти 2. управление процессом 3. управление вводом выводом информации. 4. реализуют взаимодействие с аппаратным обеспечением АС.

Возможна модернизация увеличения компонентов. Старается сделать доверительную среду компактной.

Этапы разработки доверительно вычислительной среды: 1. Разработка политики безопасности. 2. Проектирование. 3. Разработка программного и аппаратного обеспечения АС. Построение всей АС в целом. 4. Обеспечение гарантий соответствия реализации АС требованиям политики безопасности.