- •1.Информация как объект юридической и физической защиты
- •2. Гаммирование
- •Требования к гамме
- •1.Архитектура телекоммуникационных систем.
- •2.Алгоритм цифровой подписи rsa
- •1.Цели и возможные сценарии несанкционированного доступа к ткс
- •2.Защита сетей от удаленных атак
- •Обеспечение защиты информации в ткс
- •Симметричные шифры des.
- •Способы и средства защиты абонентской линии.
- •Криптографические хэш-функции.
- •1. Построение парольных систем.
- •2.Распределение ключей с участием центра распределения.
- •Способы хищения информации.
- •2. Алгоритм открытого распределения ключей Диффи - Хеллмана.
- •2.Особенности функционирования межсетевых экранов. Определения.
- •Методы идентификации и аутентификации пользователей.
- •Основные компоненты межсетевых экранов. Фильтрующие маршрутизаторы
- •Криптографические методы защиты информации.
- •2. Шлюзы сетевого уровня.
- •1.Классификация методов шифрования
- •2.Шлюзы прикладного уровня.
- •1.Методы замены.
- •2.Виртуальная частная сеть как средство защиты информации.
- •1.Шифры перестановки и подстановки
- •2.Туннелирование в виртуальных частных сетях.
- •1.Шифрование методом гаммирования.
- •2.Протокол ipSec.
- •3. С помощью обобщенного алгоритма Эвклида найти х и у
- •2.Транспортные и туннельные режимы в ipSec.
- •3. С помощью алгоритма Эвклида найти х и у
- •2. Базы защиты в ipsec.
- •1.Современные симметричные криптосистемы
- •2.Протокол защиты pgp.
- •1.Аутентификация.
- •2.Защита информации в сети доступа.
- •3. Для шифра Эль-Гамаля с заданными параметрами найти недостающие параметры и описать процесс передачи сообщения от а к в
- •2.Основные протоколы в vpn.
- •Блочные и поточные шифры.
- •9.2 Классификация антивирусных программ
- •( Билет 30 второй вопр.) Средства антивирусной защиты. См билет 29))
- •Российский стандарт шифрования данных гост 28147-89. Режим гаммирования.
- •Аппаратные средства защиты информационных систем
- •Билет №34, 2 вопр. Безопасность в сетях vpn.
- •36 Билет
- •2. Алгоритмы шифрования Виженера, Цезаря.
- •Однонаправленные функции
- •2. Защита информации в интернете
- •1. Простой и обобщенный алгоритмы Эвклида.
- •2. Блочное и потоковое шифрование
- •Угрозы информационной безопасности в ткс.
- •1.Классификации информационной безопасности в ткс.
- •1.Виды представления информации в ткс и возможные каналы ее утечки.
- •2.Управление криптографическими ключами. Генерация, хранение и распределение ключей.
2. Гаммирование
Гамми́рование — симметричный метод шифрования, основанный на «наложении» гамма-последовательности на открытый текст. Обычно это суммирование в каком-либо конечном поле, например в поле GF(2) (конечное поле, поле Галуа) такое суммирование принимает вид обычного «исключающего ИЛИ».
Визуальное представление: схема передатчика: схема приемника:
Требования к гамме
Для каждого сообщения использовать новую гамму (повторное использование гаммы недопустимо).
Для формирования гаммы использовать аппаратные генераторы случайных чисел на основе физических процессов.
Длина гаммы должна быть не меньше длины защищаемого сообщения.
3. Задача. Организовать электронную подпись сообщения «ШИФР». При р=45 и g=11, базирующиеся на схемеRCA. Использовать обобщенный алгоритм Эвклида
для нахождения секретного ключа.
Сообщение: ШИФР
Числа p и g – 45 и 11
1) Вычислим открытую компоненту ключа: n=p*g=45*11=495
2) Определим функцию Эйлера:f(р g.)=(р-1)(g-1)=(45-1)(11-1)=440;
3) Выберем открытую экспоненту: e=3;
3) Вычислим секретную экспоненту: е * (mod 440)=147;
4) Представим шифруемое сообщение как последовательность чисел в диапазоне от 0 до 32: 25, 9, 21, 17
5) Для представления чисел в двоичном виде требуется 6 двоичных разрядов, так как в русском алфавите используются 33 буквы, поэтому исходный текст имеет вид: 11001, 01001, 10111, 10001
6) Длина блока L определяется как минимальное число из целых чисел, удовлетворяющих условию L log2(495+1); L=9
7) Теперь зашифруем сообщение, используя открытый ключ {3,495}:
Y1 = (253) mod 495 = 280
Y2 = (93) mod 495 = 234
Y3 = (213) mod 495 = 351
Y4 = (173) mod 495 = 458
8) Расшифруем полученные данные, используя закрытый ключ {147,495}:
Y1 = (280147) mod 495 = 25
Y2 = (234147) mod 495 = 9
Y3 = (351147) mod 495 = 21
Y4 = (458147) mod 495 = 17
Данные расшифрованы, сопоставим последовательность <25,9,21,17> с последовательностью букв нашего алфавита. Получили слово ШИФР
БИЛЕТ № 3
1.Архитектура телекоммуникационных систем.
Сетевая архитектура описывает не только физическое расположение сетевых устройств, но и тип используемых адаптеров и кабелей. Кроме того, сетевая архитектура определяет методы передачи данных по кабелю. Наиболее распространенные архитектуры:
Ethernet (англ. ether — эфир) — широковещательная сеть. Все станции сети могут принимать все сообщения. Топология линейная или звездообразная. Скорость передачи данных 10 или 100 Мбит/с.
Аrcnet (Attached Resource Computer Network — компьютерная сеть соединенных ресурсов) — широковещательная сеть. Топология — дерево. Скорость передачи данных 2,5 Мбит/с.
Token Ring (эстафетная кольцевая сеть, сеть с передачей маркера) — кольцевая сеть, в которой принцип передачи данных основан на том, что любой узел кольца ожидает прибытия некоторой короткой уникальной последовательности битов — маркера — из смежного предыдущего узла. Поступление маркера указывает на то, что можно передавать сообщение из данного узла дальше по ходу потока. Скорость 4 или 16 Мбит/с.
FDDI (Fiber Distributed Data Interface) — сетевая архитектура высокоскоростной передачи данных по оптоволоконным линиям. Скорость 100 Мбит/с. Топология — двойное кольцо или смешанная (с включением звездообразных или древовидных подсетей).
Максимальное количество станций в сети 1000. Очень высокая стоимость оборудования.
АТМ (Asynchronous Transfer Mode) — перспективная, очень дорогая архитектура, обеспечивает передачу цифр данных, видеоинформации и голоса по одним и тем же линиям. До 2,5 Гбит/с.
