22. Использование защищенных компьютерных сетей. Подтверждение подлинности информации, полученной по коммуникационной подсети.

После установления соединения необходимо обеспечить защиту от фальсификации в процессе обмена сообщениями.

Для этого требуется обеспечить выполнение условий:

• получатель уверен в истинности источника данных и отправляемых данных;

• отправитель уверен в доставке данных получателю и истинности полученного подтверждения о приеме информации.

Подтверждение приема сообщений обеспечивается организацией режима передачи квитанций, которые представляют собой короткие сообщения, содержащие информацию о принятом сообщении и ЭЦП.

Контрольной информацией могут быть зашифрованные данные о номере полученного сообщения, времени получения, ЭЦП отправителя рабочего сообщения.

Получив квитанцию, заверенную ЭЦП, отправитель делает вывод об успешной передаче сообщения. Подтверждение истинности источника данных осуществляется с помощью ЭЦП, которая представляет контрольную двоичную последовательность. Она получается путем преобразований хэш-функции от данных сообщения и секретного ключа отправителя. Использование хэш-функции позволяет зафиксировать подмену или модификацию данных сообщения. При удовлетворительных результатах проверки ЭЦП получатель может быть уверен, что полученное сообщение пришло от субъекта, владеющего секретным ключом, и содержательная часть сообщения не подвергалась изменениям. Если ЭЦП получается в соответствии с официальным государственным стандартом, то она имеет юридическую силу обычной подписи под документом.

22. Матричный и полномочный методы организации разграничения доступа.

Для осуществления несанкционированного доступа злоумышленник использует знания о компьютерной системе и умение работать с ней, сведения о системе защиты информации, сбои, отказы технических средств, ошибки и небрежность персонала. Один из способов защиты информации он несанкционированного доступа – использование системы разграничения доступа к информации.

Существует два подхода к организации разграничения доступа матричный и полномочный (мандатный).

Матричное управление предполагает использование матрицы доступа (строки – субъекты доступа, столбцы – объекты доступа, ячейки – права доступа) и позволяет с максимальной детализацией установить права субъекта доступа по выполнению разрешенных операций над объектами доступа.

К достоинствам матричного метода можно отнести сравнительно простую реализацию системы разграниче­ния доступа.

К недостаткам данного метода отно­сится статичность определенных в ней правил разграничения до­ступа. Данная политика безопасности не учитывает динамику из­менений состояний компьютерной системы.

Полномочный (мандатный) метод базируется на многоуровневой модели защиты. Субъектам доступа устанавливается уровень допуска, определяющего максимальный для него уровень конфиденциальности документа, к которому разрешается допуск и категории, связанные с метками документов. Лицо допускается к работе, если уровень допуска субъекта равен или выше уровня конфиденциальности документа, а в наборе категорий, присвоенных данному субъекту доступа, содержатся все категории, определенные для данного документа.

В компьютерных сетях права субъекта доступа фиксируются в мандатах. Объекты доступа содержат метки с записанными признаками конфиденциальности. Если право установления правил доступа к объекту предоставляется владельцу (или его доверенному лицу), то такой метод контроля доступа называется дискреционным.

Система разграничения доступа должна содержать функциональные блоки: блок идентификации и аутентификации, диспетчер доступа, блок криптографического преобразования информации и блок очистки памяти.

Идентификация осуществляется в момент доступа к устройству. Аутентификация подтверждает, что пользователь или процесс действительно тот, за который себя выдает.

Диспетчер доступа реализуется в виде аппаратно-программных механизмов и обеспечивает необходимую дисциплину разграничения доступа субъектам. Он же разграничивает доступ к внутренним ресурсам сети для субъектов уже получивших доступ.

Диспетчер доступа работает по следующему алгоритму:

• запрос на доступ от какого-либо субъекта объекту поступает в блок управления базой полномочий и характеристик доступа. Запрос регистрируется;

• полномочия субъекта и характеристики объекта доступа анализируется в блоке принятия решений, который выдает сигнал разрешения запроса или отказа в допуске;

• если число попыток субъекта получить доступ к запрещенным для него объектам превышает определенную границу, то регистрируется сигнал о несанкционированном доступе;

• кроме преднамеренных попыток несанкционированного доступа диспетчер фиксирует нарушение правил, явившихся следствием сбоев программных или аппаратных средств.

Функция очистки оперативной памяти и рабочих областей на внешних запоминающих устройствах должна выполняться путем записи в освободившиеся участки памяти определенной или случайной последовательности двоичных кодов.