4.2 Если тема дипломного проекта – проектирование

(или применение) программно-аппаратных средств защиты…

Программные и аппаратные средства защиты информации должны проектироваться исходя из предъявляемых требований к показателям защищенности средств вычислительной техники и автоматизированных систем от несанкционированного доступа /1/.

При проектировании аппаратных средств защиты необходимо решить задачи алгоритмического, логического и конструктивного синтеза. Алгоритмический синтез предполагает определение основных характеристик разрабатываемого устройства, выбора и обоснования решаемых задач, формулирование технического задания к разрабатываемому устройству. Затем производится разработка математического описания решаемых задач, формулировка общего алгоритма работы устройства, выбор структуры устройства. На следующем этапе производится разработка рабочего алгоритма.

Логический синтез предполагает разработку функциональ-

6

17. www.penop.com

18. www.boometrics.com

19. www.faceIt.com

20. Лубенская Т.Б., Мартынова В.В., Скородумов Б.И. Безопасность информации в системах электронных платежей с пластиковыми карточками. – М.: МИФИ, 1996. – 132 с.

21. www.ibutton.com

22. Щербаков А. Построение программных средств защиты от копирования. – М.: Радио и связь, 1992. – 104 с.

23. Правиков Д.И. Ключевые дискеты: разработка элементов системы защиты от несанкционированного копирования. – М.: Радио и связь, 1995. – 128 с.

24. Бучкин А.П. Дисковая подсистема IBM совместимых ПК. – М.: Радио и связь, 1993. –220с.

25. www.aladdin.ru

26. www.novex.ru

27. Гостехкомиссия России. Руководящий документ. Автоматизированные системы защиты от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации: www.infotecs.ru/~qtc.

28. Гостехкомиссия России. Руководящий документ. Концепция защиты СВТ и АС от НСД к информации: www.infotecs.ru/~qtc.

29. Гостехкомиссия России. Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от НСД к информации: www.infotecs.ru/~qtc.

30. Гостехкомиссия России. Руководящий документ. Средства вычислительной техники. Межсетевые экраны защиты от несанкционированного доступа к информации. Показатели защищенности от НСД к информации: www.infotecs.ru/~qtc.

31. Коварт Р., Уотерс Б. Windows NT Server 4: Учебный курс. – СПб.: Питер, 1999. – 448 с.

32. Администрирование сети Windows NT 4: Учебный курс – М.: Microsoft Press. Русская редакция, 1998. – 496 с.

27

Библиографический список.

1. Зегжда Д.П., Ивашко А.М. Как построить защищенную информационную систему. – СПб.: Мир и семья-95, 1997. –

312 с.

2. Колесниченко О., Шишигин И. Аппаратные средства РС в подлиннике. – СПб.: ВНV, 1999. – 800 с

3. Нортон П., Гудман П. Персональный компьютер: аппаратно-программная организация в подлиннике. – СПб.: ВНV, 1999. – 848 с.

4. Защита информации в персональных ЭВМ/ Под ред. А.В.Спесивцева. – М.: Радио и связь, Вести, 1992. – 298 с.

5. Расторгуев С.П. Программные методы защиты информации в компьютерных сетях. – М.: Яхтсмен, 1993. – 188 с.

6. Романец Ю.В., Тимофеев П.А., Шаньгин В.Ф. Защита информации в компьютерных системах и сетях. – М.: Радио и связь, 199. – 328 с.

7. Мельников В. Защита информации в компьютерных системах. М.: Финансы и статистика. Электронинформ, 1997. – 350 с.

8. www.lancrypto.com

9. www.signal-com.ru

10. Программно-аппаратный комплекс защиты компьютера от несанкционированного доступа Dallas Lock 4.0: Методические указания к лабораторной работе по курсам «Программно-аппаратная защита информации» /Уфимск. гос. авиац.техн.ун-т.; Сост. В.Е.Кладов. – Уфа, 1997. – 39 с.

11. Желников В.А. Криптография от папируса до компьютера. – М.: ABF 1996. – 128 с.

12. Варфоломеев А.А., Пеленицын М.Б. Методы криптографии и их применение в банковских технологиях. – М.: МИФИ, 1995. – 116 с.

13. Саломаа А. Криптография с открытым ключом. – М.: Мир, 1996. – 318 с.

14. www.ssl.stu.neva.ru/psw/crypto.html

15. www.keyware.com

16. www.abit.com

26

ной и на её основе принципиальной схемы устройства, наилуч-шим образом удовлетворяющей основным характеристикам, полученным на этапе алгоритмического синтеза. На этапе логического синтеза осуществляется выбор архитектуры, выбор элементной базы. Важное место при проектировании занимает распределение функций между аппаратной и программной частями системы. Аппаратная реализация ряда функций позволяет увеличить быстродействие, степень защиты от излучений и взлома, но ценой аппаратных затрат. Программная реализация обеспечивает большую универсальность и компактность, но более уязвимых к взлому.

Выбор микропроцессора (МП) или микроконтроллера производится на основе результатов алгоритмического синтеза с учетом системы команд, стоимости, распространения процессора, возможности автоматического проектирования, наличия системы отладки.

При разработке аппаратных средств защиты информации необходимо иметь четкое представление об архитектуре современных компьютеров (распределение адресного пространства памяти и портов ввода-вывода, системы прерываний и прямого доступа в память). Данные аспекты рассмотрены в /2, 3/. Разработанное устройство системы защиты обычно вставляется в один из слотов компьютера – ISA, PCI. Это обуславливает необходимость понимания логики работы данных интерфейсов, их временных диаграмм. Данный вопрос рассматривается в /2, 3/.

При разработке систем защиты информации необходимо понимание физических принципов, лежащих в основе их работы: модификации загрузочных областей винчестера, перехвате прерываний, использовании специальных драйверов и т.д. В этом могут помочь источники /4, 5/.

При разработке систем защиты информации необходимо ознакомиться с существующими системами защиты информации типа Криптон, Аккорд, Верба, Dallas Lock, продукцией фирм Лан Крипто, Сигнал-КОМ /6-10/.

Средства защиты информации могут быть основаны на применении криптографических программных и аппаратных

7

методов защиты. Криптография с закрытыми ключами обеспечивает высокую скорость шифрования, но создает проблемы с распространением ключей. Основные алгоритмы криптографии с закрытыми ключами DES, Triple DES, Blowfish, IDEA, AES, ГОСТ 28147-89 рассмотрены /6, 11 ,12/.

Основные методы криптографии с открытыми ключами – Эль Гамаля, RSA, Дифни-Хелмана, алгоритмы получения хэш-функций MD2, MD4, MD5, SHA, ГОСТ 3410-94, стандарты электронной подписи США DSS и России ГОСТ 34.11-94 рассмотрены в /6, 12-14/.

При создании систем защиты информации значительное внимание должно уделяться методам идентификации. Большую перспективу имеют биометрические методы идентификации: статические – на основе идентификации по лицу, радужной оболочке и сетчатке глаза, отпечаткам пальцев, рук, а также динамические – на основе клавиатурного почерка, росписи мыши, голоса. Получить информацию о различных аспектах биометрической аутентификации, существующих системах и продуктах /5, 15-19/.

Популярным методом идентификации является использование магнитных и смарт-карт, электронных таблеток ibutton, принципы и особенности работы которых рассмотрены в /20, 21/.

Важной проблемой в условиях повального пиратства является реализация защиты программ и данных от несанкционированного копирования. При этом могут использоваться ключевые дискеты. Формат записи информации на дискеты, методы построения, защищенных от копирования дискет, физические основы методов наиболее труднообнаруживаемых меток, сравнительные характеристики основных методов рассмотрены в /22-24/. Для защиты программ после их размещения на компьютере используется идентификация компьютера на основе особенностей аппаратной среды и по программным особенностям среды.

В последние время большое распространение получают электронные ключи. Электронные ключи HASP, их номенклатура,

8

согласовывается с руководителем.

Первый раздел должен представлять собой обзор состояния изучаемого вопроса (процесса), методов исследования, достижений и основных результатов предшествующих работ.

Здесь излагаются результаты патентного поиска, приведенного студентом. На этой основе формулируется задача исследования. Обзор иллюстрируется графическим материалом (экспериментальные графики, расчетно-теоретические зависимости и т.д.), а также аналитическими соотношениями и формулами в объеме, необходимом для аргументации обсуждаемых положений. При этом следует выделять только принципиальные положения и результаты обсуждаемых работ. Глава заканчивается формулированием задачи исследования.

В последующих разделах расчетно-пояснительной записки излагаются оригинальные материалы исследования. Они включают описание эксперимента или расчетного метода, систематизацию полученных результатов и их анализ, сравнение с данными и теоретическими положениями других авторов.

В конце пояснительной записки приводятся выводы по работе, в которых компактно (на 2 - 3-х страницах) излагаются основные результаты исследования с указанием их новизны, научного и прикладного значения. В приложения выносятся таблицы экспериментальных или расчетно-аналитических данных, промежуточные громоздкие аналитические преобразования, программы расчета на ЭВМ и т.д.

В конкретных работах отдельные разделы могут отсутствовать, объединяться с другими разделами, иметь иной порядок следования, если это диктуется логикой изложения материала.

25

• разработка схемы сборочного состава устройства (системы);

• проектирование технологических процессов;

• разработка методики контроля, отладки и испытаний;

• разработка функционального состава стенда для контроля, отладки и испытаний устройства (системы), ее узлов и блоков;

• оформление технологической документации.

В экономической части проекта, а также в разделе безопасности и экологичности проекта разрабатываются вопросы, сформулированные консультантами с соответствующих кафедр университета