В) Получение цифрового идентификатора.
Прежде чем отправлять сообщения, подписанные цифровой подписью и зашифрованные, необходимо получить цифровой идентификатор.
Для получения цифрового идентификатора необходимо заполнить заявку на получение цифрового идентификатора в организации, уполномоченной предоставлять этот сервис.
Для этого, в окне Параметры (меню Сервис – Параметры) на вкладке Безопасность нажмите кнопку Получить сертификат.
В результате запустится веб-браузер, который обратится к странице на веб-узле Microsoft, где приводится перечень организаций, уполномоченных предоставлять этот сервис (например, у компании VeriSign можно бесплатно получить временный (на два месяца) цифровой идентификатор, позволяющий опробовать все режимы безопасности программы Outlook Express).
После заполнения формы с запросом на предоставление цифрового идентификатора Вы получите (через несколько минут) почтовое сообщение от VeriSign с инструкциями по установке полученного цифрового идентификатора.
Раскройте и прочтите письмо. В точности выполните приведенные в нем инструкции.
Подтвердите установку цифрового идентификатора.
С) Использование цифровой электронной подписи.
Для отправки сообщения, которое требуется подписать цифровой подписью, создайте новое сообщение.
Выберите в меню Сервис команду Цифровая подпись. В результате напротив поля Кому появится символ
,
подтверждающий включение электронной
цифровой подписи (рисунок 20).
Рисунок 20
Если отправляемое сообщение требуется также зашифровать, выберите в меню Сервис команду Зашифровать. В случае включения шифрования появится символ
напротив
поля Копия (рисунок 21).
D) Настройка опций обмена защищенной почтой.
Чтобы настроить работу с защищенными почтовыми сообщениями, выберите в меню Сервис команду Параметры и перейдите на вкладку Безопасность (рисунок 22).
Параметры, необходимые для настройки обмена защищенной почтой, находятся в группе Безопасная почта (рисунок 22).
Рисунок 21
Если у Вас еще нет цифрового идентификатора, то начните процедуру его получения, нажав кнопку Получить удостоверение (задание В)).
При нажатии кнопки Цифровые удостоверения раскрывается окно Сертификаты, позволяющее администратору управлять сертификатами.
Флажки Шифровать содержимое и вложения исходящих сообщений и Включать цифровую подпись во все отправляемые сообщения задают соответствующие режимы защиты сообщений.
При нажатии кнопки Дополнительно раскрывается диалоговое окно Дополнительные настройки системы безопасности (рисунок 23), в котором можно установить дополнительные опции безопасности. Например, если установлен флажок Автоматически добавлять сертификат отправителя в адресную книгу, то при получении сообщения, подписанного цифровой подписью, Outlook Express проверит, не присутствует ли уже цифровой идентификатор отправителя в адресной книге. Если этот цифровой идентификатор не найден, то он будет автоматически добавлен в адресную книгу.
Рисунок 22
Рисунок 23
Задания для самостоятельной работы
Выполните задания А) - D).
Создайте три новых правила (произвольных) управления сообщениями электронной почты и опишите их безопасные свойства, т. е. как и от каких угроз можно ими защитить компьютер. Составьте отчет.
Контрольные вопросы
Для чего используется механизм электронной цифровой подписи?
Что понимается под сертификатом?
Какой метод шифрования использует электронная цифровая подпись?
Лабораторная работа 4 Настройка параметров аутентификации Windows 2000 (ХР)
Краткие теоретические сведения
В соответствии с сертификационными требованиями к системам безопасности операционных систем при подключении пользователей должен реализовываться механизм аутентификации и/или идентификации.
Идентификация и аутентификации применяются для ограничения доступа случайных и незаконных субъектов (пользователи, процессы) информационных систем к ее объектам (аппаратные, программные и информационные ресурсы).
Идентификация – присвоение субъектам и объектам доступа личного идентификатора и сравнение его с заданным.
Аутентификация (установление подлинности) – проверка принадлежности субъекту доступа предъявленного им идентификатора и подтверждение его подлинности. Другими словами, аутентификация заключается в проверке: является ли подключающийся субъект тем, за кого он себя выдает.
Настройка параметров аутентификации рассматриваемых операционных систем выполняется в рамках локальной политики безопасности.
Оснастка «Локальная политика безопасности» используется для изменения политики учетных записей и локальной политики на локальном компьютере. При помощи оснастки «Локальная политика безопасности» можно определить:
кто имеет доступ к компьютеру;
какие ресурсы могут использовать пользователи на Вашем компьютере;
включение и отключение записи действий пользователя или группы в журнале событий.
Задание: настроить параметры локальной политики безопасности операционной системы Windows 2000 (ХР).