Ом зип в кс: идентификация и установление подлинности
При санкционированном доступе в информационную систему пользователь должен идентифицировать себя, а система — проверить подлинность идентификации (произвести аутентификацию).
Идентификация — это присвоение какому-либо объекту или субъекту, реализующему доступ к ИС, уникального имени (логина), образа или числового значения.
Установление подлинности (аутентификация) заключается в проверке, является ли данный объект (субъект) в самом деле тем, за кого себя выдает. Конечная цель идентификации и установления подлинности объекта в вычислительной системе — его допуск к информации ограниченного пользования в случае положительного результата проверки или отказ в допуске при отрицательном результате.
Объектами идентификации и установления подлинности в информационной системе могут быть:
• человек (оператор, пользователь, должностное лицо);
• техническое средство (терминал, дисплей, ЭВМ);
• документы;
• носители информации (диски, магнитные ленты и т.д.);
• информация на дисплее, табло и т. д.
Установление подлинности может производиться человеком, аппаратным устройством, программой, вычислительной системой и т.д.
Модели защиты информационного процесса
Простая
Объект защиты Преграда
Рсзи – вероятность непреодоления преграды нарушителем
tж- время жизни инфы
tп – время на преодоления преграды нарушителем
Робх - вероятность обхода преграды нарушителем
Рпр – вероятность преодоления преграды нарушителем за tп<tж
Рсзи=(1-Рпр)(1-Робх)
Многоуровневая модель: такой же рисунок, только много преград
Вероятность непреодоления защиты:
М
ногозвенная
Экономическая целесообразность зи.
Цз – ценность инфы для защищающей стороны
Ца – для атакующей
Сз – средства на систему защиты
Са – средства на получение инфы атакующей стороной
Рз – вероятность успеха защиты
Ра – атаки
Рз+Ра=1
Сз<=Цз, Са<=Ца
Сз<=За+Цз, Cа<=Рз+Ца
Р=f(Са,Сз)
q – коэффициент, показывающий насколько та или иная сторона ближе к цели.
Из этой формулы следует
Если Ца=Цз, то
Если q равны, то
