Материал: 6. безопасность ВС
• Средства |
системы, |
предоставляя |
|
администратором. |
|
мандатный доступ
Вся информация делится на уровни в соответствии со степенью секретности, все пользователи получают уровни допуска
Аудит -
фиксация в системном журнале событий, связанных с
безопасностью
Технология защищенного канала
используется для обеспечения безопасности передачи данных в публичных сетях.
Выполняет три основные функции:
12
Шифрование
•Криптосистема – пара процедур шифрование + дешифрирование.
•Современные алгоритмы шифрования предусматривают наличие параметра
– секретного ключа.
Правило Керкхоффа:
«Стойкость шифра должна определяться только секретностью ключа».
Алгоритм шифрования считается раскрытым, если найдена процедура, позволяющая подобрать ключ за реальное время. Сложность алгоритма раскрытия называется криптостойкостью.
13
Криптосистемы
Симметричные |
Асимметричные |
(классическая |
(криптография с |
криптография) |
открытым ключом) |
Секретный ключ |
Открытый ключ |
зашифровки совпадает |
зашифровки не |
с секретным ключом |
совпадает с секретным |
расшифровки |
ключом расшифровки |
14
Симметричные алгоритмы шифрования
Теоретические основы классической модели симметричной криптосистемы были изложены Клодом Шенноном в 1949 году. Модель является универсальной – если зашифрованные данные никуда не передаются, отправитель и получатель совмещаются в одном лице, а в роли
злоумышленника выступает некто, имеющий доступ к компьютеру в отсутствии
15
владельца.