1) Служба www

Гиперссылки содержат информацию, откуда они пришли. Вся информация передается в открыто виде, и конфиденциальная информация может быть перехвачена.

Для защиты информации применяется ее шифрование. Классическое шифрование основано на секретном ключе (симметричное шифрование).

Симметричное шифрование часто неудобно использовать в сети, т. к. бывает затруднительно передать сам ключ.

Последние 20 лет велись серьезные разработки в направлении асимметричного шифрования, т. е. разрабатывается специальная пара для шифрования, в которой одна часть ключа шифрует текст, а другая – расшифровывает.

2) Электронная цифровая подпись (эцп)

В ее основе лежит принцип достаточности шифрования:

– никакие средства шифрования не считаются абсолютными

– сообщение считается достаточно защищенным, если на его реконструкцию необходимы материальные затраты, т.е. превосходящие ценность информации

– защита, считающаяся достаточной сегодня, может оказаться недостаточной в ближайшем будущем.

ЭЦП несет информацию об ее авторе, зашифрованную с помощью закрытого ключа. Убедиться, кто автор, можно с помощью открытого ключа владельца, свободно распространяемого по сети.

Кроме того, в состав ЭЦП можно включить и данные, чтобы исключить возможность внесения изменений при передаче по сети. Такое включение данных в ЭЦП называется электронной печатью.

Для организационного обеспечения ЭЦП применяется сертификация открытых ключей, которая выполняется следующим образом:

– лицо (физическое или юридическое), создавшее пару ключей (открытый и закрытый) с помощью ЭЦП должно обратиться в Центр сертификации

– Центр сертификации проверяет принадлежность части ключа отправителю и удостоверяет это добавлением своей подписи, зашифрованной собственным закрытым ключом

– любой партнер, желающий вступить в контакт с владельцем открытого ключа, может прочитать удостоверяющую запись с помощью открытого ключа Центра сертификации.

Если целостность ключа не нарушена, и он доверяет Центру сертификации, то он может использовать открытый ключ для связи с ним.

77. Криптографические методы защиты. Электронная цифровая подпись. Методы компьютерной стеганографии.

Криптографические методы защиты информации - это специальные методы шифрования, кодирования или иного преобразования информации, в результате которого ее содержание становится недоступным без предъявления ключа криптограммы и обратного преобразования. Криптографический метод защиты – самый надежный метод защиты, так как охраняется непосредственно сама информация, а не доступ к ней (например, зашифрованный файл нельзя прочесть даже в случае кражи носителя). Данный метод защиты реализуется в виде программ или пакетов программ.

Современная криптография включает в себя четыре крупных раздела:

1. Симметричные криптосистемы. В симметричных криптосистемах и для шифрования, и для дешифрования используется один и тот же ключ. (Шифрование - преобразовательный процесс: исходный текст, который носит также название открытого текста, заменяется шифрованным текстом, дешифрование - обратный шифрованию процесс. На основе ключа шифрованный текст преобразуется в исходный);

2. Криптосистемы с открытым ключом. В системах с открытым ключом используются два ключа - открытый и закрытый, которые математически связаны друг с другом. Информация шифруется с помощью открытого ключа, который доступен всем желающим, а расшифровывается с помощью закрытого ключа, известного только получателю сообщения. ( Ключ - информация, необходимая для беспрепятственного шифрования и дешифрования текстов.);

3. Электронная подпись. Системой электронной подписи называется присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения.

4. Управление ключами. Это процесс системы обработки информации, содержанием которых является составление и распределение ключей между пользователями.

Основные направления использования криптографических методов - передача конфиденциальной информации по каналам связи (например, электронная почта), установление подлинности передаваемых сообщений, хранение информации (документов, баз данных) на носителях в зашифрованном виде.

Электронная цифровая подпись (ЭЦП) –  информация в электронной форме, присоединенная к другой информации в электронной форме (электронный документ) или иным образом связанная с такой информацией. Используется для определения лица, подписавшего электронный документ. ЭЦП представляет собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭЦП и проверить принадлежность подписи владельцу сертификата ключа ЭЦП. Значение реквизита получается в результате криптографического преобразования информации с использованием закрытого ключа ЭП.

Для функционирования ЭЦП используются 2 ключа защиты (которые сохраняются в разных файлах):

1 – Секретный (закрытый) ключ, который хранится у подписанта (например, на диске, устройстве Touch Memory, Smart-карте и т.п.)

2 - Открытый ключ, который, как правило, публикуется в общедоступном или специализированном справочнике.

Для наложения ЭЦП используется секретный (личный) ключ, а для ее проверки - открытый (общеизвестный) ключ. Алгоритм работы системы построен таким образом, что имея доступ к открытому ключу невозможно восстановить секретный ключ или поставить цифровую подпись - ее можно только проверить.

Использование электронной подписи позволяет осуществить:

• Контроль целостности передаваемого документа: при любом случайном или преднамеренном изменении документа подпись станет недействительной, потому что вычислена она на основании исходного состояния документа и соответствует лишь ему.

• Защиту от изменений (подделки) документа: гарантия выявления подделки при контроле целостности делает подделывание нецелесообразным в большинстве случаев.

• Невозможность отказа от авторства. Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец не может отказаться от своей подписи под документом.

• Доказательное подтверждение авторства документа. Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец пары ключей может доказать своё авторство подписи под документом. В зависимости от деталей определения документа могут быть подписаны такие поля, как «автор», «внесённые изменения», «метка времени» и т. д.

Методы компьютерной стеганографии.

Компьютерная стеганография – это способы и методы скрытия секретных сообщений с использованием аппаратно-программного комплекса и применением новейших компьютерных технологий. Компьютерная стеганография основана на том, что те данные, которые необходимо скрыть, встраиваются внутри файлов с иной информацией, не нарушая при этом их функциональности. Наибольшее распространение в стеганографии получили методы, основанные на использовании избыточности современных мультимедиа файлов, такие как оцифрованное изображение или звук. Эти методы позволяют передавать достаточно большой объем информации, сохраняя при этом высокий уровень скрытности.

В настоящее время методы компьютерной стеганографии развиваются по двум основным направлениям:

1)  методы, основанные на использовании специальных свойств компьютерных форматов (использование зарезервированных полей форматов, удаление идентифицирующих заголовков, специальная форма текста (использование спец. символов, замена аналогичных букв и т.д., смещение слов, предложений, абзацев), методы скрытия в неиспользуемых местах гибких дисков, методы использование имитирующих функций.); 

2)   методы, основанные на использовании избыточности аудио и визуальной информации. Цифровые фотографии, цифровая музыка, цифровое видео - представляются наборами чисел, которые кодируют интенсивность в дискретные моменты в пространстве и/или во времени.

Компьютерная стеганография (стеганографические программные продукты) базируется на двух основных принципах:

1. файлы, содержащие оцифрованное изображение или звук, могут быть до некоторой степени видоизменены без потери своей функциональности, в отличие от других типов данных, требующих абсолютной точности;

2. органы чувств человека не способны различить незначительные изменения в цвете изображения или в качестве звука.

В современной компьютерной стеганографии существует два основных типа файлов: сообщение — файл, который предназначен для скрытия, и контейнер — файл, который может быть использован для скрытия в нем сообщения. Сообщение, которое необходимо передать отправителю, с помощью специального программного обеспечения встраивается в контейнер. Контейнер — любая информация, предназначенная для сокрытия тайных сообщений.