2

Утверждаю

Ректор университета

А.В.Лагерев

« » 2011 г.

Методы и средства защиты информации

Методические указания

к выполнению курсовой работы

для студентов очной и очно-заочной форм обучения специальности 230105 «Программное обеспечение вычислительной техники и автоматизированных систем»

Брянск 2011

УДК 681.326

Методы и средства защиты информации [Электронный ресурс]: методические указания к выполнению курсовой работы для студентов очной и очно-заочной форм обучения специальности 230105 «Программное обеспечение вычислительной техники и автоматизированных систем». – Брянск: БГТУ, 2011. – 12 с.

Разработал:

К.В.Дергачев,

канд. техн. наук, доц.

Рекомендовано кафедрой «Информатика и программное обеспечение» БГТУ (протокол №1 от 31.08.11)

Темплан 2011 г., п. 278  

Подписано в печать __.09.11. Формат 60x84 1/16. Бумага офсетная. Офсетная печать. Усл. печ.л.0,7.  Уч.-изд.л. 0,7.   Тираж 50 экз.   Заказ    .    Бесплатно.

Брянский государственный технический университет.

241035, Брянск, бульвар 50-летия Октября, 7, БГТУ. 54-90-49.

Лаборатория оперативной полиграфии БГТУ, ул. Харьковская, 9.

1. Цель работы

Целью данной работы является:

1. изучение и анализ программных методов и средств защиты информации;

2. программная реализация методов защиты информации для разграничения доступа, аутентификации пользователей, обеспечения конфиденциальности и целостности электронных документов;

3. тестирование и проведение экспериментов с помощью разработанного программного обеспечения.

2. Порядок выполнения работы

В ходе выполнения курсовой работы необходимо пройти следующие этапы:

1. изучение данных методических указаний;

2. анализ проблемы, методов и алгоритмов защиты информации с использованием периодических изданий, учебников, монографий и Internet-ресурсов;

3. анализ аналогичных программных систем для защиты информации;

4. постановка задачи и формулирование требований к программе;

5. разработка функциональной схемы программной системы;

6. разработка алгоритма и программы для решения поставленных задач по защите информации;

7. отладка программы;

8. тестирование программы на различных наборах исходных данных и анализ получаемых результатов;

9. разработка и оформление пояснительной записки к курсовой работе;

10. защита курсовой работы.

3. Тематика курсовых работ

Студентам выдаются задания на курсовую работу, исходя из необходимости решения вопросов защиты информации в будущей дипломной работе. Задания могут быть индивидуальными и комплексными.

Индивидуальные задания выполняются одним студентом и направлены на реализацию одного из методов или режимов шифрования, хеширования, генерации псевдослучайных чисел, стеганографии, управления криптографическими ключами, криптоанализа, аутентификации документов и пользователей.

Примеры тем индивидуальных работ:

1. Программная реализация режима простой замены АES.

2. Программная реализация режима сцепления блоков шифра DES.

3. Программная реализация режима обратной связи по шифртексту IDEA.

4. Программная реализация режима обратной связи по выходу IDEA.

5. Программная реализация алгоритма ГОСТ 28147-89 в режиме гаммирования.

6. Программная реализация алгоритма ГОСТ 28147-89 в режиме гаммирования с обратной связью.

7. Программная реализация алгоритма ГОСТ 28147-89 в режиме имитовставки.

8. Подсистема аутентификации сообщений на основе алгоритма DES (режим сцепления блоков шифра).

9. Подсистема аутентификации сообщений на основе алгоритма DES (режим обратной связи по шифртексту).

10. Подсистема аутентификации сообщений на основе алгоритма IDEA (режим сцепления блоков шифра).

11. Программная реализация алгоритма трехкратного шифрования и дешифрации трехключевого DES в режиме EDE.

12. Программная реализация алгоритма трехкратного шифрования и дешифрации двухключевого IDEA в режиме EDE.

13. Программная реализация метода гаммирования с использованием генератора псевдослучайных чисел BBS и линейного сдвигового регистра.

14. Программная реализация метода стеганографии для скрытия текстов в формате BMP.

15. Программная реализация метода стеганографии для скрытия текстов в формате WAV.

16. Программная криптосистема на основе метода RSA.

17. Программная криптосистема на основе метода Эль-Гамаля.

18. Программная реализация алгоритма хэширования SHA256.

19. Программная подсистема парольной защиты на основе алгоритма хэширования по ГОСТ Р 34.11-94.

20. Программная подсистема парольной защиты на основе схемы безопасного хэширования и алгоритма IDEA.

Комплексные курсовые работы, как правило, рассчитаны на выполнение двумя студентами с четким разграничением реализуемых ими алгоритмов и методов. К темам комплексных работ относятся программная реализация методов комбинированного шифрования информации, алгоритмы электронной цифровой подписи (ЭЦП) совместно с алгоритмами хеширования.

Примеры тем комплексных работ:

1. Программная реализация комбинированного метода шифрования DES-RSA.

2. Программная реализация комбинированного метода шифрования DES- Эль-Гамаль.

3. Программная реализация комбинированного метода шифрования АES-RSA.

4. Программная реализация комбинированного метода шифрования IDEA- Эль-Гамаль.

5. Программная реализация комбинированного метода шифрования ГОСТ 28147-89-RSA.

6. Программная реализация комбинированного метода шифрования. Гаммирование на основе IDEA(CFB) и метод RSA.

7. Программная реализация комбинированного метода шифрования гаммирование на основе AES(CBC) и метод Эль-Гамаля.

8. Программная реализация алгоритма ЭЦП на основе хэш-функции SHA и метода RSA.

9. Программная реализация алгоритма ЭЦП на основе хэш-функции по DES и метода Эль-Гамаля.

10. Реализация алгоритма ЭЦП ГОСТ Р 34.10-94.

Для каждого студента, выполняющего комплексную курсовую работу, название темы состоит из двух частей. Первая часть – общая полная тема, вторая – название реализуемой конкретным студентом подсистемы. Например, общая тема - «Программная реализация комбинированного метода шифрования DES-RSA». Следовательно, тема для первого студента «Программная реализация комбинированного метода шифрования DES-RSA. Подсистема шифрования DES», для второго студента «Программная реализация комбинированного метода шифрования DES-RSA. Подсистема шифрования RSA».

Студенты также могут выполнять работы, направленные на поиск и обезвреживание вредоносных программ, программных закладок, кейлоггеров (клавиатурных шпионов), создавать элементы межсетевых экранов (фильтрующие маршрутизаторы, прикладные посредники).