29) Примеры станд ш-я д-х. Стандарт шифрования des. Подмн-во станд-тов, построенных на базе des.

Особенность: шифруется блок размерностью 64 бита. Используется ключ, который также имеет размерность 64 бита, хотя требуется 56 бит.

Ш-е осущ-ся на секретном ключе (64 бита), но исп-ся реально 56 бит, а проц-се преобр-я происх компрессия ключа до 48 бит

Ш-е осущ-ся за 16 проходов.

4 режима работы:

1) ECB – электронная годовая книга. Обычный DES использует 2 различных алгоритма

2) CBC – цепочный режим. В этом режиме шифрование блока данных зависят от результатов шифрования предыдущих блоков данных.

3) OFB – обратная связь по выходу. Данный режим используется как генератор случайных чисел.

4) CFB – обратная связь по шифратору. Используется для получения кодов аунтефикации.

Стандарт шифрования 3-DES (тройной DES) 64-битный блочный шифратор использует стандарт DES 3 раза с тремя различными 56-битовыми ключами. По оценкам экспертов, он является достаточно стойким к различным видам атак.

Преобр-я осущ-ся:

Ф-я Ш-я стр-ся по опред алг-му

Подмн-во станд-тов:(для повыш-я криптост-сти)

**DES с независ подключ-ми (длина ключа сост 768 бит. Применительно к вскрытию методом вскрытия грубой силой=2^768,,при варианте вскрытия –встреча посередине=2³⁸⁴)

** DESX

**Обобщенный DES(путем ускорения Ш-я повышается размер блока,а кол-во выч-ий ост-ся неизмен)

**DES3 (здесь вып-ся проц-ра 3х-кратного Ш-я, где кажд из процедур соотв обыч станд DES)

31) Устройство с одноразовыми ключами.

Это шифратор, который нельзя вскрыть. Ключом является следующие n-бит, выбранные из массива случайно созданного набора бит хранящихся в том устройстве.

Особенность: длинна ключа = длине шифруемых данных. У отправителя и получателя имеются одинаковые устройства. После использования данный набор битов разрушается и на следующем этапе используется совершенно другой набор. Это есть не что иное, как аппаратное средство шифрования данных.

Поточные шифры.

Это быстрые алгоритмы симметричного шифрования, обычно оперирующие битами, а не блоками бит. Разработаны как аналог устройства с одноразовыми ключами, являющиеся очень практичными, но не обеспечивают такой уровень защиты.

Вывод. В настоящее время применяются DES и его модификации + режимы работы; ГОСТ 28147-89; до недавнего времени применялся шифр RSA; широкое применение находят устройств, позволяющие обеспечивать шифрование данных на аппаратном уровне.

32) Разграничения и контроль доступа к информации в ВС.

Разграничение доступа в ВС заключается в разделении информации, циркулирующей в ней, на части и организации к ней доступа должностных лиц в соответствии с их:

1) функциональными обязанностями

2) полномочиями.

Задача разграничений доступа: сокращение количества должностных лиц, не имеющих к ней отношения при выполнении своих функций, т.е. это защита информации от нарушителя среди допущенного к ней персонала.

Деление информации производится по:

- степени важности

- уровню секретности

- функциональному назначению

- документам

Разграничение доступа необходимо начинать с разграничения доступа к комплексам технических средств (КТС), при этом желательно их размещать в отдельных специализированных помещениях.

Все подготовительные функции технического обслуживания аппаратуры, ее ремонта, профилактики, перегрузки ПО должны быть технически и организационно отделены от основных задач системы.

КТС и организация его обслуживания должна быть построена следующим образом:

1. техническое обслуживание (ТО)КТС в процессе эксплуатации должно выполнятся: отдельным персоналом без доступа к информации, подлежащей защите.

2. Перезагрузка ПО и всякие его изменения должны выполнятся специально выделенным и проверенным для этой цели специалистом.

3. Функции обеспечения безопасности информации, должны выполнятся специальными подразделением в организации, которая владеет данным КТС ИВС или сети.

4. Организация доступа пользователей к массивам информации, хранящейся в памяти ВС, должны обеспечивать возможность разграничения доступе с достаточной степенью детализации в соответствии с заданными уровнями полномочий этих пользователей.

5. регистрация и документирование технологической и оперативной информации должны быть разделены.

Разграничение доступа пользователей, а также потребителей ресурсов ВС могут осуществляться также по следующим параметрам:

1) по виду, характеру, назначению, степени важности и конфиденциальности (секретности) информации.

2) по способам ее обработки (считать, записать, модифицировать, удалить, выполнить команду).

3) по условному номеру терминала.

4) по времени обработки.

Принцип возможности разграничения доступа по указанным параметрам должна быть обеспечена проектом КТС. В этих целях при проектировании базового вычислительного комплекса какой либо ИВС производятся:

- разработка ОС с возможностью реализации разграничения доступа к информации, хранящейся в памяти.

- изоляция областей доступа

- разделение БД на группы.

- процедуры контроля перечисленных функций.