Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Современные компьютерные технологии. Учебное пособие
.pdf
- 51 -
- можно определить смысл данных, что поможет другим пользователям
понять их назначение;
- упрощается сообщение, так как сохраняются точные определения
смысла данных, также могут быть указаны один или несколько
пользователей, которые являются владельцами данных или обладают
правом доступа к ним;
- благодаря централизованному хранению избыточность и
противоречивость описания отдельных элементов данных могут быть
легко обнаружены;
- внесенные в базу данных изменения могут быть запротоколированы;
- последствия любых изменений могут быть определены еще до их
внесения, поскольку в системном каталоге зафиксированы все
существующие элементы данных, установленные между ними связи, а
также все их пользователи;
- меры обеспечения безопасности могут быть дополнительно усилены;
- появляются новые возможности организации поддержки целостности
данных;
- может выполняться аудит сохраняемой информации.
3. Поддержка транзакций. СУБД должна иметь механизм, который
гарантирует либо выполнение всех операций обновления данной
транзакции, либо невыполнение ни одной из них. Транзакция
представляет собой набор действий, выполняемых отдельным
пользователем или прикладной программой с целью доступа к
содержимому базы данных или его изменения (например, удаление
сведений о сотруднике из базы данных и передача ответственности за всю
курируемую им работу другому сотруднику). Если во время выполнения
транзакции произойдет сбой, например из-за выхода из строя компьютера,
база данных попадет в противоречивое состояние, поскольку некоторые
изменения уже будут внесены, а остальные – нет. В этом случае все
частичные изменения должны быть отменены для возвращения базы
данных в исходное непротиворечивое состояние.
4. Сервисы управления параллельностью. СУБД должны иметь
механизм, который гарантирует корректное обновление базы данных при
параллельном выполнении операций обновления многими
пользователями. Одна из основных целей создания и использования СУБД
заключается в том, чтобы множество пользователей могло осуществлять
доступ к совместно обрабатываемым данным. Параллельный доступ
сравнительно просто организовать, если все пользователи выполняют
только чтение данных. Конфликтные ситуации с нежелательными
- 52 -
последствиями легко могут возникнуть, когда два и более пользователей
пытаются обновить данные. СУБД должна гарантировать, что при
одновременном доступе к базе данных многих пользователей таких
конфликтов не произойдет.
5. Сервисы восстановления. СУБД должна предоставлять средства
восстановления базы данных на случай какого-либо ее повреждения или
разрушения. Сбой может произойти в результате выхода из строя системы
или запоминающего устройства, возможны ошибки аппаратного и
программного обеспечения, которые могут привести к останову СУБД. К
тому же пользователь может потребовать отмены операции. Во всех
подобных случаях СУБД должна предоставить механизм восстановления
базы данных и возврата к ее непротиворечивому состоянию. Сервисы
восстановления тесно связаны с управлением транзакциями.
6. Сервисы контроля доступа к данным. СУБД должна иметь механизм,
гарантирующий возможность только санкционированного доступа к базе
данных. Иногда требуется скрыть некоторые хранимые в базе данных сведения
от других пользователей. Кроме того, базу данных следует защитить от любого
несанкционированного доступа. Термин «безопасность» относится к защите
базы данных от преднамеренного или случайного несанкционированного
доступа.
7. Поддержка обмена данными. СУБД должна обладать способностью к
интеграции с коммуникационным программным обеспечением. Большинство
пользователей осуществляют доступ к базе данных с помощью терминалов.
Иногда эти терминалы подсоединены непосредственно к компьютеру с СУБД.
В других случаях терминалы могут находиться на значительном удалении и
обмениваться данными с компьютером, на котором располагается СУБД,
через сеть. В любом случае СУБД получает запросы в виде сообщений об
обмене данными (communications messages) и аналогичным образом
отвечает на них. Такая передача данных управляется менеджером обмена
данными. Хотя этот менеджер не является частью собственно СУБД, тем
не менее, чтобы быть коммерчески жизнеспособной, любая СУБД должна
обладать способностью интеграции с разнообразными существующими
менеджерами обмена данными. Даже СУБД для персональных
компьютеров должны поддерживать работу в локальной сети, чтобы
вместо нескольких баз данных для каждого пользователя можно было
установить одну централизованную базу данных и использовать ее как
общий ресурс для всех пользователей. При этом предполагается, что не
база данных должна быть распределена в сети, а удаленные пользователи
должны иметь возможность доступа к централизованной базе данных.
Такая топология называется распределенной обработкой.
- 53 -
8. Службы поддержки целостности данных. СУБД должна обладать
инструментами контроля за тем, чтобы данные и их изменения
соответствовали заданным правилам. Целостность базы данных означает
корректность и непротиворечивость хранимых данных. Она может
рассматриваться как еще один тип защиты базы данных, но в более
широком смысле целостность связана с качеством самих данных.
Целостность обычно выражается в виде ограничений или правил
сохранения непротиворечивости данных (например, сотрудник не имеет
права работать больше, чем на полторы ставки в данной организации).
9. Службы поддержки независимости от данных. СУБД должна
обладать инструментами поддержки независимости программ от
фактической структуры базы данных. Обычно независимость достигается
за счет реализации механизма поддержки представлений или подсхем.
Физическая независимость от данных достигается достаточно просто, чего
нельзя сказать о логической независимости от данных. Как правило,
система легко адаптируется к добавлению нового объекта, атрибута или
связи, но не к их удалению. В некоторых системах вообще запрещается
вносить любые изменения в уже существующие компоненты логической
схемы.
10. Вспомогательные службы. СУБД должна предоставлять некоторый
набор различных вспомогательных служб. Вспомогательные утилиты
обычно предназначены для оказания помощи администратору БД (АБД) в
эффективном администрировании базы данных.
Приведем примеры таких утилит:
- утилиты импортирования, предназначенные для загрузки данных из
плоских файлов или других СУБД, а также утилиты экспортирования,
служащие для выгрузки базы данных в плоские файлы или другие СУБД;
- средства мониторинга, предназначенные для отслеживания
характеристик функционирования и использования базы данных;
- программы статистического анализа, позволяющие оценить
производительность, или степень использования, базы данных;
- инструменты реорганизации индексов, предназначенные для
перестройки индексов и обработки случаев их переполнения;
- инструменты сборки мусора и перераспределения памяти для
физического устранения удаленных записей с запоминающих устройств,
объединения освобожденного пространства и перераспределения памяти в
случае необходимости.
- 54 -
5. ИСПОЛЬЗОВАНИЕ РЕСУРСОВ
ИНТЕРНЕТА
5.1. РЕСУРСЫ ИНТЕРНЕТА, ИХ НАЗНАЧЕНИЕ
И ХАРАКТЕРИСТИКИ
Интернет — глобальная телекоммуникационная сеть
информационных и вычислительных ресурсов. Служит физической
основой для Всемирной паутины. Часто упоминается как Всемирная сеть,
Глобальная сеть либо просто Сеть. Представляет собой мертвое
объединение восковых систем, что не гарантирует качества связи, но
обеспечивает хорошую устойчивость и независимость функционирования
системы в целом от работоспособности какого-либо ее участка.
В настоящее время, когда слово «Интернет» употребляется в обиходе,
чаще всего имеется в виду Всемирная паутина и доступная в ней
информация, а не сама физическая сеть. К середине 2008 года число
пользователей, регулярно использующих Интернет, составило около 1,5
млрд. человек (около четверти населения Земли). Всемирная
компьютерная сеть Интернет вместе с персональными компьютерами
образует технологическую основу для развития международной
концепции Всемирного информационного общества.
Изначально основным назначением Интернета был поиск информации
в Сети. Если ранее Сеть использовалась исключительно в качестве среды
передачи файлов и сообщений электронной почты, то сегодня решаются
более сложные задачи распределенного доступа к ресурсам. Около трёх
лет назад были созданы оболочки, поддерживающие функции сетевого
поиска и доступа к распределенным информационным ресурсам,
электронным архивам. Интернет, служивший когда-то исключительно
исследовательским и учебным группам, чьи интересы простирались
вплоть до доступа к суперкомпьютерам, становится все более популярным
в деловом мире. Компании соблазняют быстрота, дешевая глобальная
связь, удобство для проведения совместных работ, доступные программы,
уникальная база данных сети Интернет. Они рассматривают Глобальную
сеть как дополнение к своим собственным локальным сетям.
При низкой стоимости услуг (часто это только фиксированная
ежемесячная плата за используемые линии или телефон) пользователи
могут получить доступ к коммерческим и некоммерческим
информационным службам США, Канады, Австралии и многих
европейских стран. В архивах свободного доступа сети Интернет можно
- 55 -
найти информацию практически по всем сферам человеческой
деятельности, начиная с новых научных открытий и заканчивая прогнозом
погоды на завтра.
Кроме того, Интернет предоставляет уникальные возможности
дешевой, надежной и конфиденциальной глобальной связи по всему миру.
Это оказывается очень удобным для фирм, имеющих свои филиалы по
всему миру, транснациональных корпораций и структур управления.
Обычно использование инфраструктуры Интернет для международной
связи обходится значительно дешевле прямой компьютерной связи через
спутниковый канал или через телефон.
Основные характеристики Интернета:
1. У Интернета нет собственника, так как он является совокупностью
сетей, которые имеют различную географическую принадлежность.
2. Интернет нельзя выключить целиком, поскольку маршрутизаторы
сетей не имеют единого внешнего управления.
3. Интернет стал достоянием всего человечества.
4. У Интернета имеется много полезных и вредных свойств,
эксплуатируемых заинтересованными лицами.
5. Интернет - прежде всего средство открытого хранения и
распространения информации. По маршруту транспортировки
незашифрованная информация может быть перехвачена и прочитана.
6. Интернет может связать каждый компьютер с любым другим,
подключённым к Сети так же, как и телефонная сеть, если телефон имеет
автоответчик, он способен распространять информацию, записанную в
него, любому позвонившему.
7. Сайты в Интернете распространяют информацию индивидуально, по
инициативе читателя.
8. Спам-серверы и «зомби-сети» распространяют информацию по
инициативе отправителя и забивают почтовые ящики пользователей
электронной почты спамом точно так же, как забивают реальные почтовые
ящики распространители рекламных листовок и брошюр.
Распространение информации в Интернете имеет такую же природу,
как и слухи в социальной среде. Если к информации есть большой
интерес, она распространяется широко и быстро, нет интереса — нет
распространения.
Чтение информации, полученной из Интернета или из любой другой
сети ЭВМ, относится, как правило, к непубличному воспроизведению
произведения. За распространение информации в Интернете
(разглашение), если это государственная или иная тайна, клевета, другие
- 56 -
запрещённые законом к распространению сведения, вполне возможна
юридическая ответственность по законам того места, откуда информация
введена.
5.2. ЭЛЕКТРОННАЯ ПОЧТА
Электронная почта (англ. email, e-mail, от англ. electronic mail) —
технология и предоставляемые ею услуги по пересылке и получению
электронных сообщений (называемых письмами или электронными
письмами) по распределённой (в том числе, глобальной) компьютерной
сети. Электронная почта по составу элементов и принципу работы
практически повторяет систему обычной (бумажной) почты, заимствуя
как термины (почта, письмо, конверт, вложение, ящик, доставка и др.), так
и характерные особенности (простота использования, задержки передачи
сообщений, достаточная надёжность и в то же время отсутствие гарантии
доставки).
Достоинствами электронной почты являются: легко воспринимаемые
человеком адреса вида: имя_пользователя@имя_домена (например,
somebody@example.com); возможность передачи как простого текста, так
и форматированного, а также произвольных файлов; независимость
серверов (в общем случае они обращаются друг к другу непосредственно);
достаточно высокая надёжность доставки сообщения; простота
использования человеком и программами.
Недостатки электронной почты: наличие такого явления, как спам
(массовые рекламные и вирусные рассылки); теоретическая
невозможность гарантированной доставки конкретного письма;
возможные задержки доставки сообщения (до нескольких суток);
ограничения на размер одного сообщения и на общий размер сообщений в
почтовом ящике (персональные для пользователей).
В настоящее время любой начинающий пользователь может завести
свой бесплатный электронный почтовый ящик, для этого достаточно
зарегистрироваться на одном из интернет-порталов. Электронная почта,
или e-mail, - самый популярный вид использования Интернета. С
помощью электронной почты в Интернете вы можете послать письмо
миллионам людей по всей планете. Существуют шлюзы частных
почтовых систем в интернетовский e-mail, что занчительно расширяет ее
возможности.
- 57 -
Помимо взаимодействия «один передает одному», e-mail может
поддерживать списки электронных адресов для рассылки, поэтому
человек или организация может послать e-mail по всему этому списку
адресов людей или организаций. Иногда списки рассылки e-mail имеют
элементы, являющиеся указателями на другие списки рассылки, поэтому
одно письмо может быть в конце концов доставлено тысячам людей.
Разновидностью списков рассылки являются дискуссионные группы на
основе e-mail. Их участники посылают письмо центральному серверу
списка рассылки, и сообщения рассылаются всем другим членам группы.
Это позволяет людям, находящимся в разных временных зонах или на
разных континентах, вести интересные дискуссии. С помощью
специальных программ люди могут подписаться на список или отписаться
от него без помощи человека. Серверы списков рассылки часто
предоставляют другие сервисы, такие как получение архивов, дайджестов
сообщений или связанных с сообщениями файлов. Группы новостей
USENET являются усовершенствованием дискуссионных почтовых групп.
Электронная почта становится все более важным условием ведения
повседневной деятельности. Организациям нужна политика для
электронной почты, чтобы помочь сотрудникам правильно ее
использовать, уменьшить риск умышленного или неумышленного
неправильного ее использования и чтобы гарантировать, что официальные
документы, передаваемые с помощью электронной почты, правильно
обрабатываются. Аналогично политике использования телефона
организациям необходимо разработать политику для правильного
использования электронной почты.
Политика должна давать общие рекомендации в следующих областях:
– использование электронной почты для ведения деловой деятельности;
– использование электронной почты для ведения личных дел;
– управление доступом и сохранение конфиденциальности сообщений;
– администрирование и хранение электронных писем;
5.3. ПОНЯТИЕ ОБ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ.
ТЕХНИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ЭЛЕКТРОННОЙ ЦИФРОВОЙ
ПОДПИСИ. ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ЭЛЕКТРОННОЙ
ЦИФРОВОЙ ПОДПИСИ
Электро нная цифрова я по дпись (ЭЦП)— реквизит электронного
документа, предназначенный для защиты данного электронного
документа от подделки, полученный в результате криптографического
- 58 -
преобразования информации с использованием закрытого ключа
электронной цифровой подписи и позволяющий идентифицировать
владельца сертификата ключа подписи, установить отсутствие искажения
информации в электронном документе, а также обеспечивающий
неотказуемость подписавшегося [3].
Схема электронной подписи обычно включает в себя:
– алгоритм генерации ключевых пар пользователя;
– функцию вычисления подписи;
– функцию проверки подписи.
Функция вычисления подписи на основе документа и секретного ключа
пользователя вычисляет собственно подпись. В зависимости от алгоритма
функция вычисления подписи может быть детерминированной или
вероятностной. Детерминированные функции всегда вычисляют
одинаковую подпись по одинаковым входным данным. Вероятностные
функции вносят в подпись элемент случайности, что усиливает
криптостойкость алгоритмов ЭЦП. Однако для вероятностных схем
необходим надёжный источник случайности (либо аппаратный генератор
шума, либо криптографически надёжный генератор псевдослучайных
бит), что усложняет реализацию этих функций.
В настоящее время детерминированные схемы практически не
используются. Даже в изначально детерминированные алгоритмы сейчас
внесены модификации, превращающие их в вероятностные (так, в
алгоритм подписи RSA вторая версия стандарта PKCS#1 добавила
предварительное преобразование данных (OAEP), включающее в себя,
среди прочего, зашумление).
Функция проверки подписи проверяет, соответствует ли данная
подпись данному документу и открытому ключу пользователя. Открытый
ключ пользователя доступен всем, так что любой может проверить
подпись под данным документом.
Поскольку подписываемые документы — переменной (и достаточно
большой) длины, в схемах ЭЦП зачастую подпись ставится не на сам
документ, а на его хэш. Для вычисления хэша используются
криптографические хэш-функции, что гарантирует выявление изменений
документа при проверке подписи. Хэш-функции не являются частью
алгоритма ЭЦП, поэтому в схеме может быть использована любая
надёжная хэш-функция.
Алгоритмы ЭЦП делятся на два больших класса: обычные цифровые
подписи и цифровые подписи с восстановлением документа. Обычные
цифровые подписи необходимо пристыковывать к подписываемому
- 59 -
документу. К этому классу относятся, например, алгоритмы, основанные
на эллиптических кривых (ECDSA, ГОСТ Р 34.10-2001, ДСТУ 4145-2002).
Цифровые подписи с восстановлением документа содержат в себе
подписываемый документ: в процессе проверки подписи автоматически
вычисляется и тело документа. К этому классу относится один из самых
популярных алгоритмов — RSA.
Следует различать электронную цифровую подпись и код
аутентичности сообщения, несмотря на схожесть решаемых задач
(обеспечение целостности документа и неотказуемости авторства).
Алгоритмы ЭЦП относятся к классу асимметричных алгоритмов, в то
время как коды аутентичности вычисляются по симметричным схемам [2].
Электронная цифровая подпись может иметь следующее назначение:
Удостоверение источника документа. В зависимости от
деталей определения документа могут быть подписаны такие поля,
как «Автор», «Внесённые изменения», «Метка времени» и т.д.
Защита от изменений документа. При любом случайном
или преднамеренном изменении документа (или подписи)
изменится хэш, следовательно, подпись станет недействительной.
Невозможность отказа от авторства. Так как создать
корректную подпись можно, лишь зная закрытый ключ, а он
известен только владельцу, то владелец не может отказаться от
своей подписи под документом.
Сдача финансовой отчетности предприятиями и
коммерческими организациями в государственные учреждения в
электронном виде.
Организация юридически значимого электронного
документооборота.
Возможные атаки на ЭЦП:
1) Подделка подписи. Получение фальшивой подписи,
не имея секретного ключа — задача практически не решаемая
даже для очень слабых шифров и хэшей.
2) Подделка документа (коллизия первого рода).
Злоумышленник может попытаться подобрать документ к
данной подписи, чтобы подпись к нему подходила. Однако в
подавляющем большинстве случаев такой документ может быть
только один. Причина в следующем:
– документ представляет собой осмысленный текст;
– текст документа оформлен по установленной форме;
- 60 -
– документы редко оформляют в виде Plain Text - файла, чаще всего - в
формате DOC или HTML.
Если у фальшивого набора байт и произойдет коллизия с хэшем
исходного документа, то должны выполниться три следующих условия:
– случайный набор байт должен подойти под сложно
структурированный формат файла.
– то, что текстовый редактор прочитает в случайном наборе байт,
должно образовывать текст, оформленный по установленной форме;
– текст должен быть осмысленным, грамотным и соответствующим
теме документа.
Впрочем, во многих структурированных наборах данных можно
вставить произвольные данные в некоторые служебные поля, не изменив
вид документа для пользователя. Именно этим пользуются
злоумышленники, подделывая документы. Вероятность подобного
происшествия также ничтожно мала. Можно считать, что на практике
такого случиться не может даже с ненадёжными хэш-функциями, так как
документы обычно имеют больший объём (килобайты).
3) Получение двух документов с одинаковой подписью (коллизия
второго рода). Куда более вероятна атака второго рода. В этом случае
злоумышленник фабрикует два документа с одинаковой подписью и в
нужный момент подменяет один другим. При использовании надёжной
хэш-функции такая атака должна быть также вычислительно сложной.
Однако эти угрозы могут реализоваться из-за слабостей конкретных
алгоритмов хэширования, подписи или ошибок в их реализациях. В
частности, таким образом можно провести атаку на SSL-сертификаты и
алгоритм хеширования MD5.
Применение ЭЦП имеет следующие преимущества:
Конфиденциальность электронной цифровой подписи (ЭЦП): ЭЦП
безошибочно указывает на аутентичность и уникальность своего автора;
не поддается подделке или переносу с документа на документ; защищает
подписанный документ от подделки, а также от изменения или
искажения содержащейся в нем информации; несет принцип
неотречения, что предотвращает отказ.
Снижение в несколько раз материальных и технических затрат
налогоплательщика.
Не требуется наличия у налогоплательщика специалистов,
владеющих знаниями и навыками формирования отчетности в
электронном виде.
Приоритетность сдачи отчетности в электронном виде.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]