Контрольные вопросы

1. Что понимают под стеганографией?

2. На чем основана работа стеганографических методов?

3. В чем заключается основное отличие между криптографией и стеганографией?

4. Перечислите основные виды стеганографических контейнеров.

5. В какой контейнер можно внедрить большее количество информации без обнаружения модификаций – в текст или в насыщенное изображение?

6. В какой контейнер можно внедрить большее количество информации без обнаружения модификаций – в оперную увертюру, записанную с CD-качеством, или в репортаж со спортивного стадиона?

10. Программно-аппаратный комплекс Secret Disk

Цель занятия – изучение методов программно-аппаратной защиты конфиденциальной информации. Знакомство с программно-аппаратным комплексом Secret Disk.

Теоретический материал

Система криптографической защиты информации SecretDisk(разработкаAladdinTechnologies) предназначена для создания и обслуживания секретных дисков и сертифицированаГостехкомиссиейРФ (ФСТЭК) как система защиты конфиденциальной информации.

Секретный дискпредставляет собой логический диск, информация на котором хранится в зашифрованном виде. Он становится доступным пользователю только после того, как он подключит к ПК электронный ключ (или смарт-карту, e-Token) и введет пароль. Такие диски не являются реальными физическими устройствами, они виртуальны, их существование – результат работыVxD– драйвера системыSecretDisk.SecretDiskсоздает для секретного диска специальный файл – файл секретного диска, и с помощью своего драйвера подключает его на правах физического устройства.

Активация электронного идентификатора перед его использованием в SecretDiskзаключается в построении случайной последовательности чисел и записи ее в электронный идентификатор. Можно сохранить его в файл и восстановить из файла. Из файла ключ можно считать только в тот электронный идентификатор, из которого он был сохранен.

У каждого секретного диска имеется рабочий ключ, с помощью которого осуществляется шифрование данных. Данный ключ представляет собой случайную последовательность символов. Рабочий ключ хранится в заголовке файла секретного диска и тоже зашифрован. Для его шифрования система использует комбинацию пароля доступа к дискуиличного ключа пользователя, записанного в электронном идентификаторе в момент его активизации.

SecretDiskподдерживает следующие аппаратные устройства идентификации пользователя.

1. Электронные ключи HASP.

2. Электронные идентификаторы e-Token.

3. Смарт-карты.

4. Электронные ключи PCCard(PCMCIA) для портативных компьютеров

При записи на секретный диск данные автоматически шифруются, а при чтении – расшифровываются.

Для идентификации пользователя необходимо выполнить следующие действия.

1. Ввести пароль доступа к секретному диску. Пароль указывается при создании секретного диска.

2. Присоединить к компьютеру свой личный идентификатор.

Для шифрования информации в SecretDiskмогут быть использованы следующие алгоритмы.

1. Собственный алгоритм преобразования данных системы SecretDiskс длиной ключа 128 бит.

2. Криптографический алгоритм ГОСТ 28147-89 с длиной ключа 256 бит (требуется программный эмулятор платы Криптон фирмы АНКАД).

3. Алгоритм RC4.

Данную систему можно использовать также для архивирования данных.

В системе SecretDiskпредусмотрена функция защиты от того, что злоумышленник попробует силой заставить Вас отдать электронный идентификатор и назвать пароль. На данный случай, в системеSecretDiskпредусмотренрежим входа под принуждением. Пользователь называет злоумышленнику «пароль входа под принуждением». При вводе этого пароля система некоторое время «делает вид», что введен правильный пароль, а затем стирает данные в электронном идентификаторе и имитирует какой-либо сбой: зависание компьютера или ошибку чтения из файла.

Система SecretDiskфункционирует подWindows9x, 2000,NT.

Реализовано ведение журнала обращений к секретному диску – контроль и протоколирование работы пользователей с секретным диском.

В системе SecretDiskреализованафункция «Красная кнопка»– для мгновенного отключения всех секретных дисков и стирания памяти электронного идентификатора в случае экстренной необходимости.

Реализована функция блокирования ОС – запуск скринсейвера (с блокировкой мыши и клавиатуры), выйти из которого можно только подключив электронный идентификатор и/или введя пароль.

Действия в случае утери электронного идентификатора или пароля

1. Был забыт пароль к диску– следует, используя записанный на аварийной дискете рабочий ключ диска, заново задать для этого диска пароль доступа и личный ключ.

2. Был потерян электронный идентификатор

1. Приобрести электронный идентификатор.

2. Подключить его к компьютеру.

3. Активировать новый электронный идентификатор.

4. Используя записанный на аварийной дискете рабочий ключ диска, заново задать для диска пароль доступа и личный ключ.

3. Был затерт личный ключ в идентификаторе(в результате нажатия красной кнопки), но есть аварийная дискета с сохраненным личным ключом – следует с аварийной дискеты загрузить в электронный идентификатор личный ключ.

4. Был затерт записанный в электронном идентификаторе личный ключ. Однако нет сохраненного файла с личным ключом.

1. Заново активизировать электронный идентификатор.

2. Используя записанный на аварийной дискете рабочий ключ диска, заново задать для этого диска пароль доступа и личный ключ.