Лекция 15-16 Защиты от несанкционированного доступа

Существует притча о самом надежном способе хранения информации: Информация должна быть в одном экземпляре на компьютере, который находится в бронированном сейфе, отключенный от всех сетей и обесточенный.

Понятно, что работать с такой информацией, мягко говоря, неудобно. В то же время хочется защитить программы и данные от несанкционированного доступа (НСД). А чтобы доступ был санкционированным, нужно определиться, кому что можно, а что нельзя.

Для этого нужно:

• разбить на классы информацию, хранящуюся и обрабатывающуюся в компьютере;

• разбить на классы пользователей этой информации;

• поставить полученные классы информации и пользователей в определенное соответствие друг другу.

Доступ пользователей к различным классам информации должен осуществляться согласно системе паролей, в качестве которой могут выступать:

• обычные пароли;

• настоящие замки и ключи;

• специальные тесты идентификации пользователей;

• специальные алгоритмы идентификации ПЭВМ, дискеты, программного обеспечения.

Системы защиты информации от НСД обеспечивают выполнение следующих функций:

• идентификация, т.е. присвоение уникальных признаков - идентификаторов, по которым в дальнейшем система производит аутентификацию;

• аутентификация, т.е. установление подлинности на основе сравнения с эталонными идентификаторами;

• разграничение доступа пользователей к ПЭВМ;

• разграничение доступа пользователей по операциям над ресурсами (программы, данные и т.д.);

• администрирование:

• определение прав доступа к защищаемым ресурсам,

• обработка регистрационных журналов,

• установка системы защиты на ПЭВМ,

• снятие системы защиты с ПЭВМ;

• регистрация событий:

• входа пользователя в систему,

• выхода пользователя из системы,

• нарушения прав доступа;

• реакция на попытки НСД;

• контроль целостности и работоспособности систем защиты;

• обеспечение информационной безопасности при проведении ремонтно-профилактических работ;

• обеспечение информационной безопасности в аварийных ситуациях.

Права пользователей по доступу к программам и данным описывают таблицы, на основе которых и производится контроль и разграничение доступа к ресурсам. Доступ должен контролироваться программными средствами защиты.

Если запрашиваемый доступ не соответствует имеющемуся в таблице прав доступа, то системы защиты регистрирует факт НСД и инициализирует соответствующую реакцию.

23.Идентификация и аутентификация пользователя

Прежде чем получить доступ к ресурсам, пользователь должен пройти процесс представления компьютерной системе, который включает две стадии:

• идентификацию – пользователь сообщает системе по ее запросу свое имя (идентификатор);

• аутентификацию – пользователь подтверждает идентификацию, вводя в систему уникальную, не известную другим пользователям информацию о себе (например, пароль).

Для проведения процедур идентификации и аутентификации пользователя необходимо наличие:

• программы аутентификации;

• уникальной информации о пользователе.

Различают две формы хранения информации о пользователе: внешняя (например, пластиковая карта или голова пользователя) и внутренняя (например, запись в базе данных). Естественно, что информация, хранящаяся в голове, и информация в базе данных должны быть семантически тождественны.

Беда с жадным братом Али-Бабы Касимом приключилась именно из-за несовпадения внешней и внутренней форм: сим-сим не тождественен гороху, рису и т.д.

Рассмотрим структуры данных и протоколы идентификации и аутентификации пользователя. Практически любому ключевому носителю информации, используемому для опознания, соответствует следующая структура данных о пользователе:

• ID_i - неизменный идентификатор i-го пользователя, который является аналогом имени и используется для идентификации пользователя;

• K_i - аутентифицирующая информация пользователя, которая может изменяться и служит для аутентификации (например, пароль P_i = K_i).

Так для носителей типа пластиковых карт выделяется неизменяемая информация ID_i и объект в файловой структуре карты, содержащий K_i.

Совокупную информацию в ключевом носителе можно назвать первичной аутентифицирующей информацией i-го пользователя. Очевидно, что внутренний аутентифицирующий объект не должен существовать в системе длительное время (больше времени работы конкретного пользователя).

Например, Вы ввели пароль, который программа аутентификации занесла в переменную для сравнения с хранящимися в базе данных. Эта переменная должна быть обнулена не позже, чем Вы закончите свой сеанс.

Для длительного хранения следует использовать данные в защищенной форме. Рассмотрим две типовые схемы идентификации и аутентификации.

Первая схема. В компьютерной системе хранится:

Номер пользователя	Информация для идентификации	Информация для аутентификации
1	ID1	E1
2	ID2	E2
...	...	...
n	IDn	En

Здесь E_i = F(ID_i, K_i), где «невосстановимость» K_i оценивается некоторой пороговой трудоемкостью T₀ решения задачи восстановления K_i по E_i и ID_i.

Кроме того для пары K_i и K_j возможно совпадение соответствующих значений E. В связи с этим вероятность ложной аутентификации пользователей не должна быть больше некоторого порогового значения P₀. На практике задают T₀ = 10²⁰...10³⁰, P₀ = 10^-7...10^-9.