Файл: Виды и состав угроз информационной безопасности (Информационная безопасность).pdf

3.3 Программный комплекс VCERT PKI

Программный продукт VCERT PKI является результатом совместной работы компаний ЗАО "МО ПНИЭИ" и ООО "ВАЛИДАТА". Система управления сертификатами VCERT PKI – это многокомпонентная система, использующая инфраструктуру открытых ключей для обеспечения конфиденциальности информации, контроля целостности и подтверждения авторства электронных документов на основе использования криптографических процедур, реализованных в соответствии с российскими стандартами и международными рекомендациями.

VCERT PKI условно можно разделить на два компонента: программный интерфейс к криптографическим функциям для РКI приложений и систему управления сертификатами – инфраструктуру открытых ключей (PKI).

Система VCERT PKI реализована на платформах Windows и призвана обеспечить защиту информации на основе реализации инфраструктуры открытых ключей с использованием международного стандарта Х.509.

Программное обеспечение VCERT PKI реализовано по модульному принципу, в его состав входят следующие основные программные комплексы и модули:

- VСА (VCERT Certification Authority) – программный комплекс Центр Сертификации (ЦС), предназначенный для создания на основе информации, предоставляемой Центром Регистрации, сертификатов открытых ключей, списков аннулированных сертификатов и их бумажных копий, а также хранения эталонной базы сертификатов и списков аннулированных сертификатов.

- VRA (VCERT Registration Authority) – программный комплекс Центр Регистрации (ЦР), предназначенный для регистрации пользователей и обеспечения взаимодействия пользователя с Центром Сертификации.

- VCS (VCERT Certificates Store) – программный комплекс Справочник Сертификатов, обеспечивающий администрирование справочника сертификатов, формирование служебных сообщений на рабочем месте пользователя, а также генерацию секретных и открытых ключей на рабочем месте пользователя и запись их на ключевые носители.

- VCrypt – программный модуль реализации криптографических функций и генерации ключевой информации (из состава СКЗИ "Верба-OW").

Цифровая подпись соответствует требованиям ГОСТ Р 34.10–94 "Информационная технология. Криптографическая защита информации. Система электронной цифровой подписи на базе асимметричного криптографического алгоритма". Функция хэширования выполнена в соответствии с требованиями ГОСТ Р 34.11–94 "Информационная технология. Криптографическая защита информации. Функция хэширования", а алгоритм шифрования реализован в соответствии с требованиями ГОСТ 28147–89 "Системы обработки информации. Защита криптографическая".

Длины секретного и открытого ключей электронной цифровой подписи составляют соответственно 256 бит и 512 бит (или 1024 бита), такие же длины имеют секретный и открытый ключи шифрования. Секретные ключи подписи могут храниться на ключевых носителях – дискетах 3.5", носителях Touch-Memory или смарт-картах.

Система VCERT PKI обеспечивает:

- генерацию и верификацию электронных цифровых подписей под файлом или областью памяти в соответствии с ГОСТ Р34.10–94 и ГОСТ Р34.11–94;

- конфиденциальность и контроль целостности информации посредством ее шифрования и имитозащиты в соответствии с ГОСТ 28147–89;

- регистрацию электронных запросов пользователей на сертификаты открытых ключей подписи;

- формирование электронных сертификатов открытых ключей подписи пользователей.

Клиентское программное обеспечение VCERT PKI позволяет пользователям на своих рабочих местах формировать запросы на сертификаты открытых ключей, генерировать секретные и открытые ключи подписи и шифрования, а также получать сообщения о компрометации секретных ключей и информацию из справочника сертификатов.

Инструментарий разработчика дает возможность встраивать в прикладное программное обеспечение криптографические функции генерации/верификации цифровой подписи, шифрования/расшифрования информации. [12]

• • 1. СКЗИ КРИПТОПРО CSP

Средство криптографической защиты информации КриптоПро CSP, разработанное совместно компанией "Крипто-Про" и ФГУП "НТЦ "Атлас", реализовано в соответствии с криптографическим интерфейсом корпорации Microsoft – CSP (Cryptographic Service Provider) и российскими криптографическими алгоритмами электронной цифровой подписи (ГОСТ Р34.10–94), шифрования и имитозащиты данных (ГОСТ 28147–89) и хэширования (ГОСТ Р34.11–94).

Программный комплекс Удостоверяющий центр – КриптоПро УЦ позволяет в полном объеме реализовать инфраструктуру открытых ключей.

В состав КриптоПро УЦ входят следующие компоненты:

- Центр сертификации (ЦС),

- Центр регистрации (ЦР),

- АРМ администратора ЦР,

- АРМ пользователя, программный интерфейс взаимодействия с УЦ.

Центр сертификации – базовый компонент системы. Он предназначен не только для формирования сертификатов открытых ключей пользователей и администраторов Удостоверяющего центра, но и для хранения эталонной базы сертификатов и списков аннулированных сертификатов. Центр сертификации взаимодействует только с Центром регистрации на базе защищенного сетевого протокола и реализован на платформе Microsoft Windows Server.

Центр регистрации также работает на платформе Microsoft Windows Server и использует базу данных Microsoft SQL. АРМ пользователя позволяет взаимодействовать пользователю с Удостоверяющим центром. ЦР является единственной точкой входа (регистрации) пользователей в системе. Только зарегистрированный пользователь может получить сертификат открытого ключа в Удостоверяющем центре.

Компонент АРМ Администратора ЦР обеспечивает выполнение организационно-технических мероприятий, которые связанны с регистрацией пользователей, генерацией ключей и сертификатов пользователей и взаимодействием с Центром регистрации. АРМ администратора ЦР функционирует в ОС Microsoft Windows. АРМ администратора взаимодействует с Центром регистрации в отдельном сегменте локальной сети на базе защищенного сетевого протокола.

АРМ администратора ЦР предназначен для проверки состояния и обработки запросов пользователей на регистрацию, выдачу и аннулирование сертификатов открытых ключей, а также на поиск информации в базе данных ЦР, на просмотр протоколов работы ЦР.

АРМ пользователя – это web-приложение, которое размещается на сервере ЦР и функционирует в ОС Microsoft Windows. Он обеспечивает шифрование информации, передаваемой ЦР с использованием протокола TLS (протокол TLS обеспечивает конфиденциальность и целостность данных при коммутации двух приложений и позволяет приложениям "клиент-сервер" взаимодействовать защищенным способом, предотвращающим перехват информации и подделку сообщений).

Основные функции АРМ пользователя:

- обеспечивает взаимодействие пользователя с центром регистрации;

- позволяет заполнить формы запросов на сертификаты;

- позволяет выбрать тип сертификата;

- позволяет проверить состояние запросов на сертификаты и статус сертификатов;

- обеспечивает генерацию секретных ключей;

- обеспечивает получение сертификатов.

Программный интерфейс пользователя позволяет просмотреть персональную информацию из базы данных центра регистрации, список сертификатов, которые получены пользователем, а также запросы на сертификаты для загрузки, получения и аннулирования сертификатов.

Конфиденциальность, авторство и целостность информации достигается за счет интеграции средств криптографической защиты информации со средствами операционной системы и приложениями, с использованием инфраструктуры открытых ключей.

Применяя средство криптографической защиты информации КриптоПро CSP, пользователи операционной системы MS Windows могут воспользоваться стандартными программными средствами корпорации Microsoft для реализации решений, основанных на инфраструктуре открытых ключей. [12]

ЗАКЛЮЧЕНИЕ

В первом разделе данной курсовой работы были даны основные определения, касающиеся информации, защищаемой информации, криптологии, систем обработки информации, шифрования.

Защищаемая информация – это информация, которая является собственностью и должна быть защищена в соответствии с правовыми нормами и требованиями, устанавливаемыми собственником информации (физическим лицом, группой лиц, юридическим лицом или государством).

В настоящее время большие объемы важной информации хранятся, обрабатываются и передаются с использованием автоматизированных систем обработки информации в зашифрованном виде.

Шифрование - это процесс преобразования открытого текста в шифротекст с помощью определенных правил, содержащихся в шифре.

Во втором разделе была рассмотрена классификация угроз безопасности по общей направленности:

- угрозы конституционным правам и свободам граждан;

- угрозы развитию отечественной индустрии средств информатизации, телекоммуникаций и связи;

- угрозы безопасности информационных ресурсов, нормальному функционированию информационных и телекоммуникационных систем.

Также были рассмотрены меры противодействия угрозам безопасности:

- Законодательные меры;

- Морально-этические меры;

- Организационные меры;

- Технологические меры;

- Физические меры;

- Технические меры.

В третьем разделе данной курсовой работы изучены особенности современных средств криптографической защиты информации:

- СКЗИ Verba-OW;

- Программный комплекс VCERT PKI;

- СКЗИ КРИПТОПРО CSP.

В процессе выполнения курсовой работы решены следующие задачи:

1) даны определения основным понятиям – информация, угроза, информационная безопасность, аутентификация, идентификация, шифрование, средство криптографической защиты информации;

2) рассмотрены проблемы информационной безопасности;

3) рассмотрены классификацию угроз информационной безопасности;

4) изучены меры противодействия угрозам информационной безопасности;

5) изучены современные средства криптографической защиты.

Считаю, что все поставленные задачи курсовой работы, как теоретические, так и практические, решены, следовательно, главная цель исследования – достигнута.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

1. Астахова, Л.В. Теория информационной безопасности и методология защиты информации: учебное пособие / Л.В. Астахова. – Челябинск: Издательский центр ЮУрГУ, 2014. – 137 с.
2. Бондарев, В. В. Введение в информационную безопасность автоматизированных систем: учебное пособие / В. В. Бондарев. — М. : Издательство МГТУ им. Н. Э. Баумана, 2016. — 250 с.
3. Борисова, С.Н. Методы и средства криптографической защиты данных в вычислительных системах. Часть 2 : Учебное пособие. – Пенза : Изд-во Пенз.гос. технол. акад., 2013. – 107 с.
4. Варлатая С.К., Шаханова М.В. Криптографические методы и средства обеспечения безопасности: учебно-методический комплекс. – Москва: Проспект, 2015. – 152 с.
5. Введение в информационную безопасность: Учебное пособие для вузов / А. А. Малюк, В. С. Горбатов, В. И. Королев и др.; Под ред. В. С. Горбатова. − М.: Горячая линия – Телеком, 2011. – 288 с.
6. Галатенко В.А. Основы информационной безопасности: курс лекций: учебное пособие /Издание третье / Под ред. Академика РАН В.Б. Бетелина. – М.: ИНТУИТ.РУ, 2006. – 208 с.
7. Гатченко Н.А., Исаев А.С., Яковлев А.Д. Криптографическая защита информации. – СПб: НИУ ИТМО, 2012. – 142 с.
8. Гатчин Ю.А., Сухостат В.В., Куракин А.С., Донецкая Ю.В. Теория информационной безопасности и методология защиты информации – 2-е изд., испр. и доп. – СПб:Университет ИТМО, 2018. – 100 с.
9. Девянин П.Н. Модели безопасности компьютерных систем: Учебное пособие для студ. высш. учеб. Заведений. – М.: Издательский центр «Академия», 2005. – 144 с.
10. Жданов, О. Н., Золотарев, В. В. Методы и средства криптографической защиты информации: Учебное пособие / О.Н. Жданов, В. В. Золотарев; СибГАУ. – Красноярск, 2007. – 217 с.
11. Каторин Ю.Ф., Разумовский А.В., Спивак А.И. Защита информации техническими средствами: Учебное пособие / Под редакцией Ю.Ф. Каторина – СПб: НИУ ИТМО, 2012. – 416 с.
12. Криптографическая защита информации : учебное пособие / А.В. Яковлев, А.А. Безбогов, В.В. Родин, В.Н. Шамкин. – Тамбов : Изд-во Тамб. гос. техн. ун-та, 2006. – 140 с.
13. Куприянов А.И. Основы защиты информации: учеб. пособие для студ. Высш. Учеб. заведений. – М.: Издательский центр «Академия», 2006. – 256 с.
14. Макаренко С. И. Информационная безопасность: учебное пособие для студентов вузов. – Ставрополь: СФ МГГУ им. М. А. Шолохова, 2009. – 372 с.
15. Мельников В.П. Информационная безопасность и защита информации: учеб. пособие. Для студ. Учреждений высш. проф. образования; под ред. С.А. Клейменова. – 6-е изд., стер. – М.: Издательский центр «Академия», 2012, - 336 с.
16. Нестеров С. А. Информационная безопасность и защита информации: Учеб. пособие. – СПб.: Изд-во Политехн. ун-та, 2009. – 126 с.
17. Основы защиты информации: учебное пособие/ Шелупанов А.А, Зайцев А.П. и др./. – Изд. 5-е, перер. и доп. – Томск: В-Спектр, 2011. – 244 с.
18. Партыка Т. JL, Попов И. И. Информационная безопасность : учебное пособие / Т. JI. Партыка, И. И. Попов. — 3-е изд., перераб. и доп. — М. : ФОРУМ, 2010. — 432 с.
19. Родичев Ю. А. Информационная безопасность: нормативно-правовые аспекты: Учебное пособие. — СПб.: Питер, 2008. — 272 с.
20. Ярочкин В.И. Информационная безопасность: Учебник для студентов вузов. — М.: Академический Проект; Гаудеамус, 2-е изд.— 2004. — 544 с.