Файл: Система защиты информации в банковских системах (Развитие технических и программных средств защиты информации в банках).pdf

x=r²eq mod n

и отправляет х стороне В.

1. Сторона В посылает А случайный бит b.

Если b = 0, тогда А отправляет r стороне В. Если b = 1, то А
отправляет стороне В

у = r * S mod n.

4. Если b = 0, сторона В проверяет,

что х = r² mod n,

чтобы убедиться, что А знает sqrt (x). Если b = 1, сторона В проверяет, что

х = у² * V mod n,

чтобы быть уверенной, что А знает sqrt(V^-1).

Эти шаги образуют один цикл протокола, называемый ­аккре дитацией. Стороны А и В повторяют этот цикл t раз при разных случайных значениях r и b до тех пор, пока В не убедится, что А знает значение S.

Если сторона А не знает значения S, она может выбрать та­кое значение r, которое позвонит ей обмануть сторону В, если В отправит ей b = 0, либо А может выбрать такое r, которое позволит обмануть В, если В отправит ей b = 1. Но этого невозможно сделать в обоих случаях. Вероятность того, что А обманет В в одном цикле, составляет 1/2. Вероятность обмануть В в t циклах равна (1/2 )^t.

Для того чтобы этот протокой работал, сторона А никогда не должна повторно использовать значение r. Если А поступил а бы таким образом, а сторона В отправила бы стороне А на шаге 2 другой случайный бит b, то В имела бы оба ответа А. После ­это го В может вычислить значение S, и для А все закончено.

В алгоритме, ­разра ботанном Л. Гиллоу и Ж Куискуотером , обмены между сторонами А и В и аккредитации в каждом обмене доведены до абсолютного минимума – для каждого доказательства требуется только один обмен с одной аккредита­цией.

Пусть сторона А – интеллектуальная карточка, которая долж­на доказать свою подлинность проверяющей стороне В. Идентификационная информация стороны А представляет собой битовую строку I, которая включает имя владельца карточки, срок дей­ствия, номер банковского счета и др. Фактически идентифика­ционные данные могут занимать достаточно длинную строку, и то­гда их хэшируют к значению I.

Строка I является аналогом открытого ключа. Другой откры­той информацией, которую используют все карты, участвующие в данном приложении, являются модуль n и показатель степени V. Модуль n является произведением двух секретных простых чисел.

Секретным ключом стороны А является величина G, выби­раемая таким образом, чтобы выполнялось соотношение

I * G^v ≡ 1(mod n).

Сторона А отправляет стороне В свои идентификационные данные I. Далее ей нужно доказать стороне В, что эти идентифи­кационные данные принадлежат именно ей. Чтобы добиться этого, сторона А должна убедить сторону В, что ей известно значение G.

Вот протокол доказательства подлинности А без передачи стороне В значения G:

1. Сторона А выбирает случайное целое r, такое, что 1 < r ≤ n-1. Она вычисляет

Т = r^v mod n

и отправляет это значение стороне В.

1. Сторона В выбирает случайное целое d, такое, что 1 < d ≤ n-1, и отправляет это значение d стороне А.
2. Сторона А вычисляет

D = r * G^d mod n

и отправляет это значение стороне В.

1. Сторона В вычисляет значение

T′ = D^VI^d mod n.

Если

T ≡ T′ (mod n),

То проверка подлинности успешно завершена.

Математические выкладки, использованные в этом протоколе, не очень сложны:

T′ = D^VI^d = (rG^d)^V I^d = r^VG^dVI^d = r^V(IG^V)^d = r^V ≡ T (mod n);

поскольку G вычислялось таким образом, чтобы выполнялось соотношение

IG^V ≡ 1(mod n).

2.3 Проблемы и перспективы развития методов защиты информации

Главные трудности в обороне инфы лежат в способах тайнописи. Возможно перечислить главные. Например дает сложность шифрование большущих струй данных. Данная неувязка была замечена с развитием сеток с высочайшей пропускной возможностью. Более всераспространено потоковое шифрование данных. Данный образ шифрования учитывает защиту в процессе передачи. Как правило воплотят в жизнь побитовое телосложение входящих последовательностей с кое-каким безграничным или же повторяющимся ключом, получаемым с поддержкой генератора случайных количеств.

Вообщем неувязка применения ключей - 1 из острейших. Лишь только отчасти она принимается решение за счет раскрытых ключей. Впрочем, более достоверные системы с не закрытым ключом довольно копотливы. В следствие этого, впоследствии такого как источник воспользовались, он меняется иным. Появляется неувязка действенного критерии замены ключей. В данный момент более действующим является способ применения полей Галуа. В данном случае главной информацией считается отправной вещество, который перед началом связи обязан быть популярен и отправителю и получателю. В данный момент принимается решение задачка по реализации способа «блуждающих ключей» не для пары юзеров, а для большущий сети, когда сообщения пересылаются меж всеми членами.

Сейчас, когда информации настолько много, существенную роль играет и ее объем. Отличными вариантами является комбинирование таких аспектов этого вопроса, как кодирование и шифрование, или комбинирование алгоритмов шифрования и сжатия информации. Это обеспечивает снижение объема полученной после кодирования информации, что значительно облегчает ее хранение. Наиболее популярными алгоритмами сжатия являются RLE, коды Хаффмана, алгоритм Лемпеля-Зива. Для сжатия графической и видеоинформации используются алгоритмы JPEGeq  и MPEG. Главное достоинство алгоритмов сжатия с точки зрения криптографии состоит в том, что они изменяют статистику входного текста в сторону ее выравнивания. Так, в обычном тексте, сжатом с помощью эффективного алгоритма, все символы имеют одинаковые частотные характеристики, и даже использование простых систем шифрования сделают текст недоступным для криптоанализа. Разработка и реализация таких универсальных методов - перспектива современных информационных систем.

Проблема реализации методов защиты информации имеет два аспекта - разработку средств, реализующих криптографические алгоритмы и методику их использования. Каждый из рассмотренных криптографических методов может быть реализован либо программным, либо аппаратным способом.

Вероятность программной реализации обуславливается тем, собственно что все способы криптографического переустройства формальны и имеют все шансы быть представлены в облике конечной алгоритмической процедуры. При аппаратной реализации все процедуры шифрования и дешифрования производятся особыми электрическими схемами. Наибольшее распространение возымели модули, реализующие комбинированные способы криптографической шифровки. При данном незаменимым компонентом всех аппаратно реализуемых способов считается гаммирование, т.к. оно успешно соединит в для себя высшую криптостойкость и простоту реализации. В качестве генератора количеств нередко применяется обширно знакомый регистр сдвига с оборотными связями. Для увеличения свойства генерируемой очередности возможно предугадать особый блок управления работой регистра сдвига. Это управление имеет возможность заключаться, к примеру, в том, собственно что впоследствии шифрования конкретного размера инфы содержимое регистра сдвига циклически меняется. Иная вероятность совершенствования свойства гаммирования заключается в применении нелинейных оборотных связей. При данном совершенствование достигается не за счет наращивания длины палитры, а за счет усложнения закона ее формирования, собственно что значимо усложняет криптоанализ.

Большинство зарубежных серийных средств шифрования основано на американском стандарте DES. Отечественные же разработки, такие как, например, устройство КРИПТОН, использует отечественный стандарт шифрования.

Основным достоинством программных методов реализации защиты является их гибкость, т.е. возможность быстрого изменения алгоритмов шифрования. Основным же недостатком программной реализации является существенно меньшее быстродействие по сравнению с аппаратными средствами (примерно в 10 раз).

В последнее время стали бывать замеченным комбинированные способы шифрования, например именуемые программно-аппаратные способы. В данном случае в компе применяется оригинальный "криптографический сопроцессор" - вычислительное прибор, направленное на выполнение криптографических операций (сложение по модулю, сдвиг и т.д.). Изменяя программное обеспечивания для такового прибора, возможно избирать что или же другой способ шифрования. Подобный способ сводит в для себя плюсы программных и аппаратных способов.

Таким образом, выбор типа реализации криптозащиты для конкретной ИС в существенной мере зависит от ее особенностей и должен опираться на всесторонний анализ требований, предъявляемых к системе защиты информации.

Заключение

Банки играют гигантскую роль в финансовой жизни общества, их нередко именуют кровеносной системой экономики. Спасибо собственной специфичной роли, со времени собственного возникновения они всякий раз притягивали преступников. К 90-м годам XX века банки перебежали к компьютерной обработке инфы, собственно что важно повысило производительность труда, ускорило расчеты и привело к выходу в свет свежих предложений. Впрочем компьютерные системы, без коих в реальное время не имеет возможность стать ни раз банк, считаются еще источником абсолютно свежих опасностей, неведомых раньше. Основная масса из их обоснованы свежими информационными технологиями и не считаются специфичными самая для банков.

Есть, впрочем, 2 нюанса, подчеркивающих банки из круга других платных

систем: 1. Информация в банковских и платежных системах дает собой «живые деньги», которые возможно получить, передать, истратить, вложить и т.д.

2. Она затрагивает интересы большущего числа организаций и отдельных лиц.

В следствие этого информационная защищенность банка — критически весомое условие его существования.

В мощь данных событий, к банковским и платежным системам предъявляются увеличенные запросы сравнительно защищенности сбережения и обработки инфы. Российские банки еще не сумеют избежать судьбе полной автоматизации по грядущим основаниям:

- усиления конкуренции меж банками;

- надобности уменьшения времени на создание расчетов;

- надобности совершенствовать обслуживание.

В США, государствах Западной Европы и множества иных, столкнувшихся с данной задачей достаточно давным-давно, в реальное время сотворена целая промышленность обороны финансовой инфы, включающая разработку и создание неопасного аппаратного и программного обеспечивания, периферийных приборов, научные исследования и др.

Область информационной защищенности — более оживленная район становления промышленности защищенности в целом. В случае если обеспечивание физиологической защищенности содержит давнешнюю традицию и закоренелые расклады, то информационная защищенность каждый день настятельно просит свежих заключений, т.к. компьютерные и телекоммуникационные технологии каждый день обновляются, на компьютерные системы возлагается все гигантская обязанность.