Файл: Методы и принципы парольной защиты.docx

ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 07.12.2023

Просмотров: 454

Скачиваний: 2

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

Методы и принципы парольной защиты


Парольная защита предполагает, что пользователь вводит свой идентификатор и пароль (уникальную строку символов) для их проверки в ЭВМ. Рассмотрим существующие схемы парольной защиты.

В схеме с простым паролем пользователю разрешается самому выбирать пароль таким образом, чтобы его легко было запомнить. Следует позаботиться и о том, чтобы пароль не являлся слишком очевидным и был достаточно




Чем больше длина пароля, тем большую безопасность будет обеспечивать система, так как потребуются большие усилия для вскрытия пароля. Это обстоятельство можно представить в терминах ожидаемого времени раскрытия пароля.

Введем понятие ом’идаемого безопасного врс•мени — это половина произведения числа возможных паролей и времени, требуемого для того, чтобы попробовать каждый пароль из последовательности запросов. Пусть Rскорость передачи символов из линии связи, Е —число символов в каждом передаваемом сообщении при попытке получить доступ, Sдлина пароля, Ачисло символов в алфавите, из которого составляется пароль. Тогда ожидаемое безопасное время выражается следующей формулой:

2 1 А’
Пусть S6, Л — 26, Е20, R600 символов/мин.

TOГДA Г безонасн '3 9 089 X 10 7 с 1 год.

Если после каждой неудачной попытки автоматически предусматривается десятисекундная задержка, то тем самым ожидаемое время, требуемое для раскрытия пароля, становится равным примерно 6 годам.

Недостатком системы с простым паролем является то, что пароль может быть использован другим лицом без ведома зарегистрированного пользователя. В схеме однократного использования пароля пользователю выдается список из Nпаролей. После использования пароля пользователь вычеркивает

- m n






















формат хранения информации на дисках и стандартные средства доступа кдискам.Пластиковаякартапредставляетсобой пластинустандартныхразмеров(85,6 х 53,9 х 0,76 мм), изготовленную из специальной пластмассы. Картаможетсодержатьвнешниепризнакиидентификациииаутентификации.Ключеваяинформациязаписываетсяспомощьюразличныхфизическихмеханизмов:

  1. с помощью штрих-кодов, считываемых в инфракрасном свете;

  2. на магнитную полосу, содержащую три дорожки магнитной записи.
В интеллектуальных, или смарт-картах, носителем информации являетсяспециальное

устройствотипабескорпусноймикросхемы.Смарт-картыподразделяютсянадвакласса:картыспроцессоромикартыпамяти.Носитель ключевой информации Touch Memory (ГМ) представляет собойэнергонезависимую память, размещеннуюв металлическомкорпусе,с однимсигнальным контактом и одним контактом земли. Корпус, напоминающийповиду миниатюрную батарейку, имеет размеры: диаметр — 16,25 мм, толщина —3,1(5,89)мм.ВсоставTouchMemoryвходитП3Y,O3Yивстроеннаябатарея.Особенностьютехнологиихраненияиобменаключевойинформациеймежду TM и внешнимиустройствами являетсясравнительнонизкая скорость(обусловленная последовательнойпередачейданных)ивысокаявероятностьсбоявтрактечтения-записи,обусловленнаятем,чтоконтактприборасустройством чтения производится пользователем вручную без дополнительнойфиксации.

Установление полномочий

Иногда послеосуществленияпроцедурыустановленияподлинностимогут быть проверены полномочия запросов, вводимых данным пользователем,терминаломилидругимресурсом.Если дается разрешение на выполнение затребованного действия, тоговорят,чтообъект,осуществляющийзапрос,имеетполномочияпо










Aij i- j- 1.1













11

11

11

11

11

11


01

00

01

00

11

00



00

00

00

00

00

00




00

00

01

00

00

00


00

00

00

00

00

11






































F G.

H







,