Файл: Системы защиты информации в банковских системах.pdf

Традиционно каждый законный пользователь компьютерной системы получает идентификатор и / или пароль. В начале рабочего сеанса пользователь представляет свой идентификатор системе, которая затем запрашивает у пользователя пароль.

Самый простой способ аутентификации с использованием пароля основан на сравнении отображенного пароля пользователя с начальным значением , сохраненным в центре обработки данных (рисунок 2), где K – это информация аутентификации пользователя, которая может быть изменена и используется для аутентификации [13]. Поскольку пароль должен быть конфиденциальным, он должен быть зашифрован перед отправкой по незащищенному каналу. Если значения и , совпадают, пароль считается подлинным, а пользователь – легальным.

Рисунок 2. Схема простой аутентификации с помощью пароля

Если кто-то, кто не имеет права входить в систему каким-либо образом, узнает пароль и идентификационный номер законного пользователя, он получает доступ к системе.

Иногда получателю не нужно раскрывать оригинальную форму открытого пароля. В этом случае отправитель должен отправить вместо открытого пароля отображение пароля, полученного с использованием функции одностороннего пароля . Это преобразование должно гарантировать, что противник не может раскрыть пароль для его отображения, так как противник сталкивается с неразрешимой численной проблемой.

Например, функция может быть определена следующим образом:

Где,

• P – пароль отправителя;
• ID – идентификатор отправителя;
• – это процедура шифрования, выполняемая с использованием пароля P в качестве ключа.

Такие функции особенно удобны, если длина пароля и ключа одинакова. В этом случае аутентификация по паролю состоит в отправке дисплея в приемник и сравнении его с ранее вычисленным и сохраненным эквивалентом

На практике пароли состоят из нескольких букв, чтобы пользователи могли их запомнить. Короткие пароли уязвимы для атаки полным перебором. Для предотвращения такой атаки функция определяется по-другому, а именно:

,

где K и ID – ключ и идентификатор отправителя соответственно.

Очевидно, значение рассчитывается заранее и сохраняется как в таблице идентификации получателей (рисунок 3). Подтверждение подлинности состоит в сравнении двух сопоставлений пароля и и в распознавании пароля , если эти сопоставления совпадают. Конечно, любой, кто получает доступ к идентификационной таблице, может незаконно изменить ее содержимое, не беспокоясь о том, что такие действия могут быть обнаружены.

Рисунок 3. Схема аутентификации с помощью пароля с использованием идентификационной таблицы

Обычно стороны, участвующие в обмене информацией, требуют взаимной аутентификации.

Для аутентификации используются следующие методы:

• Механизм ответа на запрос.
• Механизм отметки времени («отметка времени»).

Механизм запроса-ответа заключается в следующем. Если пользователь A хочет убедиться, что сообщения, которые он получает от пользователя B, не являются поддельными, он присоединяет к сообщению, отправленному B, непредсказуемый элемент X вопроса (например, определенное случайное число). Отвечая, пользователь B должен выполнить некоторые операции с этим элементом (например, вычислить некоторую функцию f (X)). Это нельзя сделать заранее, потому что пользователь B не знает, какое случайное число X придет в запросе. Получив ответ с результатом действий B, пользователь может быть уверен, что B истинно [10]. Недостатком этого метода является возможность устанавливать шаблоны между запросом и ответом.

Механизм синхронизации включает время записи для каждого сообщения. В этом случае каждый пользователь в сети может определить, как «устаревшее» сообщение пришло, и принять решение не принимать его, поскольку оно может быть ложным.

В обоих случаях следует использовать шифрование для защиты механизма управления, чтобы гарантировать, что злоумышленник не отправит ответ.

Широкое использование смарт-карт (смарт-карт) для различных коммерческих, гражданских и военных приложений (кредитные карты, карты социального обеспечения, карты доступа в безопасные помещения, пароли и ключи от компьютеров и т. д.) Требовали идентификации эти карты и их владельцы. Во многих приложениях основная проблема заключается в том, что при представлении смарт-карты можно быстро обнаружить мошенничество и запретить доступ, ответ или обслуживание мошенника.

Протоколы идентификации с нулевой передачей знаний были разработаны для безопасного использования смарт-карт. Секретный ключ владельца карты становится неотъемлемым признаком его личности. Доказательство знания этого секретного ключа с нулевой передачей этих знаний служит доказательством подлинности личности владельца карты.

ГЛАВА 3. Проблемы и перспективы развития методов защиты информации

Основные проблемы с защитой информации лежат в криптографических методах. Вы можете назвать основные из них. Поэтому шифрование больших потоков данных затруднено. Эта проблема возникла с развитием широкополосных сетей. Наиболее распространенное потоковое шифрование данных. Этот тип шифрования обеспечивает защиту во время передачи. Обычно добавление битов входящих последовательностей выполняется с использованием бесконечного или периодического ключа, полученного с использованием генератора случайных чисел.

По сути, проблема использования ключей является одной из самых серьезных. Открытые ключи только частично решают это. Однако наиболее надежные системы открытых ключей работают довольно медленно. Поэтому после использования ключа его заменяют другим. Существует проблема с действующим правилом смены ключа. Теперь наиболее эффективным методом является использование полей Галуа. В этом случае ключевой информацией является элемент источника, который должен быть известен как отправителю, так и получателю до начала связи. В настоящее время проблема решается для реализации метода «блуждающего ключа» не для некоторых пользователей, а для большой сети, когда сообщения отправляются между всеми участниками.

Теперь, когда информации так много, ее объем также играет важную роль. Прекрасные варианты объединяют аспекты этой темы, такие как шифрование и шифрование, или объединяя алгоритмы шифрования и сжатия. Это уменьшает объем информации, получаемой после кодирования, что значительно облегчает ее хранение. Наиболее популярными алгоритмами сжатия являются RLE, коды Хаффмана, алгоритм Лемпеля-Зива. Алгоритмы JPEG и MPEG используются для сжатия графической и видеоинформации. Основным преимуществом алгоритмов сжатия шифрования является то, что они изменяют статистику входного текста в направлении его выравнивания. Таким образом, в простом тексте, сжатом с использованием эффективного алгоритма, все символы имеют одинаковые частотные характеристики, и даже использование простых систем шифрования сделает текст недоступным для криптоанализа. Разработка и внедрение таких универсальных методов является перспективой современных информационных систем.

Проблема реализации методов защиты информации имеет два аспекта - разработку инструментов, реализующих криптографические алгоритмы, и методологию их использования. Каждый из рассмотренных криптографических методов может быть реализован как программно, так и аппаратно.

Возможность программной реализации обусловлена ​​тем, что все методы криптографического преобразования являются формальными и могут быть представлены в качестве конечной алгоритмической процедуры. Благодаря аппаратной реализации все процедуры шифрования и дешифрования выполняются специальными электронными схемами. Наиболее часто используемые модули, которые реализуют комбинированные методы криптографического кодирования. В то же время азартные игры являются важным компонентом всех аппаратно-реализованных методов. удачно сочетает в себе высокую криптографическую прочность и простоту реализации. Хорошо известный регистр сдвига с обратной связью часто используется в качестве генератора чисел. Для улучшения качества сгенерированной последовательности может быть предусмотрен специальный блок управления для управления сдвиговым регистром. Такое управление может состоять, например, в том, что после шифрования определенного количества информации содержимое сдвигового регистра циклически изменяется. Еще один способ улучшить качество гаммы - использовать нелинейную обратную связь. Кроме того, улучшение достигается не за счет увеличения длины диапазона, а за счет усложнения закона его формирования, что значительно усложняет криптоанализ.

Большинство зарубежных инструментов последовательного шифрования основаны на американском стандарте DES. В отечественных разработках, таких как, например, устройство KRIPTON, используется стандарт домашнего шифрования.

Основным преимуществом программных методов для реализации защиты является их гибкость, то есть возможность быстрой смены алгоритмов шифрования. Основным недостатком реализации программного обеспечения является значительно более низкая производительность, чем у аппаратного обеспечения (примерно в 10 раз).

Недавно начали появляться комбинированные инструменты шифрования, называемые прошивками. В этом случае компьютер использует тип «криптографического сопроцессора» - вычислительное устройство, ориентированное на выполнение криптографических операций (добавление модуля, сдвиг и т. д.). Изменяя программное обеспечение для этого устройства, вы можете выбрать один или другой метод шифрования. Этот метод сочетает в себе преимущества программных и аппаратных методов.

Таким образом, выбор типа реализации криптографической защиты для конкретной системы IP существенно зависит от ее ресурсов и должен основываться на всестороннем анализе требований к системе защиты информации.

ЗАКЛЮЧЕНИЕ

В современном мире банки играют важную роль в экономической жизни общества. Их часто называют «кровеносной системой» экономики. Из-за своей специфической роли, банки все время притягивают к себе преступников. К 90-м годам 20 века банки стали использовать компьютеры для обработки всей информации, что значительно повысило производительность труда сотрудников, ускорило расчеты и привело к появлению новых услуг.

Однако сейчас ни один банк не может обойтись без компьютерных систем, которые являются источником новых угроз неизвестных ранее. Большинство угроз связано с новыми информационными технологиями и не являются исключениями и для банков.

Существует два аспекта которые выделяют банки из основного круга остальных коммерческих систем:

• 1. Информация в банковских и платежных системах представляет собой «живые» деньги, которые можно получить, передать, потратить, вложить и так далее.
  2. Система также затрагивает интересы большого количества организаций и отдельных лиц.

Следовательно, информационная безопасность банка – это крайне важное условие его существования.

Сфера информационной безопасности – это самая развивающаяся область в индустрии безопасности в целом. Если обеспечение физической безопасности это уже давняя практика, то информационная безопасность требует постоянных усовершенствование и новых технологических прорывов. Из-за того, что компьютерные и телекоммуникационные технологии постоянно усовершенствуются, на них возлагается все больная ответственность с каждым годом.

Вывод, который можно сделать по проделанной работе это то что развитие банковской отрасли заключается в том, что автоматизация и компьютеризация банковской деятельности продолжает возрастать. Последние изменения, которые произошли в банковской индустрии за последние годы связаны именно с развитием информационных технологий. Можно смело сказать, что с каждым годом дальнейшее снижение оборота наличных денег и полный переход на безналичные расчеты с использованием пластиковых карт, Интернета и удаленных терминалов управления счетом юридических лиц уже не за горами.

Я считаю, что цель моей курсовой работы полностью раскрыта и достигнута. Задачи, которые стояли передо мной выполнены, а именно:

• Рассмотрена история систем защиты информации в банковских системах.
• Исследованы существующие методы защиты информации.
• Проведен анализ систем защиты информации и выявлены существующие проблемы и дальнейшие перспективы развития методов по защите информации.