А.В. Петраков - Основы практической защиты информации (1022811), страница 77
Текст из файла (страница 77)
Изучение способов съема акустическойинформации со стен и потолочных перекрытий и способов (устройств,)противодействия съему.344'Лабораторная работа № 10. Изучение способов съема акустической информации с металлических труб и оконных стекол и способов(устройств) противодействия съему.Лабораторная работа № 11. Изучение способов съема акустической информации по линии электросети и способов (устройств) противодействия съему.Цикл III.
Защита информации з каналах (сетях) электросвязи —изучаются вопросы обеспечения безопасности данных в сетях ЭВМ.Лабораторная работа № 12. Доставка сообщений электронной почтой.Лабораторная работа № 13. Сжатие-хеширование и передача сообщений,Лабораторная работа № 14. Передача видеосообщений по стандартному телефонному каналу. . Лабораторная работа Ш 15.Шифрование данных.Лабораторная работа № 16: Электронная цифровая подпись.Кроме основной литературы [1-10], имеющейся в библиотекеМТУ СИ, отдельные лабораторные работы обеспечены дополнительнойметодической литературой, например [21, 24, 36]. Описания лабораторных работ №№ 1-16 изданы в двух сборниках описаний лабораторныхработ по дисциплине «Основы защиты информации» № 1 [35] и Ms 2 [31].По числу лабораторных работ в учебной лаборатории «Основы защиты информации» оборудованы 16 рабочих мест (каждое на два человека), которые состоят из одной (или'двух) ПЭВМ или лабораторногостенда с необходимой обнаружительной (охранной) и защитной техникой (датчики, генераторы и т.п.).Лабораторные стенды выполнены ЗАО «Щит» (Москва)..
10.2. Варианты студенческих задач по защитеинформации .■Задача 10.1. Симметричное шифрование-дешифрование.·Предлагается зашифровать заданный текст с помощью таблицы Вижмнера.■Шифруемый текст: «Защита информации»..Ключ выбирается в соответствии с табл. 10.1, где j — последняяцифра студенческого билета; г -— предпоследняя цифра.ТаблицаАБВ10.1гдΕЖ3иклΜΗоπΡсτУφχ,чшшъыэюяВ том случае, если г = j, то взять j = г + 1. Например, если последние цифры студенческого билета 21, то в качестве ключа выбираетсяследующий набор букв: ЖЗИГДЕ.
Если последние цифры совпадают,например 33 (г = 3, j = 3), то j изменяют: j = i + 1, т.е. j = 3 + I — 4.Следовательно, ключ ■— КЛМНОП.345Методические указания по решению задачи 14). 1Для решения задачи составляется таблица, которая представляетсобой квадратную матрицу с числом элементов К, где К — число символов в алфавите. В первой строке матрицы записываются буквы впорядке очередности их в алфавите, во второй — та же последовательность, но со сдвигом влево на одну позицию, в третьей — со сдвигомна две позиции и т.д. Освободившиеся места справа заполняются вытесненными влево буквами, записываемыми в естественной последовательности (рис. 10.1).АБВГБВГдΕΕ ЖдВГдΕЖ3ЯГДΕдΕЖ3Ж3ИикАБΕЮЯя АА ББ ВВ Гэж ..
. ю3...ик .. .лВГД...ЯА ■БВГдЬЭЮРис. 10.1. Таблица шифрования ВижинераДля шифрования текста устанавливается ключ, представляющийсобой некоторое слово или набор букв. Далее из полной матрицы выбирается подматрица шифрования, включающая, например, первую строкуи строки матрицы, начальными буквами которых являются последовательно буквы ключа, например, в варианте, указанном выше, строки,начинающиеся с букв Ж, 3, И, Г, Д, Ε (рис. 10.2).1А Б В Г Д Е Ж З И К ЛМ НО П Ρ С Τ У Φ Χ Ц Ч ШЩ ЪЫ ЬЭ Ю Я -+ЖЗИ К Л М Н О П Р С Т У Ф Х Ц ЧШЩЪЫЬ Э Ю Я А Б В Г Д Ε 3 И КЛМНОПРСТУФХЦЧШЩЪЫЬ ЭЮЯ А Б ВГДЕЖИК Л М Н О П Р С Т У Ф Х Ц Ч ШЩЪЫ Ь Э Ю Я А Б В ГД Е ЖЗ Г ДЕ Ж З И К Л М Н О П Р С Т У Ф Х Ц ЧШЩЪЫЬ Э Ю Я А Б В ДЕ Ж З И К Л М Н О П Р С Т У Ф Х Ц ЧШЩЪЫЬ Э Ю Я А Б В Г Ε Ж3 И К Л М Н О П PC Τ У Ф Х Ц ЧШЩЪЫЬ Э Ю Я А Б В Г ДРис. 10.2.Ключ шифрованияПроцесс шифрования включает следующую последовательностьдействий (рис.
10.3):1)под каждой буквой шифруемого текста записываются буквы ключа, причем ключ повторяется требуемое число раз;2)каждая буква шифруемого текста заменяется на букву, расположенную на пересечении столбца, начинающегося с буквытекста, истроки, начинающейся с буквы ключа, находящейся под буквойтекста.Так, под первой буквой 3 шифруемого текста оказалась буква Жключа. На пересечении столбца, начинающегося с 3, и строки, начинающейся с Ж, находится буква О (см. рис.
10.2). Буква О будет первойбуквой шифрованного текста.346Шифруемый текст З А Щ И Т АИ Н Ф О Р М А Ц И ИКлючЖ З И Г Д ЕЖ З И Г Д Е Ж З И ГТекст после замены О З Б М Ц ЕП Ф Ь С Ф С Ж Э С МЗашифрованный текстО З Б МЦ Е П ФЬ С Ф СЖ Э С МРис. 10.3.Механизм шифрования заменой*Шифрованный текст делится на группы, например по четыре буквы в каждой.Для дешифрирования необходимо знать ключ.
Расшифровка текставыполняется в следующей последовательности (рис. 10.4):.1) над буквами шифрованного текста сверху последовательно записываются буквы ключа;2)в строке подматрицы таблицы Вижинера, начинающейся с буквыключа, отыскивается буква шифрованного текста; буква первойстроки, находящаяся в соответствующем столбце, будет буквойрасшифро-,ванного текста;3)полученный текст группируется в слова по смыслу.КлючЖ ЗЗашифрованный текстОРасшифрованный текстЗашифрованный текстЗРис. 10.4.И ГД Е Ж З И Г Д Е Ж З И ГЗ Б МЦ Е П ФЬ С Ф СЖ Э С МЗА ЩИ Т А Й НФ О Р МА Ц И ИА Щ И Т АИ Н Ф О Р М А Ц И ИМеханизм дешифрованияЗадача 10.2. Несимметричное шифрование-дешифрование.Зашифровать информацию по методу RSA для последующей передачи.
Вариант задания определяется последними цифрами номерастуденческого билета (г — предпоследняя; j — последняя). По номеру г студент выбирает слово для зашифровывания, но j — требуемые для реализации этого алгоритма числа (р,q) (на практике этичисла очень большие).t: 0. БЕДА3. КАБАК 6. БЕГj: 0. (7, 17) 3. (11, 13) 6. (5, 11)1.ДЕВА 4. БАГАЖ 7. ГИД1.
(5, 7)4. (13, 17) 7. (7, 13)2.ЗАБАВА 5. БИВАК 8. ЕДА2. (3, 11) 5. (3, 7)8. (11, 17)9. ГАД9. (5, 13)Методические указания по решению задачи 10.2Шифруемое слово БЕГ. Коэффициенты ρ = 3, q = 11.Определим η = pq = 3 · 11 = 33. Найдем (ρ - l)(g - 1) = 20. Выберем d — 3. Найдем число е, для которого справедливо ecimod[(p —— \ ) ( q — 1)] = 1. е = 7. Представим шифруемое слово в виде последовательности чисел 2 6 4 (см. табл. 10.2).Таблица 10.2Буквы алфавитаНомер буквыS■'ίА1.Б2В3Г4д5Ε6Ж738И9К10347Шифрование по открытому ключу {7,33}:C'i.
= 27mod(33) = 128mod(33) = 29; С2 =67mod(33) = 279936 mod(33) = 30; Сз = 47mod(33) = 16384 mod(33) = 16.Полученное зашифрованное сообщение: 29 30 16, Расшифруемзашифрованное сообщение по секретному ключу {3,33}:Μι· = 293mod(33) . = 24389 mod(33) = 2;' M2 = 303mod(33) = 27000mod(33) = 6;M3 = 163mod(33) = 4096mod(33) = 4.'В итоге получаем исходное сообщение БЕГ.Задача 10.3.
Хеширование сообщений.Получить хеш-код для сообщения по номеру г, используя упрощенный вариант хеш-функции Х.509 с параметрами по номеру j. Вариант задания определяется цифрами номера студенческого билета (г —предпоследняя; j — последняя). Вектор инициализации Но следуетвыбирать самостоятельно.»: 0. ПРЕДЕЛ3. МОДУЛЬб.
АМПЕРСАНТ j: 0,(3,7) 3 . ( 5 , 7 )1.ИНТЕГРАЛ 4. ПЛЮС7. КОРЕНЬ1. (13, 7) 4. (13, 5)2.МИНУС5. ЧИСЛИТЕЛЬ/8. ОСТАТОК■ 2. (3, 13) 5. (3, 17)9. СТЕПЕНЬ6.(11,5)7. (5, 17)8. (7, 11)9. (11, 3)Методические указания по решению задачи 10.3Хешируемое слово ДВА. Коэффициенты ρ = 7, q = 3.
Векторинициализации Но выберем равным 9 (выбираем случайным образом).Определим η — pq = 7 · 3 = 21. Слово ДВА в числовом эквивалентеможно представить как 531 (по номерам букв в алфавите). Тогда хешкод сообщения 531 получается следующим образом:1-я итерация:[Αίχ +.Я0]2mod(21) = 142mod(21) = 7 = Hi; 'Mt + Но = 5 + 9 = 14;2-я итерация: Μι + Hi = ■ 3 + 7 = 10; [M2 + #i]*mod(21) = 102mod(21) = 16 = H2;3-я итерация:.М3 + Я2 = 1 + 16 = 17; [M3 + ff2]2mod(21) ='172mod(21) = 16 = Я3.В итоге получаем хеш-код сообщения ДВА, равный 16.34810.3. Программа вузовской (университетской)дисциплины «Основы защиты информации»(альтернатива в МТУСИ)Информация — один из наиболее ценных продуктов деятельностичеловека.
Во всем мире информация, как результат научно-техническойдеятельности, является весьма дорогостоящим товаром. Информациюдобывают, ею располагают и пользуются открыто и конфиденциально.Устройства документирования и связи первично имели лишь одноположительное свойство — оформление документов и доставка информации от отправителя к получателю. Вторичное их свойство "— ониявляются источниками утечки информации.
'В нашей стране в последние десять лет разразился настоящий бум ввопросах добычи, утечки и защиты информации: возникают новые фирмы, предприятия, магазины по добыче и защите информации, открываются редакции технических и идеологических журналов, проводятсянаучно-технические конференции, дисциплины подобной направленности включают в учебные планы университетов и колледжей.1. Введение: государственная, военная, коммерческая и личная конфиденциальная информация; каналы утечки информации (люди, документы, публикация, технические каналы); правовая, организационная итехническая защита информации; Закон РФ «Об информации, информатизации и защите информации».2.Информация, сообщение, документирование; основы передачиинформации: системы передачи информации, характеристикипервичных сообщений, возможные каналы утечки информации.3.Физические преобразователи информации — передатчики каналов утечки информации: характеристики физическихпреобразователей;акустоэлектрические преобразователи (индуктивные, емкостные,пьезоэлектрический эффект); оптико-электронные и электроннооптическиепреобразователи.4.Излучатели электромагнитных колебаний: низко- и высокоча··стотные излучатели, электромагнитные излучения средстввычислительной техники, оптические излучатели.5.Паразитные связи и наводки: паразитная емкостная, индуктивная, электромагнитная и электротехническая связи; обратныесвязи вусилителях; паразитные обратные связи через источники питания;утечки электрических сигналов (информации) по цепям заземления;взаимные влияния в линиях связи.6.Технические средства — источники информации каналов утечкиинформации: основные технические средства электросвязи(проводнойи радиосвязи, вычислительной техники, звукоусилительных систем иаппаратуры громкоговорящей связи, промышленного телевидения);средства изготовления, копирования и размножения документов;испытательные и измерительные средства (радиофикация, единоговремени ивторичной часофикации, охранно-пожарной сигнализации).3497.Отходы производства — канал утечки информации.8.Способы несанкционированного доступа к информации: средствапроникновения; незаконное (скрытое) подключение;высокочастотноенавязывания; установка радиозакладок; скрытое наблюдение(миниатюрные фото- и телекамеры, устройства с объективом «игольноеушко»,эндоскопы, телефотоаппаратура слежения); подслушивающиеустройства (приемно-передающие устройства, микрофоны, электронныестетоскопы, магнитофоны, прослушиватели телефонов, факсов,телексов),9.Компьютерные преступления (в том числе компьютерные «вирусы»).10.Концептуальные положения системы защиты информации.11.Средства технического контршпионажа и защиты информации:средства обнаружения и нейтрализации подслушивающихустройств;скремблеры, маскираторы, шифраторы; мероприятияконтрнаблюдения;криптология — наука о защите информации; стандарт шифрованияDES;криптологические системы с открытым ключом; компьютернаябезопасность (противодействия компьютерным «вирусам», защита отвнешнихвоздействий и несанкционированного доступа); электроннаяцифроваяподпись; хеширование сообщений.12.Охранные приборы, устройства, системы: датчики (электроконтактные устройства, инфракрасные активные датчики,ультразвуковыедатчики, микроволновые радарные детекторы, пассивныеинфракрасные детекторы, микрофоны, комбинированные устройстваобнаружения,микроволновые барьеры, устройства наведенного поля); системыограничения доступа (кодовые замки, домофоны, проходные,турникеты);контрольная аппаратура — средства для просмотра личности ивещей(металлоискатели, детекторы, локаторы нелинейностей);инженернотехнические средства (сейфы, металлические двери, решетки,защитныестекла и жалюзи); охранные телевизионные системы;радиоприемнаяаппаратура (индикаторы поля, сканирующие приемники);устройстватревожного оповещения; использование ПЭВМ в охране и защитеинформации; компьютерный полиграф; пожарная безопасность(сигнализация, системы и средства пожаротушения, огнезащитныематериалы).13.Основы защиты коммерческой тайны.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
