А.И. Куприянов - Основы защиты информации (1022813), страница 37

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 37)

Если г= О, то выбирают другое значение Ки возвраща,', ются к п.1. Цифровая подпись представляет собой два числа: гпкк1 2'". лпод 2"' абонент А отправляет эти числа получателю сообщения В; абонент 8 проверяет полученную подпись, вычисляя я+гх 1 Я= шода; и~ = — шода, й Я (5.112) (5.114) 173 что не позволяет получать максимальное быстродействие. Следует отметить, что реальное исполнение алгоритма ОБА может быть ускорено с помощью выполнения предварительных вычислений, поскольку значение г не зависит от сообщения М и значения его хэш-функции и. Можно заранее создать строку случайных значений Й и затем для каждого из этих значений вы- и = Ь(т)» шода; ~, =(л)шодд; ~2 — — Цд — 2) и1 той д; и=~(а"у")~т ~В если и = г, то подпись считается верной.

Глава 6 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ СИСТЕМ И СЕТЕЙ СВЯЗИ 6.1. Сети связи Современные сети связи, обеспечивающие информационный обмен между разными абонентами в разных условиях, могут объединять разные по структуре и характеристикам информационные системы. Сеть связи — это совокупносп пунктов и линий (каналов) связи. Основной функцией сети является доставка сообщений, преобразованных в электрический сигнал, по заданному адресу при условии обеспечения требуемых качественных показателей по времени доставки, верности и надежности. Сеть связи содержит подсистемы двух типов: узлы связи и оконечные пункты. Узлы связи соединяются между собой пучками каналов; оконечные пункты подключаются к узлам связи через соединительные линии или отдельные каналы.

Оконечные пункты оснащаются оборудованием, преобразующим сообщения в электрический сигнал и обратное преобразование, а также обеспечивающим сопряжение с каналами связи. В узлах связи размещается комплекс технических средств, включающий в себя оборудование для организации групповых трактов и каналов передачи информации, технические средства для коммутации и оборудование для управления сетевыми ресурсами. Сети связи составляют техническую базу Взаимоувязанной сети связи Российской Федерации (ВСС РФ), интегрированную с сетями связи стран СНГ и имеющую выходы на международные сети связи и передачи данных. Различают два типа сетей — первичные и вторичные. Первичная сеть ВСС состоит из линий передачи и сетевых узлов, организованных на пересечении атиний передачи и сетевых станций.

На сетевых узлах устанавливается каналообразующая аппаратура систем связи и передачи данных. Сетевые станции, являющиеся оконечными пунктами первичной сети, подключают к линиям передачи системы вторичные сети связи Для образования первичной сети используются линии передачи различного типа: кабельные, спутниковые, оптоволоконные, радиорелейные и т.п. Канал тональной частоты (ТЧ) обеспечивает передачу телефонных сигналов.

Стандарт предусматривает полосу пропускания этого !~танала в пределах 0,3 ... 3,4 Кгц. Стандартный основной цифровой ;"канал (ОЦК) обеспечивает скорость передачи информации 64 ;Хбит/с. На базе первичной сети формируются вторичные сети ВСС. Вторичная сеть ВСС представляет собой комплекс технических "' редств, содержащий коммутационное и каналообразующее оборудование; оборудование управления сетью и другие подсисте;мы, размещаемые на узлах связи; оконечное оборудование, размещаемое в оконечных пунктах; каналы, организованные на базе :,:.'типовых каналов и трактов передачи.

Наиболее крупной вторич-::ной сетью является Общегосударственная система автоматизиро;,-'ванной телефонной связи (ОГСТфС). В состав цепи междугородней (и международной) телефонной ::связи могут входить, кроме кабельных линий (металлических или :::оптоволоконных), радиорелейные и спутниковые линии связи (рис. ":::6.1). На этой схеме две наземные станции автоматической между,:городней связи (АМТС) соединены с наземными стационарныами станциями спутниковой связи кабелем (К) и радиорелейной ':линией (РРЛ). Для связи с подвижными абонентами организуются сети мо:::бильной связи, имеющие выход на местные сети. Сети мобиль;:ной связи работают в УКВ диапазоне и строятся по радиальной -::и сотовой схемам.

Линии связи этих сетей работают в пределах ::;прямой видимости. В случае реализации радиальной схемы ис'::пользуются довольно мощные базовые и подвижные станции. -„:;для увеличения зоны обслуживания абонентов радиальной сети мобильной связи антенны базовых станций поднимают на мак'-::симально возможную для данной местности высоту. Сотовые '.сети работают с большим количеством базовых станций в зоне =.:обслуживания. Базовые станции оборудуются сравнительно ма:: ломощными передатчиками.

Яф Радиорелейная линия Станция путникоаой вязи Рис. 6.1. Система телефонной связи 177 6.2. Основные угрозы безопасности инФормации и методы защиты информации в кабельных телефонных сетях Для телефонной сети общего пользования установлены достаточно жесткие стандарты построения и правила функционирования. Однако эти правила не предусматривают обеспечение конфиденциальности связи между абонентами, хотя отдельные части системы телефонной связи сами по себе обладают определенной защищенностью от перехвата циркулирующих в них сообщений.

Это обусловлено принимаемыми организационными мерами и некоторыми техническими решениями. Например, ряд кабелей связи прокладывается в коллекторах или тоннелях метро, куда ограничен доступ посторонних лиц; коммутационное оборудование АТС располагается в охраняемых помещениях и т.п. В то же время имеется ряд участков, где возможен перехват информации из систем кабельной связи. Известно, что происходят взаимные наводки на соседние физические цепи (переходные разговоры), возможны подсадки на АТС (когда из-за неисправностей к цепям, соединяющим двух абонентов, подключается третий) и т.п. При таких нештатных ситуациях сообщения, которыми обмениваются два абонента, становятся доступны случайным или заинтересованным лицам.

Персонал, эксплуатирующий сетевое оборудование, имеет возможность прослушивать переговоры при проведении регламентных и ремонтных работ на АТС и в других пунктах сети. Преднамеренный перехват телефонных переговоров (или, точнее, несанкционированный доступ к информации в телефонных линиях связи) возможен не только при гальваническом подключении к проводам, но также с помощью бесконтактных индукционных или емкостных датчиков, устанавливаемых вблизи разговорных цепей.

На всех участках телефонной цепи, где проходят сигналы канала Тч, для перехвата необходимо иметь лишь простейшие технические средства. Техника перехвата ушла далеко вперед от простого подслушивания переговоров по медным проводам. В настоящее время имеются возможности перехвата любых каналов связи, инфракрасных систем передачи и даже оптоволоконных линий связи. Единственный радикальный способ предотвращения перехвата телефонных переговоров и раскрытия их содержания посторонними — это шифрование, или скремблирование (перемешивание), речевых сигналов. Цепь прохождения телефонной информации состоит из нескольких участков: абонентский участок, участок местной сети, участок внутризоновой сети, участок магистральной сети, который является общим для абонентов, обменивающихся телефон- 178 ';.Ными сообщениями. Остальные участки повторяются со стороны .-'каждого абонента.

Канал ТЧ, соединяющий абонентов, имеет ти.;:':повую ширину полосы 0,3 ...3,4 кГц. При этом на всех участках, :::,кроме абонентского, по физическим цепям передается групповой :сигнал, содержащий информацию от разных пар абонентов. Од:;, иако на границах участков и внутри участка местной сети там, где ,:::-происходит транзит по низкой частоте (транзит ТЧ), по физиче",'ской цепи проходит тот же сигнал, что и на абонентском участке. '~При этом везде, где проходит канал ТЧ, возможно прямое про:,слушивание разговоров с помощью минимального набора средств .':;перехвата.

В остальных точках цепи для подслушивания необходи..'::.мо иметь аппаратуру или устройства, выделяющие информатив; ный сигнал ТЧ из группового сигнала. В цифровых сетях на абонентских участках и в местах транзита, .,:,:-эквивалентных транзитам ТЧ, вместо канала ТЧ используется ос': новной цифровой канал, по которому происходит транзит сигнала ':с кодово-импульсной модуляцией на скорости 64 Кбит/с.

У або,:.нентов цифровых сетей должны быть телефонные аппараты (или ;,; абонентские комплекты), оснащенные соответствующими коди"'рующими устройствами, в том числе аналого-цифровыми (АЦП) ,:и цифроаналоговыми (ЦАП) преобразователями сигналов, Ана';-логичное оборудование необходимо иметь при перехвате сообще:, ний, который возможен на тех же участках, что и на аналоговой Почти все технические средства создают технические каналы :;; утечки информации за счет побочных и непреднамеренных излу;: чений. Например, при использовании обычных телефонных аппа":::ратов и при положенной на рычаг микротелефонной трубке (те, лефон вроде бы отключен) на абонентских проводах, выходящих :;. за пределы помещения, присутствуют электрические сигналы, по .

Характеристики

Список файлов книги