Фуфаев - Разработка и эксплуатация удалённых БД (1084483), страница 37
Текст из файла (страница 37)
Комплекс РпчеСгург Р(ва РасК 3 отвечает всем указанным условиям. Возможности этого программного комплекса в процессе шифрования жесткого диска и создание ложной операционной системы рассмотрим с помощью схемы, приведенной на рис. 12.2. Работа программы по шифрованию включает в себя выполнение следующих этапов: ° создание и регистрация ключей электронной цифровой подписи (ЭЦП); ° зашита и ограничение доступа к операционной системе %)вдова; ° шифрование загрузочного диска или раздела; ° шифрование разделов, дисков или сменных носителей; ° создание ложной операционной системы (ОС). Установка ОПхеСгург Р!ва РасЕ 3 выполняется мастером и не требует каких-либо специальных знаний.
После запуска инсталлятора на экран поочередно выводятся стандартные окна мастера установки, в которых надо принять условия лицензионного соглашения, выбрать папку для установки программы, указать имя исполняемого файла, а также указать, где должны быть созданы ярлыки для запуска комплекса. На этом же экране мастера установки можно выбрать включение автоматического пароля при загрузке ОС.
На следующем экране можно отменить установку справочной системы и ассоциацию файлов некоторого типа. На заключительном этапе установки необходимо перезагрузить компьютер. 187 $ и а а ж ~ )':и!!. " 1 б О, К о М о й о о й й о Иф Ю.~ !и Р, и Ф о М й о $ М о о И й о ! ~ф1~,~!; Я $ $ х е„ Б "..$ и 3! о .„. ж:„ о ф Я ~ '3 ~о ~Ч й И ~ Е. Ии Микй' 1е После первого запуска РпчеСгург Р!па Рас[г 3 предлагается либо зарегистрировать программу, либо использовать ее в ознакомительных целях. Затем на экран будет выведено Окно входа, в котором следует нажать кнопку [Сгеаге] для создания хранилища ключей, после чего откроется окно мастера Создание хранилища.
При последующих сеансах работы с программой в данном окне необходимо выбрать хранилище и ввести пароли, после чего будет предоставлен доступ к настройкам программы. В этом же окне выбирают тип файла, в котором будет размещено хранилище (текстовый, графический, аудио- нли видеофайл). На следующем экране выбирают папку, где будет размещено хранилище, и указывают имя файла. Если на предыдущем экране было выбрано создание хранилища в графическом или аудиофайле, то на этом экране следует указать существующий файл.
После указания имени и пути к хранилищу вводят пароли с помощью мастера паролей. Существует два типа паролей: Мастер и Пользователь. Отличаются они доступом к настройкам программы. Пароль Пользователь не дает возможности что-то изменить, он позволяет лишь просматривать заданные мастером настройки. Каждый тип пароля, в свою очередь, также может состоять из двух паролей. Эту особенность можно использовать для создания пары паролей, каждый из которых будет известен только одному человеку.
При создании паролей нельзя использовать шрифт, содержащий знаки кириллицы. После создания хранилища на экран выводится Главное окно, в котором показаны ключи, находящиеся в текущем хранилище. Если хранилище только что создано, то ключей еше нет и их необходимо создать при помощи кнопки [Хев Кеу[. Ключи шифруются по определенному программой алгоритму (АЕ8 256). После создания ключей можно приступать к защите загрузки, для чего в главном окне программы следует нажать кнопку [Рпчеа[. В результате откроется список дисков и разделов, пример которого показан на рис. 12.2 в окне Список дисков и разделов.
Вьщелив в этом списке загрузочный диск или раздел и нажав кнопку [Воо1апгЦ, запускают мастер установки защиты загрузки. На следующем этапе установки защиты в окне Список дисков и разделов предлагается ограничить загрузку в зависимости от введенного пароля. Доступ к данным здесь предоставляется как по паролю Мастер, так и по паролю Пользователь. Если пароль Пользователь не был указан на этапе создания хранилища, то часть опций в этом окне будет недоступна. В этом случае загрузка компьютера разрешается только по паролю Мастер. На заключительном этапе установки защиты выводится информационное сообщение о том, что перед шифровкой любых дис- 189 ков следует проверить корректность установки защиты загрузки. Тогда если что-то пойдет не так (например, будет забыт пароль Мастер), на этом этапе можно очень просто восстановить загрузку операционной системы. Если же зашифровать диск без проверки корректности работы защиты загрузки, восстановить его содержимое будет невозможно.
После перезагрузки компьютера до момента загрузки ОС на экран выводится приглашение к вводу одного из трех видов паролей: Режим КЕ5А, Режим Р05, Режим Н00~ай. Затем вводят в поля соответствующие пароли. Для перехода от первого поля ко второму используют клавишу [ТаЬ[. При выборе режима НРР (ай вводимые пароли не отображаются символами. После введения в этом режиме первого пароля следует снова нажать клавишу [ТаЬ[, затем ввести второй пароль (если он был задан при создании хранилища) и нажать клавишу [Епгег[. Для ввода пароля дается три попытки. Если все три попытки неудачны, система останавливается и для повторного ввода пароля следует перезагрузить компьютер. После тестирования защиты загрузки можно переходить к шифрованию диска или раздела.
Шифрование загрузочного диска илн раздела. Шифрование загрузочного диска или раздела невозможно без установки защиты загрузки. Чтобы зашифровать диск или раздел, следует сделать соответствующий выбор в окне Список дисков (РЫ Рпуез) и нажать кнопку [Епсгург). При этом мастер шифрования диска откроет окно Шигрравание, в котором будет предложено выбрать ключ из хранилища. Диск будет зашифрован этим ключом и этот же ключ потребуется для дальнейшей работы с диском. Выбор ключа запускает процесс шифрования диска. Этот процесс достаточно длительный, он может занимать до нескольких часов в зависимости от объема шифруемого диска или раздела.
После завершения шифрования загрузочного диска загрузка операционной системы возможна только после проведения авторизации. После того как загрузочный диск будет полностью зашифрован, мастер предложит создать аварийный диск. Отказываться от этого предложения крайне неразумно — аварийный диск лучше сразу создать и убрать в надежное место. Он поможет спасти данные в случае проблем с загрузкой операционной системы. Если аварийный диск не создать, то даже случайная перезапись главной загрузочной записи приведет к полной и безвозвратной потере всех данных, которые хранились на зашифрованном диске. Шифрование разделов, дисков, сменных носителей.
При помощи комплекса РпхеСгург Р!цз РасК 3 можно зашифровать любой жесткий диск или сменный накопитель (за исключением СР и 190 РУР) и использовать его для обмена данными между пользователями. При этом следует позаботиться о передаче через надежный канал ключа, которым будут шифроваться данные. Если ггланируется обмен информацией на зашифрованных сменных носителях, лучше создать отдельный ключ, которым будет зашифрован носитель. Для этого надо открыть главное окно, авторизоваться и на вкладке Епсгурбоп Кеув нажать кнопку [Мев Кеу], гюсле чего откроется окно Создание нового ключа, в котором следует ввести понятное описание вновь создаваемого ключа и нажать кнопку [Сепегасе]. После создания нового ключа надо подключить сменный носитель и переключиться на вкладку Рптен Если в списке отсутствует только что подключенный накопитель, следует обновить его при помощи кнопки [Ке[гезп], выделить сменный накопитель и нажать кнопку [Епсгург], после чего откроется окно Выбор ключа для шифрования.
После выбора созданного ключа, предназначенного только для шифрования сменного носителя при обмене информацией, следует нажать кнопку [Епсгург], и сменный носитель будет зашифрован. Теперь нужно экспортировать в файл ключ, которым был зашифрован сменный носитель. Для этого вновь надо переключиться на вкладку Ело урбоп Кеув, выделить только что созданный ключ и нажать кнопку [Ехроп]. В открывшемся при этом окне выбирают папку, где следует сохранить ключ, имя файла с ключом и пароль для защиты самого ключа. Полученный файл надо передать пользователю, с которым планируется обмениваться информацией на зашифрованных носителях, а также сообшить ему пароль, которым был защишен ключ во время экспорта.
Когда этот пользователь получит файл, он должен будет импортировать ключ в хранилище, после чего получит доступ к переданной информации на зашифрованном диске. Импорт ключа выполняется по аналогии с экспортом с помощью соответствующей кнопки на вкладке Еле~урбан Кеун После того как получатель зашифрованного диска импортировал ключ в хранилише, он может установить в привод или подключить к компьютеру сменный носитель и открыть его. Для этого пользователь должен переключиться на вкладку Рггчев, выделить в списке сменный накопитель и нажать кнопку [Ехр!оге].
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
