Poyasnitelnaya (1210311), страница 7

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 7)

В любом из этих режимов данные обрабатываются блоками по 64 бита, на которые разбивается шифруемый массив, именно поэтому ГОСТ 28147-89 относится к блочным шифрам.

1. Реализация алгоритма шифрования на сайте ДВУНЦ

Для реализации алгоритма был выбран режим простой замены. В этом режиме каждый блок исходных данных шифруется независимо от остальных блоков, с применением одного и того же ключа шифрования. Чтобы реализовать данный алгоритм шифрования на сайте ДВУНЦ был создан класс на языке программирования PHP «ClassGost». Этот класс имеет публичные функции «Encode» (шифрование) и «Decode» (расшифрование).

Для работы класса используются приватные функции, такие как:

• «Text2bin()» – функция, которая переводит текст в байтовое представление;

• «AddZero()» – функция, которая добавляет нули;

• «Base($N, $X)» – функция, которая основного шага криптопреобразования. $N – преобразуемый 64-битовый блок данных, $X – 32-битовый элемент ключа. На первом шаге младшая половина преобразуемого блока складывается по модулю 232 с используемым на шаге элементом ключа. На втором шаге это значение интерпретируется как массив из восьми 4-битовых блоков кода: S=(S₀, S₁, S₂, S₃, S₄, S₅, S₆, S₇), причем S₀ содержит 4 самых младших, а S₇ – 4 самых старших бита S. Далее значение каждого из восьми блоков заменяется новым, которое выбирается по таблице замен следующим образом: значение блока S_i меняется на S_i по порядку элемент (нумерация с нуля) i-того узла замены. Другими словами, в качестве замены для значения блока выбирается элемент из таблицы замен с номером строки, равным номеру заменяемого блока, и номером столбца, равным значению заменяемого блока как 4-битового целого неотрицательного числа. Отсюда становится понятным размер таблицы замен: число строк в ней равно числу 4-битовых элементов в 32-битовом блоке данных, то есть восьми, а число столбцов равно числу различных значений 4-битового блока данных, равному шестнадцати. На третьем шаге результат предыдущего шага сдвигается циклически на 11 бит в сторону старших разрядов и передается на следующий шаг. На четвертом шаге значение, полученное на шаге три, побитно складывается по модулю 2 со старшей половиной преобразуемого блока. На пятом шаге младшая часть преобразуемого блока сдвигается на место старшей, а на ее место помещается результат выполнения предыдущего шага. И наконец, полученное значение преобразуемого блока возвращается как результат выполнения алгоритма основного шага криптопреобразования.

Были использована таблица 3.3 замен для режима простой замены из ГОСТ 34.11-94 «Информационная технология. Криптографическая защита информации. Функция хэширования», а также секретный ключ в 16-ом представлении, который указан в таблице 3.4.

Таблица 3.3 – Таблица замен

Таблица 3.4 – Секретный ключ в 16-ом представлении

Данный класс был интегрирован в систему управления содержимым WordPress с помощью модернизации класса работы с базой данных «wp-db.php». При чтении и записи в базу данных конфиденциальной информации (именно лекций и тестов курсов) происходит обращение к классу «ClassGost», который может как шифровать, так и расшифровывать информацию.

Для демонстрации работы шифрования и расшифрования информации была создана дополнительная страница (http://microais.beget.tech/encrypt), которая выводит первые три записи конфиденциальной (зашифрованной) информации из базы данных и с использованием класса «ClassGost» (расшифрованной).

1. Руководство пользователя

Данное руководство направлено на следующие категории пользователей сайта: гость, слушатель курсов. В руководстве описаны основные действия, которые может совершить пользователь: просмотр и поиск информации, оформление заявки и вопроса, прохождение обучения.

1. Просмотр информации

Пользователь имеет доступ к общедоступной информации сайта ДВУНЦ: главной странице, новостям, сведениям об образовательной организации, общей информации о курсах и информации о центре.

Для перемещения на нужные страницы создана навигация в верхней и нижней части сайта. Также на некоторых страницах появляются дополнительные ссылки в боковой (правой) панели сайта. Для перехода на необходимые страницы достаточно кликнуть левой кнопкой мыши по указанной ссылке.

1. Поиск информации

При возникновении трудностей с нахождением нужной информации был создан поиск, как показано. Достаточно ввести поисковую фразу в поле с поиском и нажать на кнопку (в виде лупы). Далее откроется страница с результатами поиска по сайту.

В навигационной панели верхней части сайта ДВУНЦ также присутствует поиск. Чтобы его открыть необходимо сначала нажать на кнопку лупы, далее откроется модальное окно, в которое нужно ввести поисковую фразу и нажать клавишу «enter», либо снова на кнопку в виде лупы. Чтобы выйти из модального окна необходимо кликнуть левой кнопкой мыши на темную область либо нажать клавишу «escape».

1. Оформление заявки

Чтобы подать заявку на курсы необходимо перейти на страницу «Запись на курсы» с помощью навигационной панели верхней части сайта ДВУНЦ. Далее необходимо заполнить все поля, которые отображены на странице:

• ввести наименование организации;

• выбрать курс переподготовки или повышения квалификации;

• ввести данные об обучаемых (для каждого необходимо заполнить фамилию, имя, отчество и должность);

• ввести данные контактного лица: фамилию, имя, отчество, телефон и электронную почту;

• согласиться, что персональные данные будут являться общедоступными на период обучения.

В одной заявке можно указать несколько обучаемых людей от одной организации. Для этого необходимо нажать на серое поле незаполненного обучаемого человека либо на кнопку «добавить обучаемого», после чего появиться новая строка для заполнения. Чтобы удалить обучаемого необходимо нажать на кнопку в виде креста.

После заполнении заявки необходимо нажать на кнопку «отправить» и убедиться, что ниже появилось успешное оповещение, иначе перепроверить заявку (поля с ошибкой будут обведены красным цветом).

1. Отправка вопроса

Чтобы отправить вопрос администрации ДВУНЦ необходимо перейти на страницу «Контакты» с помощью навигационной панели верхней части сайта ДВУНЦ (пункт меню «О нас»). Далее необходимо заполнить все поля, которые отображены на странице: имя отправителя, электронную почту, тему сообщения (вопроса), сам текст сообщения (вопроса).

После заполнении вопроса необходимо нажать на кнопку «отправить» и убедиться, что ниже появилось успешное оповещение, иначе перепроверить заявку (поля с ошибкой будут обведены красным цветом).

1. Прохождение обучения

Прохождение обучения состоит из нескольких действий, которые может совершить пользователь: получить общую информацию о курсе, авторизоваться и посмотреть страницу профиля (свои курсы), читать лекции и выполнять тесты по определенному курсу.

Для просмотра информации о курсе необходимо перейти на страницу «Курсы» с помощью навигационной панели верхней части сайта ДВУНЦ. Далее необходимо выбрать нужный курс и перейти по его ссылке.

На странице курса содержится (рисунок 3.7):

• полное название и категория;

• цена курса и кнопка подачи заявки;

• полное описание (общая информация, ссылка на программу курса, изучаемые дисциплины в заочно и очном порядке), детали курса (количество лекций и тестов, количество часов, язык);

• план курса для дистанционного обучения (отображаются темы, в которых могут быть лекции и тесты);

• при купленном курсе отображается шкала изучения, которая показывает процент пройденного материала (лекций и тестов).

Рисунок 3.7 – План курса переподготовки «Информационная безопасность»

Характеристики

Список файлов ВКР