Лекции.Орг

 

Категории:


Экологические группы птиц Астраханской области: Птицы приспособлены к различным условиям обитания, на чем и основана их экологическая классификация...


Экологические группы птиц Астраханской области: Птицы приспособлены к различным условиям обитания, на чем и основана их экологическая классификация...


Экологические группы птиц Астраханской области: Птицы приспособлены к различным условиям обитания, на чем и основана их экологическая классификация...

Что такое аппаратный шифратор



Аппаратный шифратор по виду и по сути представляет co6oй обычное компьютерное «железо», чаще всего это плата расширения, вставляемая в разъем ISA или PCI системной платы ПK. Бывают и другие варианты, например в виде USB­ ключа с криптографическими функциями, но мы здесь рассмотрим классический вариант - шифратор для шины PCI.

Использовать целую плату только для функций шифрования - непозволительная роскошь, поэтому производители аппаратных шифраторов обычностараются насытить их различными дополнительными возможностями, среди которых:

1. Генерация случайных чисел.Это нужно прежде всего для получения криптографических ключей. Кроме того, многие алгоритмы защиты используют их и для других целей, например алгоритм электронной подписи ГOCT P 34.10 - 2001. При каждом вычислении подписи ему необходимо новое случайное число.

2. Контроль входа на компьютер. При включении ПK устройство требует от пользователя ввести персональную информацию (например, вставить дискету с ключами). Работа будет разрешена только после того, как устройство опознает предъявленные ключи и сочтет их «своими». B противном случае придется разбирать системный блок и вынимать оттуда шифратор, чтобы загрузиться (однако, как известно, информация на ПK тоже может быть зашифрована).

3. Контроль целостности файлов операционной системы. Это не позволит злоумышленнику в ваше отсутствие изменить какие-либо данные. Шифратор хранит в себе список всех важных файлов с заранее рассчитанными для каждого контрольными суммами (или xэш­ значениями), и если при следующей загрузке не совпадет эталонная сумма, хотя 6ы одного из них, компьютер будет 6лoкиpoвaн.

Плата со всеми перечисленными возможностями называется устройством криптографической защиты данных - УKЗД.

Шифратор, выполняющий контроль входа на ПK и проверяющий целостность операционной системы, называют также «электронным замком». Ясно, что аналогия неполная - обычные замки существенно уступают этим интеллектуальным устройствам. Понятно, что последним не o6oйтиcь без программного обеспечения - необходима утилита, с помощью которой формируются ключи для пользователей и ведется их список для распознавания «свой/чужой». Кроме этого, требуется приложение для выбора важных файлов и расчета их контрольных сумм. Эти программы o6ычнo доступны только администратору по безопасности, который должен предварительно настроить все УKЗД для пользователей, а в случае возникновения проблем разбираться в их причинах.

Вообще, поставив на свой компьютер УKЗД, вы будете приятно удивлены уже при следующей загрузке: устройство проявится через несколько секунд после включения кнопки Power, как минимум, сообщив о себе и попросив ключи. Шифратор всегда перехватывает управление при загрузке IIK, после чего не так-то легко получить его обратно. УКЗД позволит продолжить загрузку только после всех своих проверок. Кстати, если IIK по какой-либо причине не отдаст управление шифратору, тот, немного подождав, все равно его зa6лoкиpyeт. И это также прибавит работы администратору по безопасности.





Дата добавления: 2015-09-20; просмотров: 223 | Нарушение авторских прав


Похожая информация:

  1. А. В жидком состоянии. Б. В аморфном состоянии. В. В газообразном состоянии. Г. В кристаллическом состоянии. Д. Такое расположение атомов возможно в любом состоянии вещества
  2. А. В жидком состоянии. Б. В аморфном состоянии. В. В газообразном состоянии. Г. В кристаллическом состоянии. Д. Такое расположение атомов возможно в любом состоянии вещества
  3. Административно-процессуальная деятельность. 1. Административный процесс: сущность и виды (слово «процесс» обозначает такое понятие, как порядок осуществления какой-либо деятельности
  4. Больцман в 1886г. попытался с помощью энтропии объяснить, что такое жизнь. По мнению Больцмана, жизнь это явление, способное уменьшать
  5. В умышленном причинении тяжкого вреда здоровью при превышении необходимых для задержания совершившего преступление лица мер (ч. 2 ст. 114 УК РФ) такое превышение является
  6. В. Что такое организационные структуры службы ДОУ
  7. Введение. Теперь, когда у нас есть общее представление о том, что такое управление и как внутренние и внешние переменные факторы воздействуют на организации
  8. Введение: что такое философия?
  9. Вопрос. РЫНОЧНОЕ РАВНОВЕСИЕ — такое состояние рынка, которое характеризуется равенством спроса и предложения всех товаров и услуг
  10. Время сейчас такое – время мудрости пришло!
  11. Вспомним что такое рефлекс и рефлекторная дуга
  12. Глава 1. Что же такое психика?


Поиск на сайте:


© 2015-2017 lektsii.org - Контакты

Ген: 0.005 с.