Лабораторный комплекс по изучению технологии построения корпоративных наложенных сетей на примере пакета программ "Наложенная корпоративная сеть "Инфотекс" по курсу "Защита информации в компьютерных сетях". Бабенко Л.К - 8 стр.

UptoLike

ВУЗ: 

ТТИ ЮФУ | Таганрог

Составители: 

Рубрика: 

8
В прикладной системе «Деловая почта» можно обеспечить неограниченное
количество уровней доступа к конфиденциальной зашифрованной
информации, хранящейся на АП и передаваемой по каналам связи.
С этой целью на каждом АП может быть зарегистрировано несколько
разных коллективов, не имеющих доступа к конфиденциальной
информации друг друга. В составе каждого коллектива регистрируются
абоненты, имеющие
одинаковый уровень доступа.
Если есть необходимость запретить доступ к конфиденциальной
информации некоторого абонента, то он должен присутствовать в каком-то
коллективе один, и этот коллектив должен быть для него главным. Каждый
абонент может быть зарегистрирован в одном или нескольких коллективах
на одном или нескольких АП. В соответствии с этим абонент получает
на
этих АП доступ к поступившей зашифрованной информации,
предназначенной абонентам коллективов, в которых зарегистрирован
данный абонент, и не имеет доступа к зашифрованной информации других
коллективов.
Этот абонент имеет также доступ к поступившей зашифрованной
информации, адресованной абонентским пунктам в целом, на которых он
зарегистрирован.
Абонент может быть зарегистрирован в каком-то
коллективе явно, и тогда
он виден в справочнике соответствующего коллектива. Однако некоторые
абоненты могут быть зарегистрированы в каком-то коллективе, и быть при
этом скрытыми для него, то есть такие абоненты не видны в справочнике
этого коллектива, но имеют доступ к засекреченной информации,
адресованной этому коллективу. Эта возможность удобна для обеспечения
доступа руководителя организации ко всей конфиденциальной информации
некоторых АП.
Шифрование информации производится на ключах коллектива, куда входит
абонент.
Если абонент зарегистрирован в нескольких коллективах, то шифрование
информации производится на ключах некоторого одного коллектива,
называемого главным, и соответственно зашифрованную информацию на
АП, где шифровалось сообщение, смогут прочитать только абоненты этого
коллектива.

Страницы