Методы и средства криптографической защиты информации. Жданов О.Н - 207 стр.

UptoLike

ВУЗ: 

СибГАУ | Красноярск

Составители: 

Рубрика: 

26
поступающих от внешних устройств. Для устройств ввода-вывода
информации в аппаратных СКЗИ является принципиально важным
обеспечение возможности взаимодействия со следующими устройствами:
- системная шина компьютерной системы, либо приемно-передающее
устройство линии передачи информации, что актуально для организации
сквозного, или «прозрачного», шифрования;
- устройства хранения ключевой информации, применяемые в задачах
идентификации/аутентификации, а
также контроля функционирования
аппаратного СКЗИ;
- контроллеры жестких дисков и устройства резервного копирования
информации, что позволяет организовать безопасное хранение данных и их
резервных копий.
Следовательно, аппаратное средство криптографической защиты
информации представляет собой сложное многофункциональное устройство,
принципиально схожее по организации с устройствами программно-
аппаратной защиты данных, рассмотренных подробно в пособии [5], но
имеющее
ряд специфических функций и обеспечивающее реализацию
криптографического преобразования исходной информации.
Наконец, рассмотрим кратко достоинства аппаратных СКЗИ,
основываясь на информации, приведенной в статье [13]. Итак, в число
основных достоинств аппаратных шифраторов входят следующие:
- гарантия неизменности алгоритма шифрования;
- наличие аппаратного датчика случайных чисел, используемого при
создании криптографических ключей;
- возможность прямой (минуя системную
шину компьютера) загрузки
ключей шифрования в специализированный процессор аппаратного СКЗИ с
персональных идентификаторов - носителей типа смарт-карт и "таблеток"
Touch Memory (ТМ);
- хранение ключей шифрования не в ОЗУ компьютера (как в случае с
программной реализацией), а в памяти шифропроцессора;
- идентификация и аутентификация пользователя до загрузки
операционной системы;
- аппаратная реализация позволяет
добиться высокой скорости
шифрования данных.
Кроме того, можно отметить ряд достоинств аппаратной реализации, не
перечисленных в данной статье, а именно:
- надежность, позволяющая использовать средство криптографической
защиты в критичных по надежности узлах автоматизированных систем;
- возможность реализации отдельным блоком, что зачастую позволяет
более гибко строить топологию защищенной автоматизированной системы;
- исключение возможности программного повреждения ключей
шифрования, что дает гарантию стабильности системы в целом.
Программные средства

Страницы