Информационные технологии: Электронный учебник. Рагулин П.Г. - 92 стр.

     ƒ метод «запрос—ответ», основанный на предъявлении пользователю случайно выби-
раемых запросов из имеющегося массива;
     ƒ функциональные методы, основанные на использовании некоторой функции F с ди-
намически изменяющимися параметрами (Дата, время, день недели и др.), с помощью кото-
рой определяется пароль.
     Для защиты от несанкционированного входа в компьютерную систему используются
как общесистемные, так и специализированные программные средства защиты.
     После идентификации и аутентификации пользователя система защиты должна опреде-
лить его полномочия для последующего контроля санкционированного доступа к компью-
терным ресурсам (разграничение доступа). В качестве компьютерных ресурсов рассматри-
ваются:
     ƒ программы;
     ƒ внешняя память (файлы, каталоги, логические диски);
     ƒ информация, разграниченная по категориям в базах данных;
     ƒ оперативная память;
     ƒ время (приоритет) использования процессора;
     ƒ порты ввода-вывода;
     ƒ внешние устройства.
     Различают следующие виды прав пользователей по доступу к ресурсам:
     ƒ всеобщее (полное предоставление ресурса);
     ƒ функциональное или частичное;
     ƒ временное.
     Наиболее распространенными способами разграничения доступа являются:
     ƒ разграничение по спискам (пользователей или ресурсов);
     ƒ использование        матрицы       установления        полномочий      (строки
матрицы - идентификаторы пользователей, столбцы - ресурсы компьютерной системы);
     ƒ разграничение по уровням секретности и категориям (например, общий доступ,
конфиденциально, секретно);
     ƒ парольное разграничение.

     2.6.4. Криптографическая защитах данных

     Защита информации от исследования и копирования предполагает криптографическое
закрытие защищаемых от хищения данных.
     Задачей криптографии является обратимое преобразование некоторого понятного ис-
ходного текста (открытого текста) в кажущуюся случайной последовательность некоторых
знаков, часто называемых шифротекстом, или криптограммой. В шифре выделяют два ос-
новных элемента - алгоритм и ключ.
     Алгоритм шифрования представляет собой последовательность преобразований обра-
батываемых данных, зависящих от ключа шифрования.
    Ключ задает значения некоторых параметров алгоритма шифрования, обеспечивающих
шифрование и дешифрование информации.
     В криптографической системе информация I и ключ К являются входными данными
для шифрования (Рис. 2.7) и дешифрования (Рис. 2.8) данных. При похищении информации
необходимо знать ключ и алгоритм шифрования.

                                         92