Программно-аппаратные средства обеспечения информационной безопасности. Зайцев А.П - 89 стр.

                               89


зование в качестве ключевых носителей съемных накопителей –
гибких магнитных дисков, съемных магнитооптических носителей
и т.д.
       Основное преимущество МД по сравнению с другими носите-
лями ключевой информации заключается в том, что оборудование
для взаимодействия с МД (дисковод) входит в состав штатных
средств компьютера. Другая важная особенность, определяющая
широкое распространение МД, – стандартный формат хранения
информации на дисках и стандартные программные средства досту-
па к дискам. Кроме того, из всех средств хранения ключевой ин-
формации гибкие магнитные диски имеют самую низкую стоимость.
       Для обеспечения надежного хранения ключевой информации
на МД применяют как минимум двукратное резервирование. Это
обеспечивает защиту ключевой информации от ошибок при считы-
вании с МД и от сбоев программной и аппаратной части.
       Для исключения возможности перехвата ключевой информа-
ции в процессе ее чтения с МД используют хранение ключевой ин-
формации на МД в зашифрованном виде.
       Устройство хранения ключей типа Тоисh Метоry является от-
носительно новым носителем ключевой информации. Носитель ин-
формации Тоuсh Меmогy (ТМ) представляет собой энергонезави-
симую память, размещенную в металлическом корпусе, с одним
сигнальным контактом и одним контактом земли. Корпус ТМ имеет
диаметр 16,25 мм и толщину 3,1 или 5,89 мм (в зависимости от мо-
дификации прибора).
       В структуру ТМ входят следующие основные блоки [7]:
       • Постоянное запоминающее устройство (ПЗУ), которое хра-
нит 64-разрядный код, состоящий из байтового кода типа прибора,
48-битового уникального серийного номера и 8-битовой контроль-
ной суммы. Содержимое ПЗУ уникально и не может быть изменено
в течение всего срока службы прибора.
       • Оперативное запоминающее устройство (ОЗУ) емкостью от
128 до 8192 байт, которое содержит практически все модификации
ТМ. В одной из модификаций оперативная память аппаратно за-
щищена от несанкционированного доступа.
       • Встроенная миниатюрная литиевая батарейка со сроком
службы не менее 10 лет, которая обеспечивает питанием все блоки
устройства.