Axborot xavfsizligining ajralmas tarkibiy qismlari

Dasturiy ta'minotaxborot xavfsizligi vositalari:

1. 
   Dasturiy ta'minot foydalanuvchini aniqlash va ularning vakolatlarini belgilash.
   
2. 
   Dasturiy ta'minot terminalni aniqlash.
   
3. 
   Dasturiy ta'minot fayllarni himoya qilish.
   
4. 
   Dasturiy ta'minot oS, kompyuterni himoya qilish va foydalanuvchi dasturlari.
   
5. 
   Har xil maqsadlar uchun yordamchi dasturlar.
   

Kriptografik vositalar axborotni himoya qilish - maxsus kodlash, shifrlash yoki boshqa o'zgartirish usullari, natijada ba'zi maxsus ma'lumotlarni taqdim etmasdan va teskari o'zgartirmasdan tarkibga kirish mumkin bo'lmaydi. Kriptografik usullardan foydalanish davlat, harbiy, tijorat va xususiy xarakterdagi katta hajmdagi ma'lumotlarning ochiq Internet orqali uzatilishi munosabati bilan ayniqsa dolzarb bo'lib qoldi. Ma'lumotlar bazalarida saqlanadigan va mahalliy tarmoqlar orqali uzatiladigan yo'qotishlardan, oshkor etilishdan va buzilishlardan kelib chiqadigan katta zarar tufayli, zamonaviy AXB-larda ma'lumotlarni shifrlangan shaklda saqlash va uzatish tavsiya etiladi.
Kriptografik tizim- oddiy matnni shifr matniga aylantirish algoritmlari oilasi.
Alifbo- axborotni kodlash uchun ishlatiladigan cheklangan belgilar to'plami. Zamonaviy axborot tizimlarida ishlatiladigan alifbolarga misollar quyidagilardan iborat.

• 
  alifbosi Z33 - rus alifbosining 32 harfi va bo'sh joy;
  
• 
  z256 alifbosi - ASCII standart kodlariga kiritilgan belgilar;
  
• 
  ikkilik alifbo - Z2 \u003d (0,1).
  

Shifrlash T tugmachasini ishlatib asl matnni T-ni shifrlangan matnga t-ga o'zgartirishni o'z ichiga oladi. Kalit- ma'lum bir xabarni shifrlash uchun ishlatiladigan almashtiriladigan shifr elementi. Shifrlashda "shifrli gamma" tushunchasi ishlatiladi - bu soxta tasodifiy raqamli ketma-ketlik, bu berilgan algoritmga muvofiq shifrlangan shifrlash va shifrlarni shifrlash uchun.
Kalitni ishlatish xarakteriga ko'ra, ma'lum bo'lgan kriptotizimlarni ikki turga bo'lish mumkin: nosimmetrik (bitta kalitli, maxfiy kalit bilan) va assimetrik(ochiq kalit bilan).
Birinchi holda, xuddi shu kalit yuboruvchining shifrlagichida va qabul qiluvchining dekoderida qo'llaniladi. Shifr oddiy matnning funktsiyasi bo'lgan shifrni hosil qiladi, shifrlash funktsiyasining o'ziga xos turi maxfiy kalit bilan belgilanadi. Xabarni qabul qiluvchi dekoder teskari o'zgarishlarni xuddi shu tarzda amalga oshiradi. Maxfiy kalit sir saqlanadi va xabarni yuboruvchi tomonidan oluvchiga xavfsiz kanal orqali uzatiladi, bu esa kalitni dushman kriptovalyutasi tomonidan ushlanishini istisno qiladi.
Shifrlash almashtirish va almashtirish usullari bilan amalga oshiriladi. Eng oddiy, ammo tushunib bo'lmaydigan shifrlash - matn belgilarini tasodifiy belgilar yoki raqamlarga almashtirish bilan. Bunday holda, kalit uzunligi katta hajmdagi ma'lumotlar uchun noqulay bo'lgan matn uzunligiga mos kelishi kerak. Kalit bir marta ishlatiladi, keyin u yo'q qilinadi, shuning uchun bu usul "yirtiqni blokirovkalash" deb nomlanadi.
Aslida, shifrlash qisqa kalitlardan foydalangan holda ikkilik kodda amalga oshiriladi - 64 bayt (1998) ma'lumotlar bloklari bilan ishlaydigan DES (Data Encryption Standard) xalqaro standartida, GOST 28147 - 89 - 256 bayt, bu esa ancha katta kriptografik quvvatni ta'minlaydi. ... Qisqa kalitga asoslanib, kompyuter DES yoki GOST shifrlash standartlarida keltirilgan bir nechta algoritmlardan birini ishlatib, uzun gamut kalitini yaratadi. Gamma - gamma yaratish algoritmlari, shifr matnidan foydalangan holda, bir qator almashtirishlar va siljishlarga asoslangan. Shifrlash algoritmlari sir emas, faqat kalitlar maxfiy. Umumiy tarmoqlarda kalitlarni tarqatish uchun quyidagi texnologiya qo'llaniladi: birinchi darajali kalitlar kurerlar orqali uzatiladi, ularning asosida hujjatlarni shifrlashda ishlatiladigan ikkinchi darajali kalitlar shifrlanadi va tarmoqlar orqali uzatiladi.
Ko'pgina zamonaviy shifrlash tizimlari ochiq va shaxsiy kalitlarga ega assimetrik algoritmlardan foydalanadi, bu erda xavfsiz kalitlarni tashishda hech qanday muammo bo'lmaydi. Ushbu tizimlar ishlab chiqaruvchilar nomi bilan atalgan rsa algoritmini o'z ichiga oladi (rivest-shamir-adleman - ushbu tizimni ishlab chiquvchilar Ronald Rivest, Adi Shamir va Leonard Adleman, 1977), ko'p sonli faktorlarga asoslangan.
IN assimetrik kriptosistemalar (ochiq kalitli kriptosistemalar) shifrlash va shifrni echish algoritmlarida vaqt va boshqa manbalar maqbul bo'lgan xarajatlar bilan boshqasidan olish mumkin bo'lmagan turli xil kalitlardan foydalaniladi. Bitta kalit - ommaviy - ma'lumotni shifrlash uchun ishlatiladi, ikkinchisi - yashirin - shifrni ochish uchun, ya'ni xabarni faqat unga mo'ljallangan odam, masalan, ko'plab agentlaridan xabar olgan kompaniya rahbari o'qishi mumkin.