Основные современные криптографические методы защиты электронной документации. Методы кодирования и шифрования в криптографии, страница 30

Продолжение таблицы 12.

Шифрование данных предназначено для закрытия всех данных абонента или некоторых полей сообщения и может иметь два уровня: шифрование в канале связи (линейное) и абонентское шифрование. В первом случае для предотвращения возможности анализа трафика шифруется вся информация, передаваемая в канал связи, включая и сетевые заголовки. Абонентское шифрование предназначено для предотвращения раскрытия данных абонента.

Цифровая подпись передаваемых сообщений служит для подтверждения правильности содержания сообщения и удостоверения факта его отправления именно тем абонентом, который указан в заголовке в качестве источника данных. Цифровая подпись является функцией от содержания сообщения, секретной информации, известной только абоненту источнику, и общей информации, известной всем абонента сети.

Управление доступом к ресурсам сети выполняется на основе множества правил и формальных моделей, использующих в качестве аргумента доступа информацию о ресурсах (классификацию) и идентификаторы абонентов. Служебная информация для управления доступом (пароли абонентов, списки разрешенных операций, персональные идентификаторы, временные ограничители использования ресурсов сети и т. д.) содержатся в локальных базах данных службы обеспечения безопасности информационно-вычислительных сетей.

Обеспечение целостности данных предполагает введение в каждое сообщение некоторой дополнительной информации, которая является функцией от содержания сообщения. В рекомендациях МОС рассматриваются методы обеспечения целостности двух типов: первые обеспечивают целостность единственного блока данных, вторые - целостность потока блоков данных или отдельных полей этих блоков. При этом обеспечение целостности потока блоков данных не имеет смысла без обеспечения целостности отдельных блоков. Эти методы применяются в двух режимах: при передаче данных по виртуальному соединению и при использовании дейтаграммной передачи. В первом случае гарантируются устранения неупорядоченности, потерь, повторов, вставок или модификации данных при помощи специальной нумерации блоков или введением меток времени. В дейтаграммном режиме метки времени могут обеспечить только ограниченную защиту целостности последовательности блоков данных и предотвратить переадресацию отдельных блоков.