<< Предыдущая

стр. 37
(из 48 стр.)

ОГЛАВЛЕНИЕ

Следующая >>

• попытка запуска запрещенной задачи;
• нарушение целостности разрешенной задачи и т.д.
Журнал может просматриваться только администратором. Для проверки работоспособности
системы используются программы тестирования. При необходимости пользователь может закрыть
информацию на своем диске и от администратора, зашифровав последнюю средствами абонентского
шифрования.

Комплекс ограничения доступа к компьютеру КРИПТОН-ЗАМОК.
Комплекс КРИПТОН-ЗАМОК предназначен для построения аппаратно-программных средств
ограничения доступа к компьютеру с использованием устройства криптографической защиты (УКЗД)
серии «КРИПТОН». Комплекс позволяет организовать на базе персонального компьютера рабочее
место с ограничением круга лиц, имеющих доступ к содержащейся в нем информации.
Для работы комплекса КРИПТОН-ЗАМОК необходим персональный компьютер IBM PC с
процессором не ниже i 386 и операционной системой - MS DOS, Windows 95/98/NT, UNIX и другими,
для которых имеется соответствующий драйвер, позволяющий под управлением MS DOS понимать
формат установленной на компьютере файловой системы.
Комплекс служит для защиты компьютеров с жесткими дисками, с файловыми системами в
форматах FAT 12, FAT 16, FAT 32, NTFS, UNIX и т.д.
Работа с дисками с файловыми системами FAT 12, FAT 16 и FAT 32 обеспечивается
средствами комплекса без дополнительных драйверов. Работа с дисками с нестандартными
файловыми системами NTFS, HTFS, UNIX и т.д., не поддерживаемыми операционной системой MS-
DOS, может производиться только при наличии на компьютере соответствующих DOS-драйверов.
Комплекс КРИПТОН-ЗАМОК выпускается в двух исполнениях:
- для жестких дисков объемом менее 8 Гбайт,
- для жестких дисков объемом более 8 Гбайт.
В базовый состав аппаратно-программных средств ограничения доступа к компьютеру входят:
- УКЗД серии «КРИПТОН», поддерживающие режим работы «ЗАМОК»;
- комплект драйверов и библиотек УКЗД;
- комплекс «ЗАМОК», включающий:
- микросхему с программным обеспечением комплекса, устанавливаемую в УКЗД серии
«КРИПТОН»
- инсталляционный дистрибутивный носитель с программным обеспечением комплекса.
Установленный в персональный компьютер комплекс ограничения доступа КРИПТОН-ЗАМОК
выполняет следующие функции:
- ограничивает доступ пользователей к компьютеру путем их идентификации и аутентификации;
- разделяет доступ пользователей к ресурсам компьютера в соответствии с их полномочиями;
- контролирует целостность ядра комплекса, программ операционной среды, прикладных программ
и областей памяти в момент включения компьютера до загрузки его операционной системы;
- регистрирует события в защищенном электронном журнале;
- передает управление и параметры пользователя программному обеспечению (RUN-файлам),
указанному Администратором (например, ПО защиты от несанкционированного доступа).
В соответствии с выполняемыми функциями комплекс КРИПТОН-ЗАМОК включает в себя
следующие основные подсистемы:
- подсистему управления доступом, состоящую из устройства “КРИПТОН” и программы
обслуживания CRLOCK.EXE;
- подсистему регистрации и учета, включающую два журнала (аппаратный – на устройстве
«КРИПТОН», фиксирующий попытки входа в компьютер до запуска его операционной системы, и
полный журнал на жестком диске, в котором после удачного входа в комплекс отображаются все
события, в том числе и содержимое аппаратного журнала). Управление этими журналами
осуществляется программой обслуживания комплекса CRLOCK.EXE;
- подсистему обеспечения целостности, которая включает в себя устройство «КРИПТОН» и
программу CHECKOS.EXE, проверяющую целостность главной ОС при работе комплекса.
При этом комплекс КРИПТОН-ЗАМОК обеспечивает выполнение следующих задач:
- в компьютер может войти только санкционированный пользователь;
- загружается достоверное ядро комплекса;
- загружается достоверная операционная система;
- проверяется целостность прикладного ПО, указанного Администратором;
- производится запуск программ, указанных Администратором.
Рассмотрим штатную работу комплекса КРИПТО-ЗАМОК. В начале работы с комплексом
устройство «КРИПТОН» при инициализации его ключами с ключевого носителя (дискеты, смарт-
карты или «таблетки» типа Touch Memory) загружает три файла: UZ.DBЗ (Узел Замены – УЗ, он один
для всех пользователей данного компьютера); GK.DBЗ (Главный Ключ – ГК, он уникален для каждого
и может быть зашифрован на пароле пользователя) и файл-паспорт пользователя INIT.NSD.
Первые два файла обеспечивают выполнение устройством “КРИПТОН” криптографических
процедур в соответствии с ГОСТ 28147-89 и формируются при помощи любой из программ генерации
криптографических ключей, выпускаемых Фирмой АНКАД для средств серии “КРИПТОН” (например,
Crypton Soft, Crypton Tools или Cr Mng).
Файл INIT.NSD уникален для каждого пользователя и используется при входе в комплекс для
загрузки и проверки его ядра, поиска пользователя в файле полномочий, его аутентификации и
расшифровки его записи. Файл INIT.NSD формируется на ключевом носителе пользователя: для
Администратора – автоматически программой INSTAL.EXE при установке комплекса на компьютер, а
для всех остальных пользователей – самим Администратором при помощи программ CRLOCK.EXE.
Алгоритм работы комплекса КРИПТОН-ЗАМОК включает следующие шаги:
• УКЗД «КРИПТОН» инициализируется файлами UZ.DBЗ и GK.DBЗ.
• «КРИПТОН» загружает файл INIT.NSD и проверяет его целостность по имитовставке. В случае
нарушения целостности этого файла или при его отсутствии дальнейшая загрузка компьютера не
производится.
• «КРИПТОН» производит поиск имени вошедшего пользователя в списке пользователей. В случае
отсутствия пользователя в списке дальнейшая загрузка компьютера не производится.
• «КРИПТОН» производит аутентификацию пользователя – проверяет имитовставку его ключа. В
случае несовпадения имитовставки пользователь считается несанкционированным и дальнейшая
загрузка компьютера не производится.
• «КРИПТОН» производит загрузку ОС «ЗАМКА» с Flash-диска. При загрузке автоматически стартует
программа проверки целостности защищаемой ОС компьютера (далее «главной ОС») –
CHECKOS.EXE.
• «CHECKOS.EXE» получает параметры вошедшего пользователя от устройства «КРИПТОН» и:
- разблокирует клавиатуру;
- проверяет целостность файл-списка;
- проверяет целостность системных областей и файлов главной ОС;
- при наличии RUN-файлов проверяет их целостность и запускает на выполнение;
- по запросу пользователя меняет пароль ключей на его носителе;
- по запросу Администратора запускает программу обслуживания комплекса CRLOCK.EXE;
- при успешном завершении всех проверок CHECKOS.EXE запускает главную ОС.
После загрузки главной операционной системы компьютера комплекс ограничения доступа к
компьютеру прекращает свою деятельность и не вмешивается в дальнейшую работу компьютера (до
следующей загрузки). Далее устройство «КРИПТОН» может использоваться как обычный шифратор.
Механизм RUN-файлов позволяет в процессе работы комплекса КРИПТОН-ЗАМОК запускать
любые программы с предварительной проверкой их целостности. В частности, механизм RUN-
файлов может быть использован при проверке файлов, находящихся на логических дисках с
нестандартными файловыми системами (NTFS, HPFS, UNIX и т.д.). Другой вариант использования –
запуск из под комплекса КРИПТОН-ЗАМОК любого другого программного обеспечения: системы
ЗНСД, криптомаршрутизатора, операционной системы и т.д. На этой основе может быть построена
система защиты персонального компьютера с требуемыми свойствами.

Система защиты конфиденциальной информации Secret Disk.
Система защиты конфиденциальной информации Secret Disk разработана компанией Aladdin
при участии Фирмы АНКАД. Система защиты Secret Disk предназначена для широкого круга
пользователей компьютеров: руководителей, менеджеров, бухгалтеров, аудиторов, адвокатов, т.е.
всех тех, кто должен заботиться о защите личной или профессиональной информации.
При установке системы Secret Disk на компьютере создаются новые логические диски, при
записи на которые информация автоматически шифруется, а при чтении – расшифровывается.
Работа с секретными дисками совершенно незаметна и равносильна встраиванию шифрования во
все запускаемые приложения (например, бухгалтерскую программу, Word, Excel и т.п.).
В системе Secret Disk используется смешанная программно-аппаратная схема защиты с
возможностью выбора соответствующего российским нормативным требованиям криптографического
алгоритма ГОСТ 28147-89 с длиной ключа 256 бит (программный эмулятор платы «КРИПТОН» или
криптоплата «КРИПТОН» Фирмы АНКАД).
Следует отметить, что применяемая в этой версии системы Secret Disk плата «КРИПТОН»
сертифицирована ФАПСИ для защиты государственной тайны и поставляется по отдельному запросу
Фирмой АНКАД.
Система Secret Disk допускает также подключение внешнего криптомодуля того стандарта и с
той длиной ключа, которую пользователь считает возможной для своих приложений.
Важная особенность системы Secret Disk заключается в том, что для доступа к защищенной
информации необходим не только вводимый пользователем пароль, но и электронный
идентификатор. В качестве такого идентификатора может использоваться обычный электронный
ключ для параллельного порта, карточка PCMCIA для ноутбуков или смарт-карта (в этом случае
необходимо установить в компьютер специальный считыватель смарт-карт).
Система Secret Disk подключается только после того, как пользователь введет пароль и
система обнаружит соответствующий идентификатор. Поэтому в случае, если пользователь, отходя
от компьютера, вытащит из него электронный ключ, злоумышленникам не поможет даже знание
пароля.
При работе в критических ситуациях (например, под принуждением) система предоставляет
пользователю специальный режим входа с помощью отдельного пароля и ряд блокировок,
позволяющих не раскрывать информацию (т.е. доступ к диску будет открыт, но при попытке считать с
него данные или переписать их на другой диск будут генерироваться системные ошибки Windows и
будет разрушено содержимое памяти электронного идентификатора, без чего невозможно
расшифровать содержимое секретного диска).

Система защиты данных Crypton Sigma.
Система Crypton Sigma – это программный комплекс, предназначенный для защиты данных
на персональном компьютере. По своим возможностям он во многом аналогичен системе Secret Disk.
Будучи установленной на компьютере, система Crypton Sigma хранит конфиденциальные данные в
зашифрованном виде, не допуская несанкционированный доступ и утечку данных. Для шифрования
данных в системе Crypton Sigma используется алгоритм шифрования ГОСТ 28147-89.
Система защиты конфиденциальных данных Crypton Sigma ориентирована на широкий круг
пользователей компьютеров - бизнесменов, менеджеров, бухгалтеров, адвокатов и др., т.е. всех тех,
кто нуждается в защите профессиональной и личной информации.
Система Crypton Sigma легко устанавливается, проста и надежна в использовании, а также
полностью «прозрачна» для всех программ и системных утилит операционной системы. При
установке системы Crypton Sigma на компьютере создаются новые логические диски. При записи на
эти диски информация автоматически шифруется, а при считывании – расшифровывается. Этот
метод прозрачного шифрования позволяет полностью снять с пользователя заботу о защите данных.
Работа с защищенными дисками незаметна для пользователя и равносильна встраиванию процедур
шифрования/расшифрования в запускаемые приложения. Защищенные системой диски на вид ничем
не отличаются от обычных и могут использоваться в локальной или глобальной сети.
Поддерживаемые файловые системы – FAT 16, FAT 32 и NTFS. Система Crypton Sigma
может работать как с устройством криптографической защиты данных (УКЗД) «КРИПТОН», так и с его
программным эмулятором. Криптографические ключи для защиты диска хранятся на съемном
носителе (дискете), а при использовании УКЗД «КРИПТОН» доступны возможности хранения
ключевой информации на таблетке Touch Memory или смарт-карте. Кроме того, возможно
использование устройства eToken (ключевой носитель для USB-порта). Использование УКЗД
«КРИПТОН» не позволит злоумышленнику перехватить ключи пользователя с помощью внедренных
программ.
Для работы системы Crypton Sigma требуется следующая минимальная конфигурация:
Компьютер:
• IBM PC/AT, PS/2 (с процессором Х486 или выше) или 100% совместимый;
• минимум 8 Мбайт оперативной памяти;
• минимум 3 Мбайт свободного дискового пространства для установки и запуска системы Crypton
Sigma.
Программно-аппаратное обеспечение:
• операционная система Windows 95/98 или Windows NT 4.0;
• интерфейс Crypton API v.2.2 или выше;
• УКЗД «КРИПТОН» с соответствующим драйвером или его программный эмулятор.
Система Crypton Sigma специально разрабатывалась так, чтобы сделать все процедуры
управления максимально простыми и ясными. Все, что должен уметь пользователь – это создать
специальный файл (контейнер) для хранения зашифрованных данных и открыть его для доступа
через логический диск системы Crypton Sigma
Контейнер –это специальный файл, создаваемый при помощи Панели Управления системы
Crypton Sigma. Контейнер можно открыть для доступа через логический диск, обслуживаемый
драйвером системы Crypton Sigma. Все файлы, находящиеся на этом логическом диске, хранятся в
зашифрованном виде. Пользователь может создать любое количество контейнеров.
Каждый контейнер имеет свой собственный пароль. Пользователь должен ввести этот пароль
при создании контейнера и использовать его для получения доступа к тем данным, которые будут
храниться в данном контейнере. Используя Панель Управления Crypton Sigma, пользователь может
сменить пароль для выбранного контейнера при условии, что ему известен прежний пароль.
Схема работы системы Crypton Sigma показана на рис. 10.3. Логический диск системы Crypton
Sigma создается и управляется драйвером этой системы. Этот логический диск используется для
чтения и записи данных в контейнер. Работа пользователя с таким логическим диском ничем не
отличается от работы с любыми другими дисками компьютера.
Драйвер системы Crypton Sigma обрабатывает запросы операционной системы на
чтение/запись с логических дисков, при этом драйвер автоматически производит
шифрование/расшифрование данных. Следует отметить, что драйвер системы Crypton Sigma
обрабатывает не все запросы на чтение/запись. Как уже упоминалось, система Crypton Sigma создает
и обслуживает свои собственные логические диски. Драйвер системы обслуживает операции на
чтение/запись только с этих логических дисков.

Чтение/запись
Любая Операционная
программа система
Панель
Управления
Crypton Sigma
Логический диск Sigma
системы Crypton Sigma драйвер



Рис. 10.3. Схема выполнения операций чтения/записи с логических дисков системой Crypton Sigma.

Эти диски доступны точно так же, как и остальные диски на компьютере, и могут обозначаться
любыми желаемыми буквами, например, D:, E:, K:, Z:, т.е. любыми незанятыми на данный момент
буквами.
Данные, записываемые на логический диск, фактически записываются драйвером системы в
контейнер системы. Естественно, размер доступной памяти логического диска равен размеру
соответствующего контейнера.
Максимальный размер контейнера, создаваемого
• на жестком диске с файловой системой FAT 16 – 2 Гбайта.
• на жестком диске с файловой системой FAT 32 – 4 Гбайта.
• на жестком диске с файловой системой NTFS – 512 Гбайт.
• на сетевом диске – 2 Гбайта.
Минимальный размер контейнера системы – 5 Кбайт.
Для доступа к зашифрованным данным, хранящимся в контейнере, следует присоединить
этот контейнер к выбранному логическому диску, например, E:, и открыть его для доступа, введя
соответствующий пароль. После завершения работы с данными следует закрыть этот логический
диск для доступа. При этом данные, сохраненные в контейнере, станут недоступными.
Следует заметить, что если пользователь забудет пароль для доступа к данным, хранящимся
в контейнере системы Crypton Sigma, то он полностью теряет возможность доступа к этим данным.
Высокостойкие алгоритмы шифрования, используемые в системе Crypton Sigma, не позволяет
восстановить информацию без знания пароля. Если существует опасность того, что пароль может
быть забыт или утрачен, пользователь должен записать его и спрятать в надежном месте.
Отметим основные преимущества системы Crypton Sigma. Надежная защита. Практически
ни одна из существующих универсальных программ со встроенной защитой документов не имеет
такой надежной защиты как Crypton Sigma. Компания Access Data (США) продает программный пакет,
который вскрывает защиту данных в WordPerfect, Lotus 1-2-3, MS Excel, Symphony, Quattro Pro,
Paradox, MS Word. Эта программа не просто перебирает все возможные комбинации паролей – она
проводит настоящий, математически обоснованный криптографический анализ – и тратит на
вскрытие защищенных данных всего лишь несколько секунд. Система Crypton Sigma выгодна
отличается использованием стойких и надежных алгоритмов шифрования и не содержит встроенных
программных блоков, позволяющих злоумышленнику несанкционированный доступ к
зашифрованным данным.
Высокая степень секретности. После того, как данные записываются на логический диск
системы Crypton Sigma, они уже никогда не хранятся на компьютере в открытом (расшифрованном)
виде. Расшифрование данных происходит только в момент доступа к ним пользователей, знающих
необходимый пароль. Система Sigma нигде не хранит паролей, необходимых для доступа к данным.
Она лишь проверяет, подходит ли пароль для расшифрования данных, на которые претендует
пользователь, точно так же, как замок нигде не хранит дубликат ключа, а только «проверяет», может
ли данный ключ открыть его или нет.
Использование системы в локальных сетях. Программное обеспечение Crypton Sigma для
Windows 95/98/NT позволяет использовать любой сетевой диск для создания на нем контейнеров и
доступа к хранящимся на них данным. Эти сетевые диски могут быть выделены для доступа
компьютерами с любой другой, отличной от Windows, операционной системой, например ОС
семейства UNIX (OSF/1, LINUX, BSD, Sun OS, AIX и др.), а также Novell, Windows 3.xx и другими.
Логические диски Crypton Sigma с точки зрения операционной системы или любого другого
программного обеспечения выглядят точно так же, как обыкновенные локальные диски компьютера.
Поэтому логические диски Crypton Sigma могут быть открыты для доступа через локальную
компьютерную сеть. Таким образом, зашифрованная информация при необходимости может быть
доступна для коллективного использования.
Удобство в использовании. Система Crypton Sigma проста в использовании и,
следовательно, практически не позволяет совершать случайных действий, приводящих к появлению
секретной информации на компьютере в открытом виде. Пользователю необходимо только ввести
правильный пароль – об остальном позаботится система. После верификации пароля доступ к
зашифрованной информации становится прозрачным для всех запускаемых пользователем
программ. Все зашифрованные данные автоматически расшифровываются перед тем, как появиться
перед пользователем, и автоматически зашифровываются перед записью их на диски,
обслуживаемые системой Crypton Sigma.
ГЛАВА 11. ЗАЩИТА ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА СО СТОРОНЫ
СЕТИ С ПОМОЩЬЮ СРЕДСТВ СЕРИИ КРИПТОН/CRYPTON.
Основными методами защиты от несанкционированного доступа (НСД) со стороны сети
являются криптографические методы. К ним можно отнести:
• абонентское шифрование (АШ);

<< Предыдущая

стр. 37
(из 48 стр.)

ОГЛАВЛЕНИЕ

Следующая >>