Жизнь современного общества немыслима без повсеместного использования автоматизированных систем обработки данных, связанных с вводом, хранением, обработкой и выводом информации. Всеобщая компьютеризация помимо очевидных выгод несет с собой и многочисленные проблемы, наиболее сложной из которых является проблема информационной безопасности. Одним из вариантов обеспечения конфиденциальности информации является ее шифрование.

В настоящее время разработано множество методов шифрования файлов. Но в реальной жизни многие задачи не являются столь тривиальными, как, например, задача зашифрования одного файла. Очень часто требуется не только и не столько зашифровать данные, сколько еще и сделать их хранение и передачу как можно более эффективной. В программных приложениях активно используются алгоритмы сжатия, а периферийные устройства на аппаратном уровне поддерживают работу методов обеспечения целостности хранимых и передаваемых данных.

Изучая программные задачи криптографии, невозможно пройти мимо такой темы, как взаимодействие сжатия и криптографии. На практике задача сжать и зашифровать файл решается обычно, что называется, «в лоб» — сначала данные сжимаются каким-нибудь известным способом (например, LZW), а затем уже шифруются, например 3DES, PGP или другим блочным шифром.

Удачные алгоритмы сжатия (или, как еще говорят, компрессии) позволяют не только эффективно хранить конфиденциальные данные, но и, например, значительно уменьшить размер программы, которую за один прием можно загрузить в память и исполнить. Существует не меньше дюжины различных упаковщиков (сжатие без потерь применяется в PCX, PING, GIF, ZIP, RAR и так далее). Но при совместном использовании алгоритм шифрования обычно никак не связан с алгоритмом сжатия. Они реализованы как отдельные алгоритмы и используются раздельно.

Возможно, что раздельное существование алгоритмов сжатия и шифрования связано с существованием своего рода конкуренции целей сжатия и зашифрования. Сжатие – это процесс устранения избыточности представления информации. Шифрование же, наоборот, стремиться увеличить энтропию выходных данных с тем, чтобы криптоаналитик не имел возможности использовать статистические зависимости шифротекста для проведения успешного криптоанализа. Тем не менее может статься, что более удобным и практичным способом сжатия и зашифрования данных будет применение некоторого единого алгоритма, выполняющего функции и зашифрования, и сжатия одновременно.

Для достижения этих целей необходимо:

1. проанализировать некоторые методы сжатия данных и выбрать лучший
2. разработать алгоритм, использующий арифметическое сжатие для целей криптографии или алгоритм криптографического сжатия
3. провести экспериментальные исследования полученного метода

Во введении обоснована актуальность исследования, сформулирована цель работы, перечислены решаемые задачи.

В первой главе основной части исследованы некоторые методы сжатия и выбран лучший.

Во второй главе проанализирован алгоритм арифметического сжатия и разработан алгоритм криптографического сжатия.

В третьей главе проведено экспериментальное исследование полученного метода криптографического сжатия.

Содержание работы:

Введение

1. Анализ методов сжатия данных

1.1           Основы теории сжатия

1.2           Основные требования к выбираемому алгоритму

1.3           Анализ алгоритма Хаффмана

1.4           Анализ алгоритма арифметического сжатия

2. Разработка алгоритма криптографического сжатия

2.1 Анализ метода арифметического сжатия

2.2 Разработка алгоритма использования арифметического сжатия для целей криптографии

3. Экспериментальное исследование метода криптографического сжатия

Заключение

Литература

Приложение

Характеристика работы

Проблема разработки модели процессов несанкционированного доступа к информационным и программным ресурсам является актуальной в настоящее время.  Это обусловлено появлением в 21 веке  огромного количества  автоматизированных систем, подвергающихся угрозам  несанкционированного доступа, в результате которого происходит утечка важной и ценной информации. Очень важно просчитать  вероятность наличия каналов утечки информации и вероятность доступа нарушителя к защищаемому объекту. Именно зная слабые места ИС можно оградить ее от атак злоумышленников.

Цель представленной исследовательской работы (диплома) – разработка модели процессов НСД к информационным и программным ресурсам, а также разработка программного обеспечения, реализующего данную модель.

Сформулированная цель определила целую систему задач:

1.       Дать определение понятию: «модель процессов НСД к информационным и программным ресурсам»;

2.       Рассмотреть основные модели процессов НСД к информационным и программным ресурсам, выявить их достоинства и недостатки;

3.       Разработать новую модель процессов НСД к информационным и программным ресурсам;

4.       Разработать программно реализованный алгоритм;

5.       Протестировать разработанное программное обеспечение.

Объект исследования – модели процессов НСД к информационным и программным ресурсам.

Предмет исследования – алгоритм разработки модели процессов НСД к информационным и программным ресурсам.

В исследовании использовались следующие методы: описательный метод, метод экспертных оценок, обобщение, классификация, сравнительный анализ, моделирование.

Теоретическая значимость состоит в том, что данная дипломная работа наиболее полно освещает весь теоретический материал, посвященный данной проблематике.

Практическая значимость исследования состоит в том, что разработан программно реализованный алгоритм процессов НСД к информационным и программным ресурсам, позволяющий оценить процент защищенности ИС.

Дипломная работа представляет собой: введение, три главы, заключение, список использованной литературы и приложения.

——————————————————————————————————————————————————-

Содержание

Введение

 1.Анализ моделей процессов несанкционированного доступа к информационным и программным ресурсам

 1.1.Основные определения: «модель процессов несанкционированного доступа к информационным и программным ресурсам»

1.1.1. Определение понятий: «модель», «процесс»,«информационные ресурсы» и «программные ресурсы»

1.1.2. Определение понятия: «несанкционированный доступ»

1.1.3. Определение понятия: «модель нарушителя правил разграничения доступа»

1.1.4. Определения понятия: «модель процессов несанкционированного доступа к информационным и программным ресурсам»

1.2.Анализ способов НСД и механизмов разграничительной политики доступа

1.2.1. Анализ способов НСД к информационным и программным ресурсам

1.2.2. Анализ моделей разграничительной политике доступа к информационным и программным ресурсам

1.2.3. Механизмы управления доступом

1.2.4. Классификация каналов несанкционированного получения информации

 1.3. Основные виды моделей нарушителя правил разграничения доступа к информационным и программным ресурсам

1.3.1. Содержательная (неформализованная) модель нарушителя

1.3.2. Математическая (формализованная) модель нарушителя

1.3.3. Модель процессов защиты информации

1.4. Выбор среды разработки

1.5. Выводы

2. Разработка модели процессов несанкционированного доступа к информационным и программным ресурсам

2.1 Выбор множества структурных компонентов

2.2 Выбор множества категорий нарушителей и множества каналов утечки информации

2.3 Определение соотношений структурных компонентов и возможных в них каналов утечки информации

2.4 Выбор входных и выходных параметров модели

2.4.1 Выбор множества входных параметров

2.4.2 Выбор множества выходных параметров

2.5 Блок схема модели процессов НСД к информационным и программным ресурсам

3. Разработка и тестирование программно реализованного алгоритма

3.1 Разработка программно реализованного  алгоритма

3.1.1 Блок-схема программно реализованного алгоритма

3.1.2 Интерфейс программно реализованного алгоритма

3.2 Тестирование разработанного программного обеспечения

Список литературы

——————————————————————————————————————————————————

Характеристика работы:

Дипломная работа имеет объем 83 страницы, состоит из 3-х глав. Имеется программа

Для достижения цели решаются следующие задачи

1. Анализ моделей нарушения физической целостности информации
2. Разработка модели нарушения физической целостности информации
3. Разработка программно – реализованного алгоритма
4. Тестирование разработанного программного обеспечения.

———————————————————————————————————————————————————-

Содержание

Введение

1. Анализ моделей нарушения физической целостности информации

1.1 Основные понятия и определения

1.2 Анализ возможных нарушений физического состояния носителя информации

1.3 Анализ возможных методов восстановления носителей информации

1.4 Анализ возможных мер защиты носителей и информации, хранимой на них

2. Разработка модели нарушения физической целостности информации

2.1 Основные понятия и определения

2.2 Разработка параметров надежности винчестера

3. Разработка программно-реализованного алгоритма

3.1 Блок-схема алгоритма

3.2 Выбор языка программирования

3.3 Структура и назначение программного комплекса

3.4 Интерфейс программного комплекса

4. Тестирование разработанного программного обеспечения

Заключение