Научная статья на тему 'Интеграция средств криптографической защиты электронного документооборота'

Интеграция средств криптографической защиты электронного документооборота Текст научной статьи по специальности «Компьютерные и информационные науки»

CC BY
186
56
i Надоели баннеры? Вы всегда можете отключить рекламу.
i Надоели баннеры? Вы всегда можете отключить рекламу.

Похожие темы научных работ по компьютерным и информационным наукам , автор научной работы — Малагин В. А., Свечкарев В. П.

iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.

Текст научной работы на тему «Интеграция средств криптографической защиты электронного документооборота»

Программа осуществляет выделение областей памяти, необходимой для хранения информации, поступающей с матрицы фотоэлементов, и преобразованного (откорректированного) изображения. Далее осуществляется заполнение калибровочных массивов. На этапе настройки ФПУ калибровка осуществляется вручную. Оператор переводит комплекс в ручной режим калибровки и дает команду на выполнение первой калибровки по "низкой температуре". При калибровке вычисляются коэффициенты, необходимые для компенсации постоянной составляющей, и выявляются дефектные элементы. Вторая калибровка происходит аналогично при "высокой температуре". При этом вычисляются коэффициенты, предназначенные для компенсации неоднородности вольтовой чувствительности, и строятся таблицы, необходимые для работы алгоритма подавления геометрического шума дефектов.

После получения калибровочных коэффициентов программа готова к вводу изображения в ПК. В программе предусмотрен интерфейс пользователя, предназначенный для изменения параметров модуля и субмодуля непосредственно из программы, не прибегая к ее рекомпиляции.

Благодаря использованию объектно-ориентированного подхода разработан -ное программное обеспечение можно относительно быстро адаптировать к любому другому источнику видеосигнала.

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

1. Кругликов С.В. Методы и средства подавления структурных помех многоэлементных фотоприемников // Аналитический обзор № 4628 за 1970-1987. М., 1989.

2. Бехтин Ю.С., Баранцев А.А., Соляков В.Н., Медведев А.С. Построение аппаратнопрограммных комплексов цифровой обработки изображений фотоэлектронных модулей // Тезисы XVIII МНТК по фотоэлектронике и приборам ночного видения. 2004.

3. Драйвер субмодуля аналогового ввода ADM214x10M. Руководство пользователя. М.: АО «Инструментальные системы», 2000.

4. Соколов А.М. Базовый модуль аналогового ввода/вывода AMBPCI. Руководство пользователя. М.: АО «Инструментальные системы», 2000.

В.А. Малагин, В.П. Свечкарев

ИНТЕГРАЦИЯ СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА

Самым эффективным способом защиты электронных документов (ЭД) от перехвата специалисты по безопасности компьютерных сетей признают их кодирование на основе «сильных» криптографических алгоритмов. Такое шифрование и формирование электронной подписи делают невозможным изменение документов и позволяют легко обнаруживать поддельные. Существует большое число алгоритмов и протоколов шифрования. Однако по оценкам исследовательских компаний, во всем мире лишь около 1% публичных пользователей систем электронного документооборота использовали криптографическую защиту, а в среде корпораций использование составляет 10-15%. Причиной этого является необходимость использования одновременно нескольких средств защиты, адаптированных, как правило, к особенностям корпоративного электронного документооборота [1].

Рассматриваемый программный комплекс «Продовольственный рынок» (ПКПР) обеспечивает осуществление электронного документооборота между ком-

Компьютерные и информационные технологии в науке, инженерии и управлении

панией и её клиентами, используя сеть Интернет. Целями информационной безопасности компании являются [1]:

• создание безопасного информационного пространства для осуществления деятельности компании как самостоятельно, так и в сотрудничестве с другими субъектами и системами, необходимыми для деятельности компании;

• соблюдение интересов клиентов и партнеров в вопросах обеспечения информационной безопасности;

• совершенствование информационного пространства в сфере действия информационной безопасности.

Основными задачами информационной безопасности компании являются:

• определение и классификация информационных объектов, на основе которых компания осуществляет свою деятельность, изменение и дополнение списка данных объектов с учетом изменяющихся условий;

• учет программного, аппаратного и другого информационного обеспечения, которое хранит, обрабатывает, пересылает или уничтожает информационные объекты;

• разработка способов формирования защищенной информационной среды, совершенствование данных способов с учетом изменений состояния информационного пространства;

• разработка механизмов оценки и сокращения ущерба от результатов нарушений информационной безопасности во всех аспектах.

Интегрируемые в ПКПР компоненты защиты данных позволят создать фактически уже новый программный комплекс, содержащий в себе все модули реализуемой защиты и являющийся системой сквозного шифрования класса (end-to-end). Шифрование ЭД выполняется на компьютере отправителя, раскодирование только на компьютере получателя, а его пересылка независимо от используемого способа передачи данных, включая хранение на промежуточных серверах, происходит в закодированном виде. Основная сложность применения такого рода систем связана с необходимостью создания и сопровождения PKI (Personal Key Infrastructure) - инфраструктуры распределения, хранения и защиты ключей участников электронного документооборота. Схема шифрования с открытым ключом требует, чтобы каждая сторона имела ключевую пару, связанную жесткой односторонней функцией: секретный ключ, который не должен быть раскрыт другому пользователю, и общий ключ, доступный в общем каталоге.

Перед отправкой ЭД (текст и все приложенные к нему файлы) шифруется на компьютере отправителя и весь путь в системе проходит в закрытом виде, а расшифровывается только непосредственно на компьютере получателя. Программная реализация осуществляется на базе открытых кодов системы OpenPGP. Для работы с ЭД используем схему асимметричного шифрования на основе RSA-алгоритма с именным ключом длиной 2048 байт для электронной цифровой подписи (ЭЦП). Таким образом, благодаря асимметричному шифрованию и ЭЦП решаются одновременно разные задачи: первая - обеспечение конфиденциальности послания, вторая - аутентичность отправителя и целостность сообщения.

С помощью алгоритма SHA-1 создается хэш-код сообщения, который затем шифруется с использованием алгоритма RSA и личного ключа, и в таком виде, сообщение отправляется. Получатель использует RSA с открытым ключом отправителя, чтобы дешифровать и восстановить хэш-код, далее генерирует новый хэш-код полученного сообщения и сравнивает его с дешифрованным хэш-кодом. Если хэш-коды совпадают, то сообщение считается подлинным.

В системе при самой передаче данных реализован протокол SSL, использующий ключ длиной в 1024 байта. При всей сложности реализуемых решений

система в конечном виде не требует от пользователя дополнительных знаний - она выглядит как работа с обычным электронным документом.

Таким образом, направленная интеграция известных средств криптографической защиты позволяет создать систему, удовлетворяющую основным требования политики безопасности электронного документооборота компании.

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

1. Царегородцев А.В. Информационная безопасность в распределенных управляющих

системах. - М.: Изд-во РУДН, 2003. - 217 с.

Д.В. Голубенко, А.В. Хлуденев

ПРОГРАММНО-АППАРАТНЫЕ СРЕДСТВА ДЛЯ ОЦЕНКИ

ЭФФЕКТИВНОСТИ ЭНЕРГОСБЕРЕГАЮЩИХ ТЕХНОЛОГИЙ И ОБОРУДОВАНИЯ

Решение задачи эффективного использования энергоресурсов, стоимость которых имеет устойчивую тенденцию к росту, является в настоящее время одной из глобальных проблем. Одним из основных направлений энергосбережения является внедрение энергосберегающих технологий и оборудования. Основным принципом энергосбережения является постулат - «ничего сверх меры», так как потребляемая на единицу продукции свыше объективно необходимой и достаточной меры тепловая энергия рассеивается в окружающую среду.

Принцип работы значительной доли используемого технологического оборудования основан на преобразовании электроэнергии в тепловую (электронагреватели, электропечи, парогенераторы и т.д.). Разработчикам такого оборудования необходим инструмент, позволяющий получать оценки его эффективности. Подобный инструмент необходим и технологам для выбора наиболее рациональных режимов эксплуатации оборудования.

Наиболее полные оценки эффективности оборудования и режимов его эксплуатации можно получить в результате исследования процессов теплоотдачи. Аналитические и алгоритмические модели процессов теплоотдачи в настоящее время применимы для узкого круга простейших задач, поэтому более универсальным и надежным остается физический эксперимент. В ходе выполнения такого эксперимента необходимо выполнять регистрацию значений основных параметров процесса теплоотдачи (как функций времени):

- мощности, потребляемой от электросети, и энергии, затрачиваемой на выполнение работы;

- температуры теплоносителя или рабочей среды;

- температуры окружающей среды.

В Оренбургском государственном университете проводятся исследования, направленные на определение эффективности работы электронагревательного оборудования. Для выполнения этих исследований была разработана и изготовлена экспериментальная установка, позволяющая измерять основные теплоэнергетические параметры оборудования.

Измерительно-вычислительный комплекс (ИВК) предназначен для измерения и регистрации значений потребляемой от электрической сети мощности и энергии, а также температуры рабочей среды. Каналы измерительного преобразования (ИП) для измерения температуры и потребляемой мощности функционально и конструктивно выполнены как самостоятельные модули и подключаются к пор-

i Надоели баннеры? Вы всегда можете отключить рекламу.