Информационная безопасность открытых каналов связи
Андрей Субботин Материал приводится с разрешения редакции.
В настоящее время наблюдается резкий рост объемов информации (в том числе и конфиденциальной), передаваемой по открытым каналам связи. По обычным телефонным каналам осуществляется взаимодействие между банками, брокерскими конторами и биржами, удаленными филиалами организаций, проводятся торги ценными бумагами. Поэтому все более актуальной становится проблема защиты передаваемой информации. Несмотря на то, что конкретные реализации систем защиты информации могут существенно отличаться друг от друга из-за различия процессов и алгоритмов передачи данных, все они должны обеспечивать решение триединой задачи:
Основными направлениями решения этих задач являются некриптографическая и криптографическая защита. Некриптографическая защита включает в себя организационно-технические меры по охране объектов, снижению уровня опасных излучений и созданию искусственных помех. Ввиду сложности и объемности данной темы некриптографическая защита в рамках данной статьи рассматриваться не будет.
Криптографическая защита в большинстве случаев является более эффективной и дешевой. Конфиденциальность информации при этом обеспечивается шифрованием передаваемых документов или всего трафика работы.
Первый вариант более прост в реализации и может использоваться для работы практически с любыми системами передачи электронной почты. Наиболее часто применяются алгоритмы шифрования DES, RSA, ГОСТ 28147-89, «Веста-2».
Второй вариант можно использовать только в специально разработанных системах, и в этом случае требуется алгоритм высокого быстродействия, так как необходима обработка потоков информации в режиме реального времени. Данный вариант можно считать более безопасным по сравнению с первым, так как шифруются не только передаваемые данные, но и сопроводительная информация, которая включает в себя обычно типы данных, адреса отправителя и получателя, маршруты прохождения и многое другое. Такой подход существенно усложняет задачу введения в систему ложной информации, а также дублирование перехваченной ранее подлинной информации.
Целостность передаваемой по открытым каналам связи информации обеспечивается использованием специальной электронной подписи, которая позволяет установить авторство и подлинность информации. Электронная подпись в настоящее время широко применяется для подтверждения юридической значимости электронных документов в таких системах обмена информации, как Банк — Банк, Банк — Филиал, Банк — Клиент, Биржа — Брокерская контора и т. п. Из наиболее распространенных алгоритмов электронной подписи можно назвать такие, как RSA, PGP, ElGamal.
Готовность информации в большинстве случаев обеспечивается организационно-техническими мерами и установкой специального отказоустойчивого оборудования. Выбор того или иного алгоритма криптографического преобразования обычно сопряжен с большими трудностями. Приведем несколько характерных примеров.
Положим, разработчик системы защиты утверждает, что полностью реализовал в ней требования ГОСТ 28147-89. Этот ГОСТ был опубликован, но не полностью. Не были опубликованы некоторые специальные криптографические подстановки, от которых существенно зависит ее криптостойкость. Таким образом, в правильности реализации ГОСТ можно быть уверенным только при наличии сертификата ФАПСИ, которого у большинства разработчиков нет.
Разработчик системы защиты сообщает, что у реализовал алгоритм RSA. При этом он умалчивает о том, что реализация должна лицензироваться фирмой RSA Data Security Inc. (патент США # 4 405 829). Более того, вывоз из США реализаций RSA с длиной ключа более 40 бит запрещен (криптостойкость такого ключа оценивается специалистами примерно в несколько дней работы обычного компьютера с процессором Pentium).
Разработчик системы защиты сообщает, что в ней реализован алгоритм PGP, который широко применяется у нас в стране благодаря бесплатно распространявшимся до 1995 г. его исходным текстам через BBS США. Здесь две проблемы. Первая — электронная подпись сделана на базе алгоритма RSA и, с точки зрения охраны авторских прав, также должна лицензироваться фирмой RSA Data Security Inc. Вторая — распространяемые программы нечувствительны к вмешательству в их работу, поэтому с помощью специального криптовируса можно легко получить секретный ключ для формирования электронной подписи.
В заключение хочется с сожалением отметить, что в нашей стране практически отсутствует нормативно-методическая база, с помощью которой можно было бы обоснованно сопоставлять предлагаемые системы защиты информации и выбирать наиболее оптимальные решения.
"Открытый канал связи" — что это? — Форум по вопросам информационной безопасности
"Открытый канал связи" — что это? — Форум по вопросам информационной безопасности
Что означает термин "открытый канал связи", это понятие синонимично защищенному каналу, реализованному с применением мер защиты?
Система связи — определенным образом построенное объединение средств связи, предназначенное для передачи сообщений от отправителя к получателю.
Канал связи — совокупность технических средств, служащих для передачи сигналов от одного отправителя к одному получателю.
Линия связи — совокупность технических средств, имеющих общую среду распространения электромагнитных колебаний, линейные сооружения и устройства их обслуживания, предназначенные для передачи сигналов от одного пункта связи (узла) к другому.
У Мин Связи есть глоссарий введенный своим приказом в системе ГОСТ
Методы защиты информации в канале связи можно разделить на две группы:
основанные на ограничении физического доступа к линии и аппаратуре связи;
основанные на преобразовании сигналов в линии к форме, исключающей (затрудняющей) для злоумышленника восприятие или искажение содержания передачи.
Класс защиты канала связи
Варианты угроз информации
Открытый канал
Защита информации основана на ограничении доступа к линии. Возможно несанкционированное подключение к линии. Возможен перехват: При использовании услуги "Междугородная связь по паролю" возможно перехватить этот пароль, так как он передается с помощью DTMF; Управляющей информации для/от АТС; Всех данных, передаваемых по каналу связи, вне зависимости от используемой технологии передачи; Управляющей информации ОО (удаленное управление ОО, сигнализацией и т.д. Особенно небезопасен перехват команд отключения для некоторых видов охранной сигнализации). Возможен перехват/модификация трафика и его полный анализ.
Полузакрытый канал
(закрывается только информация, управляющая информация передается в открытом виде).
Защита информации основана как на ограничении доступа к линии, так и на КЗИ. Данные закрываются с использованием КСЗИ (по ГОСТ 28147-89 в любом режиме). Возможно несанкционированное подключение к линии. Возможен перехват: при использовании услуги "Междугородная связь по паролю" также возможно перехватить этот пароль (если он набирался в открытом режиме); управляющей информации для/от АТС; момента установления защищенного соединения (возможен перехват ключей); открытых данных/разговора. Возможен перехват трафика но анализ только управляющей информации и открытых данных (опять проблема перехвата команд отключения систем охранной сигнализации).
открытый канал
открытый канал
Термин используется в системах транкинговой связи. Канал типа “точка-многоточка”, временно закрепленный за определенной группой абонентов для ведения переговоров без выполнения каких-либо установочных процедур (регистрации, поиска свободных каналов и т.п.). Применение открытого канала повышает оперативность связи за счет снижения времени вхождения в связь. Режим открытого канала является привилегированным, так выделенные для него частотные ресурсы недоступны для остальных абонентов и групп, работающих в системе, если они не обладают соответствующим приоритетом.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]
Тематики
- электросвязь, основные понятия
- open channel
Справочник технического переводчика. – Интент . 2009-2013 .
Смотреть что такое «открытый канал» в других словарях:
открытый канал реакции — Канал реакции, вероятность перехода в которой не равна нулю … Политехнический терминологический толковый словарь
Открытый ключ — Криптографическая система с открытым ключом (или Асимметричное шифрование, Асимметричный шифр) система шифрования и/или электронной цифровой подписи (ЭЦП), при которой открытый ключ передаётся по открытому (то есть незащищённому, доступному для… … Википедия
Открытый космос — Жанр документальный … Википедия
канал (в гидротехнике) — канал 1. Искусственный открытый водовод 2. Протяжённая полость [Терминологический словарь по строительству на 12 языках (ВНИИИС Госстроя СССР)] канал Искусственный открытый водовод в земляной выемке или насыпи [ГОСТ 19185 73] канал Водовод… … Справочник технического переводчика
открытый логический канал — (МСЭ Т Н.324). [http://www.iks media.ru/glossary/index.html?glossid=2400324] Тематики электросвязь, основные понятия EN open logical channelOLC … Справочник технического переводчика
Открытый российский кинофестиваль «Кинотавр» — ежегодно проводимый в городе Сочи, является смотром конкурсом фильмов, получивших экспертную оценку членов отборочной комиссии. Кинотавр ведет свою историю с 1991 г., когда в Сочи состоялся первый фестиваль под этим названием. Предшественником К … Энциклопедия ньюсмейкеров
канал (в водоучете) — канал Искусственный открытый водовод в земельной выемке или насыпи [ГОСТ 19185] [ГОСТ Р 51657 1 2000] Тематики водоучет … Справочник технического переводчика
ОТКРЫТЫЙ СОБИРАТЕЛЬ — канал глуб. 0,8 1,2 и для отвода поверхностной воды. Расстояние между О. с. на глинах и суглинках зависит от уклонов поверхности, характера использования земель, климатич. условий местности и чаще составляет 50 200 м. См. также Осушение … Сельско-хозяйственный энциклопедический словарь
КАНАЛ АТРИОВЕНТРИКУЛЯРНЫЙ — мед. Открытый атриовентрикулярный канал (АВК) комбинированный ВПС с сообщением между предсердиями (через дефект межпредсердной перегородки ДМПП) и желудочками (через дефект межжелудочковой перегородки ДМЖП), а также нарушением развития предсердно … Справочник по болезням
канал — 3.5.2 канал: Водовод незамкнутого поперечного сечения в виде искусственного русла в грунтовой выемке и/или насыпи. Источник: СО 34.21.308 2005: Гидротехника. Основные понятия. Термины и определения 3.6 канал: Вытянутое, искусственно ограниченное… … Словарь-справочник терминов нормативно-технической документации
Как передавать ПДн по открытым каналам связи без шифрования
Т.е. использовать западную криптографию для защиты персональных данных в К1 системах или не защищать их вовсе — «соответствует требованиям законодательства..».
Как всё-таки порой обидно, что право у нас не прецедентное и этим решением нельзя будет отмахиваться от регуляторов, если они вдруг начнут задавать один из своих любимых вопросов «А покажите сертификат!».
