Криптосенімділікті бағалау. Ақп-ды рұқсатсыз енуден қорғау қағида-ры. Идентификациялау, аутентификациялау и авторизациялау

Криптосенімділік дегеніміз- кілтсіз кері шифрлеуге тұрақтылығын анықтайтын шифр сипаттамасы. Криптосенімділіктің бірнеше көрсеткіші бар, соның ішінде: мүмкін болатын кілттер саны; криптосараптауға қажетті орташа уақыт.

Мәліметтерді криптографиялық жабу жұмысы бағдарламалық ж/е аппараттық түрде жүзеге асады. Аппараттық жүзеге асыру құн жоғарылығымен, жоғары өнімділігімен, қарапайымдылығы, қорғалғандығымен ерекшеленеді. Бағдарламалық жүзеге асыру тиімділігімен, пайдалануға өте икемділігімен белгілі. сенімділіктің бағалау деңгейі(олар 7). Сенімділіктің бастапқы бағалау деңгейі болып табылады, ол спецификациясының функционалдық талдануын, интерфейстің спецификациясын, эксплуатациялық құжаттың, сонымен қатар тәуелсіз тестілеуді қарастырады. Сенімділіктің бағалау деңгейі 2, бірінші деңгейге толықтыру болып табылады. Үшінші деңгейде, бағалау объектісінің конфигурациясына басқару жүргізіледі. Төртінші деңгей толық спецификациялық интерфейспен толықтырылады. Бұл жоғарғы деңгей, бұл деңгейге бағдарламалық технологиялардың көмегімен жетуге болады. Бесінші деңгей алдыңғы деңгейге толықтыру болып табылады. Алтыншы деңгей құрылымдалған тұрде болу керек. Бағалаудың жетінші деңгейінде (ең жоғарғы) формальді жоба объектісін бағалауды қарастырады. Бұл өте үлкен қауіп – қатер төнген жағдауда қолданылады.

Рұқсатсыз әрекеттерден қорғау құралдарының белгілісі қазіргі таңда электрондық құлпылар болып табылады. Көпшілікке ортақ көзқараста ол- аппараттық-программалық комплекс, ДК ОЖсінің сенімдіжүктелуіне, файлдар мен программалардың бүтіндігіне, қолданушының идентификация мен аутентификациясына ж/е рұқсатсыз носительдерді блоктауға

Идентификация – субъектілер мен объектілерге қатынау идентификаторын тағайындау ж/е/немесе көрсетілген идентификаторды тағайындалған идентификаторлар тізімімен салыстыру. Аутентификация – қолданушының, құрылғы немесе жүйедегі басқа компоненттің идентификациясын тексеру, әдетте жүйе ресурстарына қатынауға рұқсат алу жайлы шешім қабылдау үшін, олардың рұқсатынсыз модификациясын табу үшін берілетін ж/е сақталатын мәліметтердің бүтіндігін тексеру.

Авторизация – белгілі бір мақсатпен иесімен жіберілген нәрсеге рұқсат алу. Авторизацияны аутентификациямен шатастыруға болмайды, себебі аутентификация тек мәліметтердің шынайылығын тексереді.