Исследование и разработка архитектуры, алгоритмического и программного обеспечения средств гарантированной доставки информации для автоматизированной информационной системы почтовой связи России

• Автор: Шинкарюк, Александр Георгиевич
• Шифр специальности: 05.13.11
• Научная степень: Кандидатская
• Год защиты: 2002
• Место защиты: Москва
• Количество страниц: 182 с. : ил

СОДЕРЖАНИЕ
ВВЕДЕНИЕ
ГЛАВА I. АНАЛИЗ СОВРЕМЕННЫХ СРЕДСТВ ГАРАНТИРОВАННОЙ ДОСТАВКИ ИНФОРМ АЦИИ И ИССЛЕДОВАНИЕ ВОПРОСОВ ИХ ЭФФЕКТИВНОГО ПРИМЕНЕНИЯ В АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ ПОЧТОВОЙ СВЯЗИ РОССИИ

. 1 Структура автоматизированном информационной системы почтовой

связи I

. . У Структура инфор.иационповычислитеьоои сети почтовой агяуи .

. . 2 Основные типы документов обрабатываемых в МС ПС Описание

информационных потока.

ОПРЕДЕЛЕНИЕ ТРЬЬОВАНИЙ К СРЕДСТВАМ ГАРАНТИРОВАННОЙ ДОСТАВКИ

ИНФОРМАЦИИ НА ОСНОВЕ АНАЛИЗА ЗАДАЧ И СТРУКТУРЫ АИС ПС

1.3 Анализ свойств существующих средств гарантированном лосгавки и

ОСОШНОСГСЙ ИХ РЕАЛИЗАЦИИ. .
1 Системы технологической почты, как схиа т реали ацш срсОстп
гарантированной достатки Краткое определение систем технологической почты
У. 3.2 Основные свойства систем технологической почты.
1.3.3 Аназил преимуществ и недостатков систем технологической почты
1.3.4 Анализ и сравнение реализаций систем технологической почты различных производителей
3.5 Оценка возможности применения систем технологической почты в АИС
1.4 ВЫВОДЫ ПО ДАННОЙ ГЛАВЕ.
ГЛАВА 2. РАЗРАБОТКА АРХИТЕКТУРЫ И ФУНКЦИЙ СРЕДСТВ ГАРАНТИРОВАННОЙ ДОСТАВКИ ИНФОРМАЦИИ
2.1 Оценка ресурсов необходимых для корректного функционирования
СРЕДСТВ ГАРАНТИРОВАННОЙ ДОСТАВКИ ИНФОРМАЦИИ имииаммммнмиимиммимтммнт
2.2 БССЕРВЕРНАЯ АРХИТЕКТУРА СРЕДСТВ ГАРАНТИРОВАННОЙ ЛОСГАВКИ
ИНФОРМАЦИИ
2.3 архитектура Единогосвязного нтперфейса .
2.4 Основные функции единою связного интерфейса
2.5 АНАЛИЗ механизмов взаимодействия информационных систем и выьор
ПРОТОКОЛОВ ДОСТАВКИ ИНФОРМАЦИИ. .
2.6 АНАЛИЗ и выбор способов ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ИНФОРМАЦИИ В АИС ПС
1 Аутентификации
2.6.2 Управление доступом.7
2 6 2 Конфиденциальность дачных
2.6.4 Целостность данных
2 Невозможность отказа от совершенных действий
2.7 Основные гарантии и слооош их реализации
2.8 ВЫВОДЫ ПО ДАННОЙ ГЛАВЕ
ГЛАВА 3. РАЗРАБОТКА АЛГОРИТМИЧЕСКОГО И ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ СРЕДСТВ ГАРАНТИРОВАННОЙ ДОСТАВКИ НА ОСНОВЕ ЕДИНОГО СВЯЗНОГО ИНТЕРФЕЙСА
3.1 ВЫБОР ТЕХНОЛОГИИ РЕАЛИЗАЦИИ ЕСИ КОМПОНЕНТА
3.2 Описание функциональности ЕСИ компонента
3.2 I Структура обрабатываемых данных.
3.2.2 Формат описания сообщения
3 2 3 Система адресации, используема ЕСИ компонентом.
ФОРМАТ ОЧЕРЕДЕЙ СООБЩЕНИЙ. СПОСОБЫ ХРАНЕНИЯ НАСТРОЕЧНОЙ
ИНФОРМАЦИИ
3.4 АЛГОРИТМЫ РА ВОТЫ ЕСИ КОМПОНЕНТА X
3.5 Особенности ПРОГРАММНОЙ РЕАЛИЗАЦИИ КОМПЛЕКСА СРЕДСТВ
ГАРАНТИРОВАННОЙ ДОСТАВКИ .I
3 5 I Реализация интерфейса со средствами защиты информации
3.5.2 Реализация интерфейса со срехУстшми пеуедачи информации.
3.5 3 Реализация праграммыиллюэа на основе Единого Связного Интерфейса
3.6 ВЫ ВОДЫ ПО ДАННОЙ ГЛАВЕ.
ГЛАВА 4. ИСПОЛЬЗОВАНИЕ ЕДИНОГО СВЯЗНОГО ИНТЕРФЕЙСА В
РАЗРАБОТКАХ ПРИКЛАДНЫХ ПОДСИСТЕМ ЛИС С
4.1 Подсистемы ЛИС ПС. ИСПОЛЬЗУЮЩИЕ ЕДИНЫМ СВЯЗНОЙ ИНТЕРФЕЙС.
4.2 Этапы и принципы внедрения средств гарантированной доставки в
ПОДСИСТЕМЫ ЛИС ПС
4.3 Схема регионального защищенного фрагмента ИВС ПС ил основе
СРЕДСТВ ГАРАНТИРОВАННОЙ ДОСТАВКИ .
4 4 Выбор и обоснование использования конкретных средств зашиты
ИНФОРМАЦИИ
4.5 Описание процесса обработки документ
4.6 Объекты внедрения системы
4 7 Выводы по данной главе
ЗАКЛЮЧЕНИЕ
С ПИСОК ЛИТЕРАТУРЫ
ПРИЛОЖЕНИЕ I. ОПИСАНИЕ ФУНКЦИЙ ЕДИНОГО СВЯЗНОГО ИИ I Е РФЕЙСА ИНИМШМ1НМММ МИЩМ I
приложение. АКТЫ ВНЕДРЕНИЯ СИСТЕМЫ ГАРАНТИРОВАННОЙ ДОСТАВКИ ИНФОРМАЦИИ НА ОС НОВЕ ЕДИНОГО СВЯЗНОГО ИНТЕРФЕЙСА
Введение
Актуальность


Сейчас большинство из вышеперечисленных типов документов передаются по сети в открытом виде исключение денежные переводы. Очевидно, что в дальнейшем такое положение должно измениться, так как при внедрении средств гарантированной доставки естественным окажется их применение как для защиты внутриведомственных данных, так и для информации клиентов почтовой связи. В настоящее время в учреждениях почтовой связи электронная почта используется не только для пересылки технологической и служебной информации. Этот подход является, безусловно. И если учреждения почтовой связи окажутся не готовыми для использования этого сектора рынка, то его придется уступить друтим, лишившись заодно и значительной доли прибыли изза сокращения объемов пересылаемой бумажной корреспонденции. Для обычной бумажной почты гарантированность доставки обеспечивается традиционными почтовыми средствами Действительно, при подготовке документа нлн частного письма клиент подписывает его, а документ помимо этого скрепляет печатью, если отправитель юридическое лицо. Таким образом. Кроме того, пнсьмо запечатывается самим клиентом в конверт, который выполняет функции контейнера, защищающего содержимое письма от несанкционированного дооупа. Содержание же электронного письма можно при некоторых технических навыках свободно просмотреть на сетевых узлах и даже внести коррекцию в содержание, так что получатель об этом может и не догадаться. Для электронных документов существует и законодательно закреплена возможность использования средств электронной цифровой подписи, шифрования и защиты информации от несанкционированного доступа . Задача состоит в том. Содержание почтовых отправлений клиентов почта обязана защищать, так как эта информация в соответствии с законом О почтовой связи и Указом президента РФ 8 является конфиденциальной и. Финансовые документы переводы, банковскую информацию необходимо защищать с одной стороны как информацию клиента, с другой стороны с целью избежания финансовых потерь для ДПС и УФПС. Рассмотрим информационные потоки в АИС ПС, возникающие на этапе внедрения средств гарантированной доставки. Схема прохождения информационных потоков в отделении связи ОС представлена на рис. Рис. Данная схема подразумевает перспективное развитие, когда в ОС будут установлены почтовокассовые терминалы ПКТ или абонентские пункты, имеющие сетевое соединение по коммутируемой телефонной линии с сервером РУИС или У ФПС. Информация для передачи поступает на почту в виде бумажных или электронных документов. В основном это бумажные документы, которые работник от деления почтовой связи должен преобразовать в электронную форму ввести текст или отсканировать. Клиент почты может подписать электронный документ, используя стандартный алгоритм, принятый в почтовой связи, и свой личный ключ, находящийся. Для того чтобы этот ключ был признан всеми клиентами почты, его необходимо ранее изготовить в том же отделении связи и зарегистрировать в удостоверяющем центре при УФПС. Клиент почты также может работать за своим абонентским местом на предприятии или даже на домашнем компьютере. В этом случае он может также зарегистрировать свои ключи в учреждении почтовой связи и получить там же программное обеспечение для связи с сетевым узлом ПОЧТОВЫМ сервером РУИС. В этом случае на сервер поступают уже подписанные н зашифрованные на ключе клиентаполучателя сообщения. Таким образом, сервер начинает играть роль почтового ящика, а защищенный почтовый документ будет соответствовать почтовому отправлению, помещенному отправителем в электронный конверт. Денежные отправления например, почтовые переводы должны приниматься в отделении связи с использованием почтовокассового терминала. В этом случае они заверяются подписью работника отделения связи, принявшего этот перевод. Л при обеспечении услуг работы с банковским счетом через ИВС ПС почтовые отправления, отсылаемые в банк, могут также подписываться клиесгом. Сообщения для отправки гибридной почтой часть пути информация проходит в бумажном виде, а часть в электронном, бланки денежных переводов к др.