Алгоритмы и методика защиты пользовательской информации в мультисервисных сетях связи

• Автор: Солонская, Оксана Игоревна
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2010
• Место защиты: Новосибирск
• Количество страниц: 112 с. : ил.

ОГЛАВЛЕНИЕ

Список сокращений

Список условных обозначений

Введение.
1 Качественный анализ методов обеспечения информационной безопасности в мультисервисных сетях связи.

1.1 Постановка задачи

1.2 Основные понятия и определения предметной области Информационная безопасность в мультисервисных сетях связи.
1.3 Анализ современного состояния обеспечения основных аспектов информационной безопасности в мультисервисных сетях связи.

1.3.1 Методы обеспечения конфиденциальности информации

1.3.2 Методы обеспечения целостности информации.

1.3.3 Методы обеспечения доступности информации.

1.4 Основные выводы и результаты главы 1.
2 Разработка алгоритма обеспечения конфиденциальности передаваемой информации в мультисервисных сетях связи
2.1 Постановка задачи
2.2 Использование вложенных криптосистем.
2.3 Подход к организации структур вложенных соединений.
2.4 Оценка вероятности обеспечения конфиденциальности информации.
2.5 Подход к анализу обеспечения конфиденциальности информации.
2.6 Разработка алгоритма обеспечения конфиденциальности информации в мультисервисных сетях связи.
2.7 Основные выводы и результаты главы 2.
3 Разработка механизма принятия решения о переданном символе на приемной стороне для обеспечения целостности информации
3.1 Постановка задачи
3.2 Разработка механизма принятия решения о целостности переданной информации
3.3 Оценка вероятности целостности информации на выходе решающего устройства
3.4 Имитационное моделирование функционирования решающег о устройства
3.5 Основные выводы и результаты главы 3
4 Разработка алгоритмов обеспечения целостности и доступности передаваемой информации.
4.1 Постановка задачи.
4.2 Разработка критерия выбора сетевых ресурсов для обеспечения
целостности передаваемой информации в мультисервисных сетях связи
4.3 Разработка критерия выбора сетевых ресурсов для обеспечения
доступности информации в мультисервисных сетях связи.
4.4 Разработка алгоритма обеспечения целостности информации.
4.5 Разработка алгоритма обеспечения доступности информации.
4.6 Основные выводы и результаты главы 4
5 Разработка методики комплексной защиты информации в мультисервисных сетях связи
5.1 Постановка задачи.
5.2 Методика обеспечения комплексной защиты пользовательской
информации
5.3 Основные выводы и результаты главы 5
Заключение
Библиография


П. Шувалова и других. Базовым методом обеспечения доступности информации является резервирование и дублирование, как самих каналов связи, гак и информации, к которой осуществляется доступ. В данном случае задачи доступности информации для сводятся к задачам обеспечения надежности и живучести мультисервисных сетей связи. Наиболее значимые исследования в области обеспечения доступности информации отражены в работах следующих ученых: Д. Белла, Л. B.К. Попкова, В. Г. Хорошевского и других. Таким образом, использование известных методов, позволяющих обеспечить доступность, конфиденциальность, целостность информации, влияет на время задержки, скорость и другие параметры передачи информации. В результате ухудшается QoS, что, в конечном счете, может привести к отказу в предоставлении услуг. Кроме того, для применения классических способов защиты информации пользователь должен обладать определенными знаниями из этой области и иметь дополнительное специальное программно-аппаратное обеспечение. Однако данные требования не всегда могут быть выполнены. Решение этих проблем возможно за счет использования ресурсов сетевого уровня модели взаимосвязи открытых систем (МВОС) мультисервисных сетей связи. Тогда организация информационной безопасности будет определяться только ресурсами МСС. В связи с этим возникает необходимость разработки алгоритмов, методик, которые позволили бы обеспечить требуемый уровень информационной безопасности при сохранении QoS пользователя МСС за счет использования сетевого ресурса. Цель работы: разработать алгоритмы и методику, позволяющие обеспечить конфиденциальность, целостность и доступность информации в мультисервисных сетях связи. Объектом исследования являются мультиссрвисные сети связи. Предметом исследования в работе является анализ возможности использования сетевых ресурсов мультисервисных сетей связи для обеспечения информационной безопасности без снижения QoS пользователей. МСС. Методы исследования: для достижения поставленной цели и решения, сформулированных в диссертационной работе задач, использовался математический аппарат теории вероятности и теории графов, а также методы статистического моделирования сложных систем. Научная новизна работы. Разработан алгоритм обеспечения конфиденциальности передаваемой информации в мультисервисных сетях связи. В отличие от известных, использующих шифрование, только в точках передачи и приема, разработанный алгоритм: использует многократное шифрование в оконечных и транзитных узлах коммутируемого соединения между пользователями и учитывает гистограмму распределения атак несанкционированно действующего лица. Предложен алгоритм обеспечения целостности передаваемой информации. В отличие от известных, использующих контроль модификации информации и запрос на ее повторную передачу, предложенный алгоритм основан на принятии решения по совокупности параллельно принятых символов в точке приема и учитывает вероятностно-стоимостные параметры соединений. Спроектирован алгоритм обеспечения доступности информации. В отличие от известных, устанавливающих параллельные соединения между узлами мультисервисной сети связи, в разработанном параллельные соединения устанавливаются в соответствии с разработанным критерием выбора сетевых ресурсов, учитывающим вероятностно-стоимостные параметры соединений. Создана методика комплексной защиты информации в мультисервисных сетях связи, основанная на разработанных алгоритмах, позволяющих обеспечить конфиденциальность, целостность и доступность информации. Теоретическое значение диссертации. Разработанные в диссертации алгоритмы и методика позволяют обеспечить комплексную защиту передаваемой информации для приложений, функционирующих в реальном масштабе времени. Практическая ценность работы заключается в следующем. Применение разработанного алгоритма обеспечения конфиденциальности информации в мультисервисных сетях связи позволяет удовлетворить требуемому пользователем уровню конфиденциальности и уменьшить время задержки передачи информации в 2-5 раз.