Криптоаналитические атаки

В современном криптоанализе рассматриваются следующие основные виды нападений (атак) на криптосистемы:

1. Криптоаналитическая атака при наличии только известного шифртекста.

Криптоаналитик имеет только шифртексты С1, С2, …, Сi нескольких сообщений, зашифрованных с использованием одного алгоритма шифрования Е. Криптоаналитик должен раскрыть исходные тексты M1 M2, …, Mi по возможности большинства сообщений или вычислить ключ К, использованный для шифрования этих сообщений, чтобы иметь возможность дешифровать и другие сообщения.

Это – модель внешнего нарушителя, который имеет доступ к линии связи, но не имеет доступа к аппаратам шифрования и дешифрования.

2. Криптоаналитическая атака при наличии известного открытого текста.

Криптоаналитик имеет доступ к шифртекстам С1, С2, …, Сi нескольких сообщений и к открытым текстам M1 M2, …, Mi этих сообщений. Его работа заключается в нахождении ключа К, используемого при шифровании этих сообщений, или алгоритма дешифрования D любых новых сообщений, зашифрованных тем же самым ключом.

3. Криптоаналитическая атака при возможности выбора открытого текста.

Криптоаналитик не только имеет доступ к шиф-ртекстам С1, С2, …, Сi и связанным с ними открытым текстам M1 M2, …, Mi, но и может по желанию выбирать открытые тексты, которые затем получает в зашифрованном виде.

Такой криптоанализ получается более мощным, потому что криптоаналитик может выбрать для шифрования такие блоки открытого текста, которые дадут больше информации о ключе. Работа криптоаналитика состоит в поиске ключа К, использованного для шифрования сообщений, или алгоритма дешифрования D новых сообщений, зашифрованных тем же ключом.

Это – модель внутреннего нарушителя, которому неизвестен ключ, но который в соответствии со своими служебными полномочиями выполняет процедуры шифрования и дешифрования.

Читать запись полностью »

Информационные технологии бизнес-планирования

Важность бизнес-планирования переоценить невозможно, как невозможно переоценить важность самого главного результата бизнес-планирования – бизнес-плана. Правильно составленный бизнес-план является важнейшим документом, который используется при принятии решений о запуске нового проекта, выделении финансирования на его осуществление, возможных последствиях его реализации. Дадим ключевое определение бизнес-плана.

Бизнес-план – это общее описание направлений деятельности или конкретный проект и его технические характеристики за определенный период времени, включая поддерживающие (имеющиеся) допущения.

Бизнес-план может создаваться для:

• Внутреннего использования – он позволяет спланировать осуществление проекта и распределение ресурсов, а также воплотить общую стратегию и мобилизовать усилия персонала предприятия для работы над проектом.
• Внешнего использования – он позволяет привлечь дополнительный капитал, привлечь партнеров или финансирование для конкретного проекта.

Все многообразие форм представления бизнес-планов можно представить комбинациями двух популярных подходов:

• текстового изложения проекта, иллюстрированного определенным количеством как взаимосвязанных, так и не связанных между собой статистических и расчетных таблиц. По существу, это технико-экономическое обоснование целесообразности расходования ресурсов на планируемые мероприятия и возвратности привлекаемых средств;
• построения финансовой модели предприятия в его существующем и ожидаемом в результате внедрения проекта состоянии. Финансовая модель представляется в виде алгоритмически жестко связанных таблиц, текстового пояснения к ним, а также иллюстративных приложений по истории предприятия и результатам необходимых маркетинговых исследований. Практически это не технико-экономическое обоснование, а стратегический план развития предприятия.

Информация в бизнес-плане по желанию разработчиков группируется в рубрики по-разному. Отнесение каких-либо данных к соответствующему разделу определяется целями проекта, глубиной проработки и внутренней логикой представления информации для инвесторов.

Читать запись полностью »

Традиционные вопросы криптологии

Рассмотрим некоторые традиционные вопросы, связанные с криптологией. Для начала дадим определение самой криптологии и кратко характеризуем ее составляющие.

Криптология – наука, исследующая криптографические преобразования (преобразования информации по каким-либо определенным алгоритмам под управлением некоей ключевой информации сравнительно малого объема).

Криптология разделяется на два направления – криптографию и криптоанализ. Цели этих направлений прямо противоположны.

Криптография занимается поиском и исследованием математических методов шифрования информации.

Сфера интересов криптоанализа – исследование возможности расшифровывания информации без знания ключей.

Криптограф пытается найти методы обеспечения секретности и/или аутентичности (подлинности) сообщений. Криптоаналитик пытается выполнить обратную задачу, раскрывая шифр или подделывая кодированные сигналы так, чтобы они были приняты как подлинные.

В настоящее время существует тенденция отождествлять понятия “криптография” и “криптология”, однако это неверно: криптография – одно из направлений криптологии.

Криптосистема – совокупность аппаратных и программных средств, реализующая семейство криптографических преобразований, управляемых некоторой секретной информацией.

Все элементы криптосистемы можно разделить на две категории – долговременные и легко сменяемые.

Долговременные элементы криптосистемы – элементы, которые относятся к уровню разработки системы защиты, и для их изменения требуется вмешательство специалистов.

Легко сменяемый элемент – некоторая информация сравнительно малого размера, используемая для управления процессом криптографического преобразования (шифрования), которая может быть легко изменена – ключ, идентификатор, пароль и т.д.

Криптоаналитической атакой называется любая попытка расшифровать шифртекст для получения открытого текста или зашифровать свой собственный текст, не имея подлинного ключа. Успешной считается криптоатака, которая может раскрыть исходный текст или ключ, а также может обнаружить слабые места в криптосистеме, что, в конечном счете, ведет к тем же результатам.

Читать запись полностью »

О мотивации

Сегодня 1 мая – Праздник Весны и Труда.

Если говорить о весне, то она в самом разгаре, и именно сегодня наступает самое любимое мной время года – поздняя весна. Люблю май. Наверно, из-за того, что уже нет тающих грязных сугробов…

Если говорить о второй составляющей праздника – о Труде, то именно сегодня мне захотелось поговорить о мотивации как о важной составляющей процесса труда и управления им.

Если приводить определение мотивации, то под ней обычно понимают “стимулирование человека к выполнению какого-либо действия (мотивация коллектива) или причину, объясняющую какое-либо действие (мотивация поступка)“. Далее мы будем рассматривать первое – мотивацию коллектива.

Мотивация является одним из самых главных инструментов социально-психологических методов управления на предприятии. Конечным результатом применения этого инструмента должны являться эффективное выполнение сотрудником своих обязанностей и, как следствие, высокая производительность труда.

С термином “мотивация” почти всегда ассоциируется пирамида Маслоу, которая ранжирует потребности индивидуума в зависимости от их значимости (перечислены в порядке убывания приоритета):

1. физиологические потребности (питание, жилье, одежда, секс);
2. безопасность и защищенность (стабильный денежный доход, сохранение личной устойчивости);
3. социальные потребности (общение в коллективе, общественное самовыражение, роль в обществе);
4. уважение и признание со стороны окружающих (право принимать решение, стремление к компетентности в профессии);
5. самовыражение и самоуважение (реализация своего потенциала, получение новых знаний).

Почти для каждого человека правило Маслоу выполняется. Конечно, бывают редкие исключения, когда у какого-то индивидуума потребности выстроены несколько иначе, чем это определяется пирамидой Маслоу. Но, как правило, такие люди не являются статистически обычными (то есть их наличие не оказывает существенного влияния на формирование квазиуниверсальных методов мотивационного управления на предприятии).

Пирамида Маслоу является одним из главных источников формирования инструментального пула воздействий и методов управления мотивацией индивидуума как сотрудником фирмы.

Читать запись полностью »

Особенности управления экономическими процессами в вузе. Часть 3

(продолжение; начало см. здесь: Часть 1, Часть 2)

Рассматривая следующую функцию управления – контроль, мы можем констатировать сложность последнего как такового в силу рассмотренных ранее (в первых двух частях) особенностей организации и координации.

Полный контроль деятельности персонала, сохранности материальных ценностей и т.д. в вузе невозможен.

В вузах достаточно часты ситуации хищений материальных ценностей, всплывающие через несколько лет; порчи имущества с невозможностью найти виновного; частое отсутствие на рабочем месте сотрудников в связи с отсутствием жесткого контроля за выполнением ими своих обязанностей и т.д.

Также в вузах, как правило, отсутствуют документы, четко и однозначно закрепляющие позиции – кто, кого и что контролирует.

Как правило, в силу либерального стиля управления (о чем речь пойдет дальше), функция контроля реализуется не в полной мере:

• рычагов для материального обеспечения данной функции (например, лишить премии за нарушение и т.п.) у руководства практически нет;
• не реализован цикл управленческого контроля, а также не учитываются критерии эффективности управленческого контроля.

Следующей особенностью управления вузом, на наш взгляд, являются особенности управления персоналом и особенности самого административно-управленческого персонала.

В вузах элементы авторитарного руководства одновременно сочетаются с общим либеральным стилем управления, который характеризуется:

• высокой степенью свободы (времени работы, творчества, общего исполнения обязанностей) большинства сотрудников вуза;
• отсутствием жесткого контроля за деятельностью подразделений и сотрудников;
• общением руководства вуза с подчиненными в большинстве случаев по инициативе последних.

Читать запись полностью »

Об оценке эффективности информационных систем управления: преамбула

Проблема оценки эффективности информационных технологий и систем активно обсуждается в литературе.

По мнению ведущих специалистов в этой области это определяется следующими тенденциями:

• годовые затраты на информационные технологии выросли за последние несколько лет втрое;
• непродуктивные затраты за тот же период увеличились в шесть раз;
• для 55 % американских фирм бюджет на компьютерные технологии превышает полученную прибыль.

Вместе с тем отдача от внедрения информационных технологий очевидна. Это:

• снижение транспортно-заготовительных расходов;
• сокращение производственного цикла по заказным изделиям;
• снижение задержек с отгрузкой готовой продукции;
• уменьшение страховых запасов (уровня неснижаемых остатков на складах);
• снижение производственного брака;
• уменьшение затрат на административно-управленческий аппарат;
• сокращение производственного цикла по базовым изделиям;
• уменьшение складских площадей;
• увеличение оборачиваемости средств в расчетах;
• увеличение оборачиваемости товарно-материальных запасов;
• увеличение количества поставок “точно в срок”.

Показатели эффективности информационных систем управления для каждого предприятия нельзя разрабатывать без оценки потенциальной эффективности как комплексной информационной системы управления (КИС), так и отдельных информационных систем как составляющих КИС.

Фактическая эффективность информационных систем, конечно, будет отличаться от предварительной (оценочной), и, вполне возможно, по ряду показателей эффективность не будет заметна вовсе.

Читать запись полностью »

Особенности управления экономическими процессами в вузе. Часть 2

(продолжение; начало см. здесь)

Для иллюстрации особенностей функции планирования можно остановится на финансовом планировании. Оно позволяет в вузе:

• представить стратегические и тактические цели в виде конкретных финансовых показателей;
• выявить возможность реализации программ и планов развития вуза с точки зрения обеспеченности их финансовыми ресурсами;
• определить приоритеты развития вуза в условиях ограниченности финансовых ресурсов;
• определить размеры финансирования подразделений вуза из различных источников;
• проконтролировать целевой характер и эффективность использования финансовых ресурсов.

Разработка плановых смет расходов по бюджетным и внебюджетным источникам, а также составление документов по исполнению сметных назначений являются обязательными и контролируются со стороны Министерства образования и науки РФ и органов государственного казначейства. Эти органы контролируют общие направления использования средств вуза в целом по статьям экономической классификации затрат.

Можно отметить следующие основные сферы планирования в вузе:

• планирование контингента обучающихся, объем которого влияет на получение бюджетных ассигнований в строгом соответствии с количеством “бюджетных” студентов;
• планирование штатного расписания профессорско-преподавательского состава и количества учебной нагрузки в разрезе факультетов, кафедр, специальностей;
• планирование научной деятельности, которая занимает солидный удельный вес в деятельности вуза, в соответствии с государственными заказами и заказами различных отраслей экономики.

Планирование в указанных выше сферах необходимо осуществлять не только в разрезе общих предметных статей (общих смет по кодам экономической классификации), но и в разрезе подразделений по каждой статье.

Координация (согласование интересов сотрудников)

В вузах принято считать, что любая деятельность вуза (в том числе и экономическая), любой проект или любое отдельное решение должны способствовать в конечном итоге достижению одной-единственной цели – повышению эффективности образования.

Читать запись полностью »

Особенности управления экономическими процессами в вузе. Часть 1

Вуз, как и любая организация, требует эффективного построения основных управленческих функций.

Вместе с тем вуз – слабо изученная с точки зрения теоретического и практического менеджмента организация.

В настоящее время (прим. – по состоянию на 2003 год) отсутствуют единые научно обоснованные и эмпирически апробированные стандарты и методы управления в российских вузах в условиях становления рыночной экономики в России.

Научное и практическое направление исследований под условным названием университетский менеджмент еще только формируется. При этом западные теории и методики университетского менеджмента, по нашему мнению, не во всем применимы, поскольку условия существования образовательной системы на западе и в России разные.

В зависимости от формы собственности и ведомственной принадлежности, вуз может обладать как общими для всех вузов чертами управления экономическими процессами, так и своими уникальными, присущими только ему особенностями.

Экономические процессы в вузе – это последовательность и комбинация неких действий с целью достижения некоей количественной или качественной экономической цели.

Все экономические процессы в вузе условно можно разделить на внешние клиентские, управленческие и вспомогательные.

Внешние клиентские процессы обеспечивают взаимосвязь вуза с различными типами контрагентов – обучающимися и их заказчиками (если обучение осуществляется на бюджетной основе, то заказчиком является государство), а также потребителями других (не образовательных) услуг – консультационных, научных, правовых и прочих.

Управленческие процессы позволяют контролировать и координировать деятельность вуза, обеспечивая достижение целей учреждения.

Вспомогательные процессы оказывают инфраструктурную и иную помощь основным процессам.

Читать запись полностью »

Что такое информационная безопасность?

В свете стремительного развития информационных технологий и все более широкого их применения во всех сферах деятельности современного предприятия, немаловажными представляются вопросы информационной безопасности.

Предприятия и организации как полноправные хозяйствующие субъекты экономики любого региона и участники его инновационного развития должны уделять достаточное внимание как развитию своей информационно-технологической инфраструктуры – в целом, так и обеспечению информационной безопасности при этом – в частности.

Вопросы как информационной безопасности, так и оценки стоимости информационных ресурсов сравнительно недавно стали рассматриваться некоторыми организациями в качестве приоритетных.

Общее усиление законодательного поля в области защиты информации, а также многочисленные случаи утечек и кражи информации, в том числе и так называемыми инсайдерами на предприятиях различных отраслей, не дают оснований откладывать необходимость усиления и совершенствования мер по обеспечению комплексной информационной безопасности, включая адаптацию имеющихся или разработку новых методик оценки стоимости накопленных информационных ресурсов.

Наблюдаемое в последние годы значительное увеличение спектра применяемых информационных технологий в деятельности современной организации и, как следствие, существенное расширение информационного пространства вуза и дальнейшая его интеграция в общее информационно-технологическое поле региона должны инициировать тщательную проработку нормативной локальной документации, регулирующей и вопросы информационной безопасности, и методы оценки стоимости информационных ресурсов, а также информационные риски.

Почему об информационной безопасности начинают всё чаще вспоминать и говорить только сейчас?

Оглянёмся вокруг, и мы увидим, что сейчас наблюдается:

Читать запись полностью »

Из истории криптологии

Проблема защиты информации путем ее преобразования, исключающего прочтение посторонними, волновала человечество с давних времен. История кpиптогpафии практически ровесница истории человеческого языка. Более того, первоначально письменность сама по себе была криптографической системой, так как в древних обществах ею владели только избранные. Примером тому могут являться священные книги Древнего Египта и Древней Индии. Однако с началом широкого распространения письменности криптография стала формироваться как самостоятельная наука.

Бурное развитие криптографические системы получили в годы первой и второй мировых войн. В дальнейшем появление достаточно мощных вычислительных средств ускорило разработку и совершенствование новых криптографических методов. В настоящее время проблема их использования в информационных системах стала особенно актуальной. Это вызвано несколькими причинами.

С одной стороны, расширилось использование глобальных компьютерных сетей, по которым передаются большие объемы информации государственного, военного, коммерческого и частного характера, не допускающего возможность доступа к ним посторонних лиц.

С другой стороны, появление новых мощных компьютеров, технологий сетевых и нейронных вычислений сделало возможным дискредитацию криптографических систем, еще недавно считавшихся практически не раскрываемыми.

Письменность обладает свойством вседоступности, которое в зависимости от получателя сообщения можно рассматривать и как полезное, и как вредное. Потому параллельно письменности развивается секретное письмо – криптография. И поскольку компьютер революционно расширил сферу письменности, то почти одновременно возникла потребность столь же стремительного развития криптографии.

В 2004 году мной в соавторстве с Юрием Валентиновичем Гольчевским было подготовлено учебное пособие, предназначенное для того, чтобы помочь студентам обобщить полученный на лекционных занятиях материал и использовать его при подготовке к сдаче экзамена, а также в своей профессиональной деятельности, если она будет связана с защитой информации.

Учебное пособие содержит информацию:

• об общих классических сведениях по криптологии;
• основах и принципах реализации симметричной и асимметричной методологий шифрования данных;
• о теоретических основах работы известных криптоалгоритмов, их практической работе и применении.

Ниже представлен фрагмент учебного пособия, в котором рассказывается об истории криптографии.

Читать запись полностью »