Построения систем защиты информации для программных пакетов, используемых в монопольном доступе - Диссертация

ГЛАВА 1. СОЗДАНИЕ ЗАЩИТЫ ДЛЯ ПРОГРАММНЫХ ПАКЕТОВ, НА ПРИМЕРЕ СИСТЕМЫ ДИСТАНЦИОННОГО ОБУЧЕНИЯ 1.1. Вопросы защиты информации, стоящие перед автоматизированными системами дистанционного обучения 1.2. Задачи поставленные перед создаваемой системой защиты 1.4. Выбор класса требований к системе защиты 1.5. Выводы ГЛАВА 2. Шифрование данных 2.2.1. Преимущества применения полиморфных алгоритмов шифрования 2.4. РЕАЛИЗАЦИЯ СИСТЕМЫ ЗАЩИТЫ 3.1. Краткая характеристика языка программирования С 3.1.2. Краткая характеристика среды Visual C 3.1.3. Краткая характеристика библиотеки ATL 3.1.4. Краткая характеристика библиотеки ZLIB 3.2. Общие принципы работы полиморфных алгоритмов шифрования и расшифрования 3.2.2. Виртуальная машина для выполнения полиморфных алгоритмов 3.2.3. Блочная структура полиморфного кода 3.2.3.2. Защита исполняемых файлов ГЛАВА 4. Состав библиотеки Uniprot 4.2. Руководство программиста по использованию модуля Uniprot.dll 4.3. Руководство программиста по использованию программы ProtectEXE.exe 4.4. Подключение модуля защиты к программе на языке Visual Basic 4.4.3. К проблемам компьютерной индустрии также можно отнести постоянно совершенствующиеся программные вирусы, от которых порой лихорадит весь мир. Постоянные попытки взлома хакерами различных сетей и систем вынуждают создавать все более и более мощные средства защиты. Примером может служить компания Microsoft, которая за несколько лет из маленькой группы разработчиков превратилась в огромную корпорацию, получающую огромные доходы. Многие из этих задач весьма актуальны для систем дистанционного обучения и тестирования. В настоящее время большинство специалистов в области образования возлагают надежды на современные персональные компьютеры, рассчитывая с их помощью существенно повысить качество обучения в массовых масштабах, особенно при организации самостоятельной работы и внешнем контроле [1, 2, 3]. Одна из них состоит в том, что в разработках автоматизированных системах дистанционного обучения (АСДО) нет никакой системы, никакого объединяющего начала, вследствие чего все АСДО являются уникальными, разрозненными, не сопряженными друг с другом ни по каким параметрам. Отсюда следует дублирование разработок электронных учебников, их высокая цена при не всегда гарантированном качестве, трудности организации внешнего контроля, а также неясность вопросов, относящихся к дидактической эффективности компьютерного обучения вообще, слабая интеграция традиционных учебников с компьютерными и многие другие. Например, одна из задач сформулирована следующим образом: «Создание, распространение и внедрение в учебный процесс современных электронных учебных материалов, их интеграция с традиционными учебными пособиями, а также разработка средств поддержки и сопровождения. В этом случае студентам, обучающимся по дистанционной технологии, высылают только экзаменационные вопросы (без ответов). Для достижения поставленной цели в диссертационной работе на примере АСДО сформулированы и решены следующие задачи: 1) Выделены основные ключевые объекты, подлежащие защите. 2) Предложен метод организации защиты информации и ее обмена с применением идеологии открытого ключа, основанной на полиморфных алгоритмах. На кафедре создана система, включающая виртуального лектора и подсистему тестирования. Еще один вопрос состоит в том, как организовать сбор информации о проведенном тестировании - проблема достоверности полученных результатов. Предположим, что студент приносит результат (отчет, сгенерированный программой) своего тестирования на дискете в виде файла. В статье Проблема обратной связи при дистанционном обучении. Далее говорится, что проблема идентификации студентов, кажется, вообще не имеет решения. Вот что пишет П.С. Ложников по вопросу распознавание пользователей в системах дистанционного образования [22]: Сегодня остро стоит вопрос о качестве знаний, полученных с использованием технологии дистанционного образования. Во-первых, у него должна быть высокая устойчивая мотивация к получению образования. Во-вторых, студент достаточно четко должен представлять желаемый результат обучения. В последнее время широкое применение нашла технология COM. Для примера приведем слова Романенко В.В., описывающего создание автоматизированной системы разработки электронных учебников [29]: В системе будут использованы многие современные технологии программирования, в частности, COM, то есть система будет иметь модульную структуру, связанную интерфейсами COM. В качестве хорошей книги по теме криптографии можно рекомендовать Основы современной криптографии Баричев С. Г. [32]. Среда Visual C 6.0 была выбрана как одно из лучших средств разработки на языке С для ОС Microsoft Windows.