Оцінка основних характеристик компонентів та пристроїв формування ключової гами з динамічною реконфігурацією зворотних зв’язків. Методика дослідження ключових методів протидії хакерським атакам на рівні реалізацій пристроїв обчислювальної техніки.
Сучасний розвиток компютерних систем керування, обробки, зберігання та передачі оперативно-диспетчерської інформації щодо стану та режимів роботи складних розподілених обєктів привів до зростання актуальності задач підвищення надійності та безпеки прийому-передачі такої інформації в різних умовах функціонування елементів та пристроїв обчислювальної техніки, в тому числі в умовах спеціальних впливів, які мають на меті реалізацію несанкціонованого доступу до оперативної інформації. Основною вимогою таких атак є опосередкований доступ до елементів криптопристроїв різними шляхами: або шляхом аналізу електроживлення під час роботи, або з допомогою направлених зовнішніх дестабілізуючих факторів і т.д., що не важко реалізувати в умовах віддаленості та розподіленості пристроїв сучасних інформаційних систем збору, передачі, обробки та зберігання оперативно-диспетчерської інформації. Ця та інші роботи мали теоретичний характер, тоді як при розробці пристроїв формування ключової гами необхідно досліджувати як практичні аспекти реалізації таких атак, так і питання синтезу та аналізу таких пристроїв для створення ефективних засобів протидії атакам побічних каналів витоку інформації. Показано, що така динамічна реконфігурація поліномів зворотних звязків у базових LFSR-генераторів дозволяє на одній алгоритмічній основі отримати вихідні псевдовипадкові послідовності більшого періоду при збереженні хороших статистичних характеристик, а отже, такі компоненти володіють покращеними характеристиками криптографічної стійкості і можуть безпосередньо використовуватися для проектування складніших конструкцій ГПВГ, призначених вирішувати задачу генерування псевдовипадкової гами у високопродуктивних системах потокового шифрування. Водночас, виходячи із специфіки методу протидії до атак на основі аналізу енергоспоживання, на рівні базової компоненти LFSR та методу протидії атакам на основі внесення апаратних збоїв з використанням часткового дублювання ресурсів LFSR, запропоновано сумістити дані види протидії в одній компоненті без внесення додаткових апаратних затрат на реалізацію протидій окремо для кожної з атак.У дисертаційній роботі розвязано важливу науково-технічну задачу підвищення продуктивності та стійкості пристроїв потокового шифрування до атак спеціального виду за рахунок внесення додаткових апаратних та структурних компонентів, що підвищує обчислювальну складність проведення атак на системи телекомунікації, диспетчеризації та керування. Результати роботи дозволяють створити множину альтернативних вузлів та пристроїв формування ключової гами для потокового шифрування при умові задоволення вимог щодо необхідних показників криптографічної стійкості та обмежень на реалізацію засобів захисту інформації в системах керування та обчислювальної техніки різного призначення. Показано, що використання регістрів зсуву для пристроїв потокового шифрування є більш ефективним, оскільки дозволяє досягнути як високих показників криптографічної стійкості, так і задовільних показників апаратної реалізації. Показано, що при застосуванні запропонованого алгоритму додаткового корегування ваг Хемінга імовірність успішного проведення атак значно зростає. Запропоновано метод протидії на основі використання комплементарного регістру зсуву, що забезпечує балансування навантаження на джерела енергоспоживання в наслідок чого забезпечується константна вага Хемінга і тим самим на порядок збільшується складність такої атаки.
Вы можете ЗАГРУЗИТЬ и ПОВЫСИТЬ уникальность своей работы
