Федеральное агентство по образованию
Пензенский государственный университет
Кафедра «Информационная безопасность систем и технологий»
Пояснительная записка к курсовой работе
по теме:
«Разработка программы, генерирующей пароли пользователей»
Дисциплина: Теоретические основы
компьютерной безопасности
Группа: .
Выполнил:
Проект принят с оценкой:
Руководитель проекта: .
Пенза, 2006г.
Реферат
Пояснительная записка содержит 32 с., 2 рис., 4 источника, 4 прил.
MICROSOFT VISUAL С++, ПРОГРАММА, ПАРОЛЬНАЯ СИСТЕМА, КОЛИЧЕСТВЕННАЯ ОЦЕНКА СТОЙКОСТИ ПАРОЛЯ.
Объектом исследования является парольные системы.
Целью работы является разработка программы, генерирующей пароли пользователей с учётом количественной оценки стойкости пароля.
В процессе работы была произведена количественная оценка стойкости паролей пользователей и в соответствии с полученной оценкой была разработана программа, генерирующая пароли пользователей.
В результате работы была разработана программа, генерирующая пароли пользователей (её текст приведён в приложении).
Содержание
Реферат
Задание
Введение
1. Количественная оценка стойкости пароля
2. Интерфейс
2.1 Понятие интерфейса и его назначение
2.2. Выбор интерфейса
3. Разработка алгоритма программы
4. Создание программы на базе разработанного алгоритма
5. Экспериментальная проверка количественных оценок стойкости пароля
6. Руководство пользователя
Заключение
Список использованных источников
ПРИЛОЖЕНИЕ А. Алгоритм программы
ПРИЛОЖЕНИЕ Б. Текст программы
ПРИЛОЖЕНИЕ В. Random.cpp
ПРИЛОЖЕНИЕ Г. PassGenDlg.cpp
Введение
Проблему компьютерной безопасности надуманной не назовешь. Практика показывает: чем более ценная информация доверяется компьютерам, тем больше находится желающих нарушить ее нормальное функционирование ради материальной выгоды или просто из праздного любопытства. Идет постоянная виртуальная война, в ходе которой организованности системных администраторов противостоит изобретательность компьютерных взломщиков.
Основным защитным рубежом против злонамеренных атак является система парольной защиты, которая имеется во всех современных программных продуктах. В соответствии с установившейся практикой, перед началом сеанса работы с операционной системой пользователь обязан зарегистрироваться, сообщив ей свое имя и пароль. Имя требуется для идентификации пользователя, а пароль служит подтверждением правильности произведенной идентификации. Информация, введенная пользователем в диалоговом режиме, сравнивается с той, что имеется в распоряжении операционной системы. Если проверка дает положительный результат, то пользователю становятся доступны все ресурсы операционной системы, связанные с его именем.
Несанкционированный доступ (Н.С.Д.) к информации - доступ к информации, нарушающий установленное правило разграничения доступа и осуществляемый с использованием нештатных средств, предоставляемых автоматизированной системой.
Выделяют 2 типа методов защиты от Н.С.Д.:
1) организационные меры - определяются документально.
2) Технические меры - группа методов, которые реализуются программными, аппаратными и программно - аппаратными средствами.
Существуют 3 группы методов аутентификации, которые основаны на обладании некоторого свойства или объекта
1) обладание определённым объектом;
2) основано на знании информации известной пользователю и проверяющей стороне;
3) основано на том, что у каждого пользователя есть уникальные биометрические характеристики.
Общие подходы к построению парольных систем.
Способы:
1. с использованием хранимой копии пароля;
2. некоторое проверочное значение;
3. парольная система без непосредственной передачи информации, о пароле проверяющей стороне;
4. использование пароля для получения криптографического ключа.
Идентификатор пользователя - некоторая уникальная информация, позволяющая различать индивидуальных пользователей парольной системы. Часто идентификатор пользователя называют именем пользователя. Пароль - некоторая секретная информация, которая известна только пользователю и парольной системе, которая предъявляется для прохождения процедуры идентификации.
Учётная запись пользователя - совокупность его идентификатора и пароля. База данных пользователей парольной системы содержит учётные записи пользователей парольной системы. Под парольной системой понимается программно-аппаратный комплекс, реализующий идентификацию и аутен-тификацию пользователей автоматизированной системы на основе одноразовых и многоразовых паролей.
Угрозы для парольной системы.
1. разглашение параметров учётной записи
а) подбор пароля;
б) визуальное наблюдение;
в) перехват пароля в сети.
2. вмешательство в функционирование парольной системы
а) использование программных закладок;
б) выведение из строя парольной системы;
в) использование ошибок и недоработок в парольной системе.
Выбор паролей
Требования к выбору паролей:
| требования к выбору пароля | достигнутый результат |
| ограничение минимальной длины | 1 усложняется подбор методом прямого перебора 2 усложняется подсматривание |
| Использование различных групп символов | усложняется подбор методом прямого перебора |
| проверка и отбраковка по словарю | затруднение подбора пароля по словарю |
| установление срока действия пароля | усложняется подбор методом прямого перебора и подстановки старого |
| ведение журнала историй пароля | повышается эффективность предыдущего |
| ограничение количества попыток ввода | препятствует подбору пароля |
| поддержка режима принудительной смены пароля | увеличение эффекта выполнения требования касающегося смены пароля |
| принцип смена пароля после 1-ой регистрации | защита от злоумышленных действий администратора |
| запрет на выбор пароля самим пользователем | защита от выбора пользователем лёгкого пароля |
| Задержка при вводе неправильного пароля | затрудняется подбор пароля когда он вводится с клавиатуры непосредственно за компьютером |
1. Количественная оценка стойкости пароля
| Параметр | Способ определения |
| “А”-мощность алфавита паролей L-длина пароля | могут применяется для обеспечения требуемого значения S=AL |
| “S”-мощность пространства паролей | определяется на основе заданных значений P,T,V |
| “V”-скорость подбора паролей | скорость обработки 1-ой попытки регистрации |
| “T”- срок действия пароля | определяется из параметра Р. |
| “P”- вероятность подбора пароля в течение срока его действия (подбор идёт неправильно в течение всего времени) | выбирается заранее |
Произведём количественную оценку пароля при заданных параметрах:
-вероятность подбора пароля Р-10-4;
-период действия пароля Т, минут-30;
-длина пароля L, 6 символов;
-мощность алфавита паролей А – прописные и строчные латинские буквы и цифры от 0 до 9 т.е. 62 символов;
Необходимо найти скорость подбора пароля.
Для нахождения скорости подбора пароля воспользуемся формулой P=V*T/S, причем мощность пароля равна S=AL. Период действия выразим в секундах (Т=30 мин.* 60 сек. =1800 сек.). Таким образом получаем V=P*AL/T. Подставив значения получили V= 10-4*626/1800=3155 пар./сек.
Подсчитав, мы получили величину скорости подбора пароля равную 3155 пар./сек.
2. Интерфейс
2.1 Понятие интерфейса и его назначение
Перед началом самого программирования и даже составления алгоритмов необходимо представить себе как будет работать программа и посредством этого выбрать интерфейс.
Под интерфейсом понимают совокупность схемотехнических средств и правил, обеспечивающих непосредственное взаимодействие составных элементов вычислительной системы и или программ. Интерфейс обеспечивает взаимосвязь между функциональными блоками или устройствами системы.
Основным назначением интерфейса является унификация внутрисистемных и межсистемных связей и устройств сопряжения с целью эффективной реализации прогрессивных методов проектирования функциональных элементов вычислительной системы.
Системный подход при проектировании представляет собой комплексное, взаимосвязанное, пропорциональное рассмотрение всех факторов, путей и методов решения сложной многофакторной и многовариантной задачи проектирования интерфейса взаимодействия. В отличие от классического инженерно- технического проектирования при использовании системного подхода учитываются все факторы проектируемой системы - функциональные, психологические, социальные и даже эстетические.
Автоматизация управления неизбежно влечёт за собой осуществление системного подхода, т.к. она предполагает наличие саморегулирующейся системы, обладающей входами, выходами и механизмом управления. Уже само понятие системы взаимодействия указывает на необходимость рассмотрения окружающей среды, в которой она должна функционировать.
Таким образом, система взаимодействия должна рассматриваться как часть более обширной системы - АСУ реального времени, тогда как последняя - системы управляемой среды.