Отчет о научно-исследовательской работе в рамках федеральной целевой программы «Научные и научно-педагогические кадры инновационной России»

ВВЕДЕНИЕ 10

1 Исследование в области использования технических средств идентификации пользователей в системе на основе компактных цифровых носителей информации 14

1.1 Анализ существующих систем доступа к информационным порталам 14

1.1.1 Анализ технологических решений аутентификации пользователей 14

1.1.2 Анализ уязвимостей взаимодействия в сети корпоративных порталов 32

1.2 Построение модели идентификации пользователей в системе на основе компактных цифровых носителей информации 51

1.2.1 Концепция построения подсистемы аутентификации пользователей в сети корпоративных порталов с применением портативного цифрового ключа доступа 51

1.2.2 Модель взаимодействия пользователей сети корпоративных порталов в контексте применения портативных цифровых ключей доступа 60

2 Анализ алгоритмов шифрования и разработка методики безопасной идентификации пользователей 66

2.1 Анализ алгоритмов шифрования передаваемой информации 66

2.2 Проектирование клиентской части подсистемы аутентификации пользователей с применением ПЦКД 74

2.3 Интеграция решения по аутентификации пользователей в сети корпоративных порталов с использованием ПЦКД 84

2.4 Реализация модуля идентификации пользователей в системе на основе компактных цифровых носителей информации 94

3 Разработка методики тестирования опытных решений идентификации пользователей в системе на основе компактных цифровых носителей информации 97

3.1 Формирование перечня документации 97

3.2 Программа проведения испытаний 98

3.3 Методика испытаний 102

3.3.1 Испытание №1 «Проверка базовой функциональности на уровне пользователя» 102

3.3.2 Испытание №2 «Проверка управления пользователями и секретными ключами» 105

3.3.3 Испытание № 3 «Тестирование безопасности системы» 107

3.3.4 Испытание №4 «Проверка корректного поведения системы при возникновении аварийной ситуации» 109

3.4 Анализ результатов испытаний 111

4 Проектирование законченного технологического решения для построения защищенных приватных сетей порталов 114

4.1 Формирование требований к аппаратно-программной платформе 114

4.2 Анализ различных реализаций аппаратно-программных платформ 122

4.3 Выбор и адаптация аппаратно-программной платформы для использования в разработанной системе 131

5 Разработки методики тестирования опытного образца аппаратно-программной платформы 137

5.1 Программа проведения испытаний 137

5.2 Методика испытаний 142

5.2.1 Испытание №1 «Тестирование процесса развертывания (установки, инсталляции) образа центрального сервера» 142

5.2.2 Испытание №2 «Тестирование детальных настроек служб центрального сервера в соответствии с документацией» 145

5.2.3 Испытание №3 «Тестирование процесса развертывания (установки, инсталляции) образа сервера доступа» 151

5.2.4 Испытание №4 «Тестирование детальных настроек служб сервера доступа (Peer-сервера) в соответствии с документацией» 154

5.3 Анализ результатов испытаний 160

6 Разработка технической документации на аппаратно-программную платформу построения защищенных приватных сетей порталов 163

ЗАКЛЮЧЕНИЕ 166

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 170

ПРИЛОЖЕНИЕ А
Схема принципиальная электрическая
портативного цифрового ключа доступа 179

ПРИЛОЖЕНИЕ Б
План-график
работ по тестированию опытных решений идентификации пользователей в системе на основе компактных цифровых носителей информации и опытного образца аппаратно-программной платформы (копия) 181

ПРИЛОЖЕНИЕ В
Протокол
утверждения разработанной программы испытаний и методики тестирования опытных решений по идентификации пользователей в системе на основе компактных цифровых носителей информации (копия) 185

ПРИЛОЖЕНИЕ Г
Протокол
утверждения разработанной программы испытаний и методики тестирования опытного образца аппаратно-программной платформы (копия) 187

ПРИЛОЖЕНИЕ Д
Протокол
тестирования опытного решения по идентификации пользователей в системе на основе компактных цифровых носителей информации (копия) 189

ПРИЛОЖЕНИЕ Е
Технические характеристики и конфигурация сервера контроля доступа 196

ПРИЛОЖЕНИЕ Ж
Технические характеристики и конфигурация сервера управления сетью 199

ПРИЛОЖЕНИЕ И
Спецификация программных компонентов образов операционной системы 203

ПРИЛОЖЕНИЕ К
Схема развертывания компонентов системы управления информационным обменом сети корпоративных порталов 204

ПРИЛОЖЕНИЕ Л
Протокол
тестирования опытного образца аппаратно-программной платформы, реализующей построение системы управления информационным обменом сети корпоративных порталов (копия) 206

ПРИЛОЖЕНИЕ М
Руководство по созданию и работе с дистрибутивом ОС Linux, включающим в себя систему управления информационным обменом сети корпоративных порталов 212