Владимир Феохарович Антонов – кандидат технических наук, доцент кафедры систем управления и информационных технологий
г. Пятигорск
Vladimir F. Antonov – Cand. Sci. (Techn.), Associate Professor of the Department of Management Systems and Information Technologies
Pyatigorsk
Введение. Объектом исследования в данной работе является система защиты информации. Целью данного исследования является разработка системы криптографической защиты служебной информации, передаваемой по открытым каналам связи по протоколу TCP/IP между TCP сервером и клиентом в концепции системы информационной защиты информации. В работе приведены примеры различных алгоритмов криптографической защиты информации, при передаче информации по открытым каналам связи. Материалы и методы. В предлагаемой статье рассматриваются специальные алгоритмы шифрования: DES, Triple DES, Rijndael, RC2 и RSA. Выбор нужного алгоритма в конкретном сеансе работы осуществляется выбором из раскрывающегося списка. После указания вида алгоритма следует выбрать в следующем раскрывающемся списке длину ключа. Наличие нескольких алгоритмов шифрования и наличие разных длин ключей позволит значительно улучшить криптографическую стойкость разрабатываемо системы, поскольку при перехвате пересылаемого сообщения алгоритм и длина ключа может оказываться произвольным, что затруднит несанкционированную дешифрацию сообщений. Результаты и обсуждения. Мировой опыт показывает, что успехи в области защиты информации во многом зависят от степени использования новейших технологий, реализующие большинство используемых открытых криптографических алгоритмов. Огромное количество организации тратят большие средства для обеспечения безопасности информации, передаваемой как вне, так и внутри организации. Причем во втором случае, как правило, уделяется меньше внимания. А ведь это актуальная проблема на сегодняшний день и для решения ее необходимо программный продукт. Конечно, проблемы защиты информации не могут быть решены только разработкой программных продуктов, т.к. человеческий фактор остается уязвимым местом любой системы. Заключение. Решения, которые предлагаются по результатам выполненной работы в рамках рассматриваемой статьи, дадут возможность пользователям передавать и принимать информацию по открытым каналам связи, как внутри организации, так и вне, обеспечивая тем самым защиту информации от несанкционированного доступа и изменения.
Introduction. The object of the study in this paper is the information security system. The purpose of this study is to develop a system of cryptographic protection of service information transmitted over open communication channels using the TCP/IP protocol between the TCP server and the client in the concept of an information security system. The paper provides examples of various algorithms for cryptographic protection of information when transmitting information over open communication channels. Materials and methods. This article discusses special encryption algorithms: DES, Triple DES, Rijndael, RC2 and RSA. The selection of the desired algorithm in a specific work session is carried out by selecting from the drop-down list. After specifying the type of algorithm, you should select the key length in the next drop-down list. The presence of several encryption algorithms and the presence of different key lengths will significantly improve the cryptographic strength of the system being developed, since when a sent message is intercepted, the algorithm and key length can be arbitrary, which will make it difficult for unauthorized decryption of messages. Results and discussions. World experience shows that success in the field of information security largely depends on the degree of use of the latest technologies that implement the majority of open cryptographic algorithms used. A huge number of organizations spend large amounts of money to ensure the security of information transmitted both outside and within the organization. Moreover, in the second case, as a rule, less attention is paid. But this is a pressing problem today and to solve it you need a software product. Of course, information security problems cannot be solved only by developing software products, because the human factor remains the weak point of any system. Conclusion. The solutions that are proposed based on the results of the work performed within the framework of this article will enable users to transmit and receive information through open communication channels, both within the organization and outside, thereby ensuring the protection of information from unauthorized access and modification.
The authors declare that there are no conflicts of interest present.