Расчет параметров парольной аутентификации
 Скачать 99.21 Kb.
|
|
Министерство науки и высшего образования РФ ФГАОУ ВПО Национальный исследовательский технологический университет «МИСиС» Институт Информационных технологий и компьютерных наук (ИТКН) Кафедра Инфокоммуникационных технологий (ИКТ) Отчет по практическое занятие №1 По дисциплине «Информационная безопасность» На тему «Расчет параметров парольной аутентификации» Выполнил: Нгуен Хоанг Минь БИСТ-20-1 Проверил: Бахаров Л.Е. Москва, 2022 ЦЕЛЬ РАБОТЫ Провести расчет и анализ основных параметров парольной защиты информации. ТЕОРЕТИЧЕСКАЯ ЧАСТЬ Пароли являются наиболее распространенным и доступным средством аутентификации. Самым слабым звеном в парольной аутентификации остается человек. В большинстве систем пользователи самостоятельно выбирают пароли или получают их от системных администраторов. Исследования показывают [1], что 60 % пользователей считают большим неудобством необходимость запоминать пароли, поэтому в качестве таковых используют номера телефонов, даты рождения, клички домашних животных, имена друзей-подруг, названия любимых фильмов или торговых марок. Для снижения деструктивного влияния человеческого фактора необходимо реализовать ряд требований к выбору и использованию паролей. К числу основных требований при выборе паролей относятся: установление минимальной длины пароля; использование в пароле различных групп символов; установление максимального и минимального сроков действий пароля; ведение журнала истории паролей; ограничение числа попыток ввода пароля; принудительная смена пароля при первой регистрации пользователя в системе и др. Соблюдение перечисленных и других требований обеспечивают высокий уровень защиты информационных ресурсов в компьютерной системе. Стойкость парольной системы может быть оценена количественно. Для этого используются следующие параметры: A – мощность алфавита паролей, т. е. то множество знаков, которое может применяться при вводе пароля; L – длина пароля; S – мощность пространства паролей, т. е. множество всех возможных паролей в системе; V – скорость подбора пароля; T – срок действия пароля; P – вероятность подбора пароля в течение срока его действия. Для вычисления мощности пространства паролей в зависимости от алфавита паролей и их длины используют соотношения [2]:  (1) (2)Очевидно, что с увеличением длины пароля вероятность его подбора уменьшается; при удлинении срока жизни пароля, а также скорости перебора пароля вероятность его подбора увеличивается. На практике возникают разные ситуации для задания параметров паролей, связанные с пожеланиями владельца информационных ресурсов фирмы, руководства организации. Например, заказчик может задать значение вероятности подбора пароля. В этом случае нужен подбор значений других параметров, входящих в соотношения (1) и (2). Практически задачу можно свести к выбору длины пароля, если заданы мощность алфавита паролей A, скорость перебора пароля V и срок действия пароля T. Тогда длину пароля можно рассчитать по следующим соотношениям:  (3) (4)На практике скорость подбора пароля V зависит от заданных алгоритмов перебора, эта величина обычно является постоянной, мощность алфавита паролей A – также величина постоянная. Переменными величинами, как правило, являются срок действия пароля T и вероятность подбора пароля P в течение этого срока. ЗАДАНИЕ НА ЛАБОРАТОРНУЮ РАБОТУ Задание 1. В таблице 1 для каждого варианта приведены следующие исходные данные: скорость перебора паролей V, вероятности подбора пароля P в течение срока его действия: P1 , P2 , P3 , P4 , P5 и сроки действия пароля T: T1, T2, T3, T4. Рассчитать соответствующие длины пароля при A, равных 36 (сумма букв латинского алфавита одного регистра и цифр) и 62 (сумма букв латинского алфавита верхнего и нижнего регистров и цифр) символам.
Таблица 2
Таблица 3
  Задание 2. В таблице 4 для каждого варианта приведены следующие исходные данные: скорость перебора паролей V, cроки действия (жизни) пароля T: T1, T2, T3, T4 и длины паролей L: L1, L2, L3. Рассчитать соответствующие вероятности подбора пароля при A, равных 36 и 62 символам. Полученные результаты представить в табл. 5 и 6.
Таблица 5
Таблица 6
  КОНТРОЛЬНЫЕ ВОПРОСЫ Рассчитать минимальный срок действия пароля, при котором обеспечивается требуемый уровень надежности парольной защиты. Вероятность вскрытия 10-5, мощность алфавита – 10 знаков, длина пароля – 5 знаков. Скорость интерактивного подбора паролей - 10 паролей/минуту. Дано: P=10-5 A=10 L=5 V=10 (паролей/минуту) T=? Решение: S=A^L=105 T=P*S/V=10-5*105/10=0,1(мин) Ответ : минимальный срок действия пароля = 0,1(мин) Выводы Эта лабораторная работа провести расчет и анализ основных параметров парольной защиты информации. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||