Робота із захищеною електронною поштою

Вступ
Тема даної роботи: „Робота із захищеною електронною поштою”.
Мета написання даної роботи полягає в дослідженні питань щодо сутності, значення та особливостей роботи із захищеною електронною поштою.
Актуальність обраної теми полягає в тому, що ефективність діяльності підприємств багато в чому залежить від рівня інформаційної безпеки на підприємстві. Це визначає важливість оволодіння кожним відповідальним працівником апарата управління, а тим більше керівниками організаційних структур теоретичними знаннями, методиками і навичками в роботі із засобами захисту інформації, зокрема із захищеною електронною поштою. Ефективне управління, ефективна організація роботи організації не мислимі в даний час без автоматизації процесів вирішення великої кількості задач і впровадження технічних засобів, програмного забезпечення й інформаційних технологій.
При написанні роботи автором були використані статті вітчизняних і зарубіжних фахівців з інформаційних технологій, інформаційного менеджменту тощо.


1. Поняття та механізм роботи електронної пошти
Термін "електронна пошта", в широкому розумінні, відноситься до будь-якого виду зв`язку, що використовує комп`ютери та модеми. Листуючись будь з ким з допомогою електронної дошки об`яв (BBS), комерційної інтерактивної (on-line) служби, корпоративної мережі Relcom чи Internet, ви надсилаєте електронну пошту.
При користуванні BBS ваше повідомлення може бути загальнодоступним або зберігатись як приватне повідомлення. Деякі BBS можуть входити до неофіційних мереж, подібних FidoNet. Ці мережі передають відправлені на BBS повідомлення наступним чином: комп`ютер А викликає комп`ютер Б та передає йому нові повідомлення. Комп`ютер Б, в свою чергу, буде викликаній комп`ютером В або Г і так далі. Отже, люди, що мають доступ до різних BBS, можуть листуватись навіть в тому випадку, коли не існує прямого зв`язку між ними.
Незалежно від того, знаходитесь ви в локальній обчислювальній мережі чи в глобальній мережі Internet - будь-яка людина з правами супервізора має доступ абсолютно до всієї інформації, або до трафіка, що проходить через його систему.
Навіть надсилаючи поштою звичайний лист, ви дещо ризикуєте, бо в поштовому відділенні ваш лист обробляється численною кількістю людей, перевозиться різними транспортними засобами, що підвищує ризик випадкової втрати листа.
Чи безпечніша електронна пошта за звичайну? Мабуть, ні. Бо, хоч є маса варіантів , що дозволяють прочитати звичайний лист, переважна кількість листів доходить без жодних інцидентів мільйони разів на день. Те ж саме справедливе і для Internet: мільйони повідомлень кожен день надходять своїм адресатам непошкодженими та непрочитаними. Реальний обсяг повідомлень настільки великий, що всі їх перехопити просто неможливо. Хоча деякі все-таки перехоплюються. І от чому. Електронна пошта радикально відрізняється від звичайного листа водночас в декількох моментах. Хоча деякі поштові програми типу cc: mail та Microsoft Mail дозволяють шифрувати повідомлення, більшість повідомлень електронної пошти пересилається в вигляді звичайного тексту. Організації, що пропонують послуги Internet (так звані провайдери - providers), для пересилки пошти використовують протоколи POP (Post Office Protocol) або SMTP (Simply Mail Transfer Protocol). В стандартній конфігурації обидва протоколи використовують звичайний текст. Електронну пошту скоріше можна уподібнити пересилці листівки. Адже більшість листів надійно захищена конвертом. Розкритий конверт завжди вказує на стороннє втручання, в той час як повідомлення електронної пошті може бути скопійовано безкарно. Так само, як можна зробити ксерокопію документа або скопіювати файл без зміни оригіналу, повідомлення електронної пошти може бути скопійовано до, під час або після пересилки, а сторона, що повинна отримати його, ніколи про це не дізнається.
Однак, існує істотна відмінність електронної пошти від звичайної. Одне із завдань сумлінного оператора полягає в періодичній архівації усієї електронної пошти, що проходить через його систему. Це робиться для того, щоб забезпечити поновлення функціонування системи після аварії - тобто щоб клієнти не втратили важливе повідомлення просто через перепади напруги в електромережі. Але це дає можливість операторові читати ще не доставлені повідомлення, які не мають захисту, подібного конверту звичайного листа. Саме цим викликана необхідність використання так званої „захищеної електронної пошти” при пересиланні конфіденційних даних.
2. Захищена електронна пошта та робота з нею
Широке поширення, що одержала сьогодні електронна пошта, вимагає створення і застосування універсального рішення, розрахованого на роботу з будь-яким клієнтом e-mail.
Розробка специфікації S/MIME (Secure Multipurpose Internet Mail Extension - багатоцільове поштове розширення мережі Internet із засобами захисту) була проведена з метою задовольнити цю зростаючу потребу.
Ніхто не заперечує необхідності S/MIME, а прийняття її такими ведучими фірмами, як Microsoft і Netscape, робить цю специфікацію безперечним переможцем серед конкуруючих стандартів. Однак стандарт S/MIME все ще мають потребу в доробці. У кожного з поштових клієнтів, що відповідають специфікації S/MIME, у тому числі й у WorldSecure Client фірми Deming (еталонна реалізація), мається щонайменше один істотний недолік.
У S/MIME використовується метод шифрування, призначений для захисту від трьох типів порушень безпеки: "підслуховування", або перлюстрації, перекручування повідомлень і фальсифікації. Захист від перлюстрації досягається шляхом шифрування повідомлення симетричним шифром - алгоритмом, у якому той самий ключ служить як для шифрування, так і для дешифрування. Кожна S/MIME-програма повинна передбачати можливість роботи з щонайменше 40-битним симетричним шифром RC2.
В S/MIME-програмах можуть також застосовуватися і більш могутні шифри, але в жодній із програм поки не реалізується спосіб прийняття угоди про використання взаємно зрозумілого алгоритму.
Симетричний ключ необхідно передавати разом з повідомленням, тому що в противному випадку одержувач не зможе прочитати послане йому повідомлення. При цьому сам ключ повинний бути закодований, інакше кожен легко прочитає його. Симетричний ключ шифрують із застосуванням двоключевого, або асиметричного, шифрування. У цьому випадку потрібна пара ключів - відкритий і закритий (секретний), і кожний, хто користується S/MIME, повинний мати один з них. Відправник застосовує відкритий ключ одержувача для шифрування симетричного ключа, а одержувач користується для його дешифрування секретним ключем. Обидва ключі математично зв'язані між собою, однак секретний ключ одержати з відкритого не можна.
Для захисту як від перекручування поштового повідомлення, так і від фальсифікації в S/MIME застосовують цифрові підписи (сигнатури), зашифровані секретним ключем. При цьому спочатку текст повідомлення стискується з використанням алгоритму хеширування в унікальний контрольний код (digest), аналогічний деякій контрольній сумі. У S/MIME рекомендується застосовувати алгоритм SHA-1. Підготовлений контрольний код потім шифрується секретним ключем відправника, і дана сигнатура посилається разом з повідомленням.
Програма одержувача e-mail за допомогою відкритого ключа відправника намагається розшифрувати сигнатуру, послану разом з повідомленням. Якщо такі спроби вдаються, виходить, повідомлення не фальсифіковане. Потім e-mail-програма одержувача розшифровує повідомлення за допомогою секретного ключа одержувача й обчислює контрольний код. Якщо обчислений код відповідає переданому разом з повідомленням, то це означає, що поштове відправлення прийшло без перекручувань.
Остання частина S/MIME відноситься до ієрархії рівнів вірогідності. Цей спосіб, заснований на використанні сертифікатів, дозволяє переконатися, що особи, з якими встановлюються сеанси зв'язку, дійсно ті, за кого себе видають. Сертифікат являє собою відкритий ключ, підписаний за допомогою секретного ключа, що належить деякій третій авторитетній організації, такий, як Verisign. Оскільки встановлення вірогідності украй важливо, продукти S/MIME повинні містити в собі якусь систему адміністративного керування сертифікатами (менеджер сертифікатів), що дозволяє вам установлювати рівні вірогідності, однак не у всіх продуктах це реалізовано.
Крім того, деякі програми не розпізнають цифрові підписи один одного, або не виконують автоматично шифрування алгоритмів, що не підходять для роботи з іншими клієнтами. Частина програм не має можливості одержувати повнофункціональні сертифікати, завірені в Verisign, або, що більш серйозно, в них відсутні засоби імпорту й експорту секретних ключів для використання при роботі з іншими поштовими клієнтами або такими комп'ютерами, як ноутбуки. Крім усього іншого, багато продуктів, у тому числі Netscape Messenger, поставляються з дефектами. Загалом, обіцяєма S/MIME перспектива - універсальність системи захисту електронної пошти - досить приваблива, але поки її потенційні можливості ще не реалізовані. Розглянемо деякі програмні засоби, які дозволяють обмінюватись захищеною поштою.
e-Mail
У програмі електронної пошти e-Mail 1.0, що відноситься до сімейства продуктів e-Lock фірми Frontier Technologies Corp., дружнє відношення до користувача поєднується з гарною реалізацією системи оперативних підказок. Вона не розрахована на роботу з базою даних сертифікатів, так що ви не можете встановлювати рівні для підтвердження вірогідності сертифікатів і, якщо захист підпису викликає сумнів, ви не можете відхилити всі ключі з цим підписом.
Інформація про відкриті ключі користувачів і про тип шифру, застосовуваного для відправлення пошти, зберігається в адресній книзі. Однак дана програма не витягає таку інформацію автоматично з одержуваних вами повідомлень. Крім того, e-Mail розрахована на роботу з алгоритмами хешування тільки типів MD2 і MD5. Відповідно до специфікації S/MIME, для відправлення пошти рекомендується використовувати алгоритм SHA-1. Але в e-Mail у даний час не передбачена можливість роботи з SHA-1, і, хоча стверджується, що вона сумісна з S/MIME, ця програма зараз не в змозі читати цифрові підписи більшості інших клієнтів електронної пошти.
E-Mail Connection
Єдиний продукт у даному огляді, що не розроблявся спеціально в розрахунку на S/MIME, - це E-Mail Connection 3.1a, універсальний поштовий клієнт із перехресним обслуговуванням, згодом доповнений засобами сумісності з S/MIME, так що таке "щеплення" залишилося помітним.
Реалізація S/MIME у E-Mail Connection примітивне і не відповідає пропонованим вимогам. Так, наприклад, пакет поставляється без бази даних для збереження сертифікованих підписів і не передбачає місця в адресній книзі для збереження типу шифру, що одержувач може декодувати. Крім того, ви не можете обмежити запит пароля лише першим включенням; ця програма не перестане запитувати його щораз, коли ви будете користуватися своїм секретним ключем.
E-Mail Connection маркірує як підписані, так і зашифровані повідомлення мініатюрною піктограмою з зображенням маленького висячого замка. Поки декодування не здійснилося, цей замочок замкнений, але коли воно виконано, замочок відкривається. Оскільки піктограма з замкненим замком має три можливих значеннєвих значення (підписано, зашифроване або і те й інше разом), ви не можете точно сказати, у якому вигляді надійшло повідомлення. Крім того, не можна визначити, який алгоритм хеширування або шифрування використовувався при підготовці повідомлення до відправлення.
ExpressMail
Автономна програма S/MIME клієнта електронної пошти ExpressMail 2.0 фірми OpenSoft Corp. містить ряд удосконалень, серед яких найбільш помітні засоби для роботи з протоколом LDAP (Lightweight Directory Access Protocol). Але переваги, обумовлені поліпшеним набором функцій, а також розширеними можливостями настроювання конфігурації, трохи знецінюються через незручний і неочевидний інтерфейс програми ExpressMail 2.0.
ExpressMail - це єдиний продукт серед розглянутих нами, що не допускає такої зміни конфігурації, щоб пароль було потрібно вводити щораз, коли ви хочете одержати доступ до свого секретного ключа. У цьому продукті використовується пароль для надання доступу до вашої адресної книги (у якій зберігається потрібний ключ) тільки при першому запуску програми. Таким чином, щоб не порушувати безпеку, вам належить вийти з програми, коли ви покидаєте своє робоче місце.
Захищена електронна пошта X.400
Призначення
Захищена електронна пошта Х.400 на базі електронного поштамту Messenger 400 (М400) фірми Infonet Software Solutions (ISS) призначена для надання абонентам поштових послуг по обміні захищеними (зашифрованими і підписаними) повідомленнями з використанням механізму двосторонньої аутентифікації абонента на поштамті і поштамту на абонентському пункті, реалізованого за допомогою ЕЦП. Схема захищеної електронної пошти Х.400 приведена на рис 1.
Рис 1.Схема захищеної електронної пошти Х.400
Можливості
Захищена електронна пошта Х.400 здатна стійко функціонувати в різних мережах, у тому числі на недорогих низькошвидкісних лініях, і використовувати різні протоколи зв'язку, включаючи Х.25, X.28, TCP/IP, IPX/SPX і інші. Система збереження і передачі повідомлень підтримує розвиті засоби маршрутизації, що забезпечують можливість оптимальної продуктивності і настроювання з метою зменшення вартості комунікаційних послуг. Використання сервісів, передбачених стандартом Х.400, а саме квитанцій про доставку і прочитання, гарантованої доставки і маршрутизації, є великою перевагою даної поштової системи в порівнянні з іншими системами.
Склад і призначення основних модулів
До складу захищеної електронної пошти X.400 входять програмні й апаратно-програмні засоби:
захищений поштовий сервер, що включає:
захищений криптографічними засобами електронний поштамт М400, виконаний на базі доробленого Messenger 400 фірми Infonet Software Solutions (ISS);
шлюз Elink, призначений для прийому, відправлення і концентрації поштових повідомлень між універсальними абонентськими пунктами (АП) і електронним поштамтом М400, а також забезпечує двосторонню аутентифікацію АП на поштамті і поштамту на АП. Шлюз Elink не перешкоджає роботі абонентських пунктів інших виробників, що працюють по стандартних протоколах доступу до поштового сервера;
криптографічний сервер (КС), з використанням якого реалізований механізм двосторонньої АП на поштамті і поштамту на АП;
криптографічний комплекс ШИП, що застосовується для захисту електронних поштамтів М400 при міжпочтамтній взаємодії;
захищені ЗКЗІ абонентські пункти (АП), що працюють під управлінням операційних систем (ОС) MS-DOS і Windows 9X/NT/2000/XP. АП призначені для обміну зашифрованими і підписаними повідомленнями і підтримки механізму двосторонньої аутентифікації при обміні через електронний поштамт. АП дозволяють відповідно до рекомендацій X.400 обмінюватися зашифрованими і підписаними поштовими повідомленнями між користувачами, зареєстрованими в системі захищеної електронної пошти X.400 з використанням механізму двосторонньої аутентификації. АП дозволяють оператору створювати, розсилати й обробляти електронні повідомлення в ручному й автоматичному режимах, редагувати конверти, працювати з папками, працювати по заданому сценарії без участі користувача, сканувати мережний поділюваний диск і обробляти сценарії. АП також дозволяють виконувати ряд специфічних задач, пов'язаних із забезпеченням безпеки і конфіденційності даних. На АП може бути зареєстрована необмежена кількість користувачів. Розмежування доступу до ресурсів АП забезпечується застосуванням паролів. Частина користувачів може бути зареєстрована в якості адміністраторів і мати доступ до всіх ресурсів АП. Для АП розроблений спеціалізований поміхостійкий протокол LAPS, що дозволяє працювати на каналах зв'язку поганої якості і механізм, що забезпечує, двосторонні аутентифікації, а також протокол ELINK, що забезпечує роботу АП у локальних мережах. Типові схеми підключення АП приведені на рис. 2.
Рис. 2.
До складу Центру управління ключовою системою (ЦУКС), входять:
автоматизоване робоче місце адміністратора безпеки (АРМ АБ), призначене для генерації робочих ключів шифрування і ЕЦП для абонентів і криптографічного сервера;
автоматизоване робоче місце розбору конфліктних ситуацій (АРМ РКС) дозволяє здійснювати аналіз конфліктних ситуацій, що виникають при використанні ЕЦП;
абонентський пункт Центра управління ключовою системою (АП ЦУКС), що дозволяє здійснювати підготовку і розсилання адресного довідника і довідника відкритих ключів ЕЦП, а також адміністративних листів-команд, що дозволяють керувати ключовою системою абонентських пунктів і криптографічного сервера.
Програмне забезпечення:
Поштамт М400;
Криптографічний сервер (КС) під ОС MS-DOS;
Захищений абонентський пункт (АП ДС-С) захищеної поштової системи Х.400 під ОС MS-DOS;
Універсальний абонентський пункт X.400/SMNP для Windows 9x/NT/2000/XP (УАП 32);
АП ЦУКС;
АПК ШИП / АПК ЦУКС ШИП.
Технічні характеристики
Протоколи обміну: Х.25, TCP/IP і спеціалізований поміхостійкий протокол LAPS.


Висновок
В міру розширення використання електронної пошти в діловому світі стрімко зростає і кількість конфіденційних даних, переданих по мережі Інтернет. У результаті стає актуальною проблема захисту переписки, здійснюваної за допомогою електронної пошти: хочеться бути впевненим, що відправлені повідомлення ніхто не прочитає, крім зазначеного адресата: повідомлення повинні бути зашифровані. Не менш важливо забезпечити неможливість підробки документів, що відправляються по електронній пошті: повідомлення повинні бути завірені електронно-цифровим підписом (ЕЦП), наявність і неможливість підробки якого забезпечують впевненість у дійсності відправленого документа.
Щоб побудувати захищену поштову систему, необхідні спеціальні поштові клієнти, що можуть шифрувати/розшифровувати повідомлення і деяка система розподілу ключів. Спеціалізовані поштові клієнти звичайно будуються шляхом додавання спеціалізованих модулів у звичайні поштові клієнти розповсюджених типів. Обов'язковим елементом модуля є криптографічне ядро, що використовує деякий засіб криптографічного захисту інформації (ЗКЗІ).
Система розподілу ключів в даний час будується або на основі інфраструктури сертифікатів відкритих ключів (стандарт Х.509), або на основі інших, спрощених схем.
Якщо використовується стандарт Х.509, повинні бути присутнім: Центр сертифікації, Центр реєстрації, Мережний довідник і модуль, що реалізує процедуру роботи із сертифікатами. Сертифікати відкритих ключів шифрування й електронно-цифрового підпису користувачів системи, можуть поширюватися як через глобальну адресну книгу Microsoft Exchange Server, так і через LDAP-сервер.
У поштовій системі звичайно присутні наступні функції:
Одержання сертифікатів відкритих ключів користувачами системи
Одержання списків відкликаних сертифікатів
Відправлення повідомлень з цифровим підписом
Одержання повідомлень з цифровим підписом
Робота з підписаними документами (вкладеннями)
Відправлення зашифрованих повідомлень
Одержання зашифрованого повідомлення
Підтвердження про перевірку прийнятого повідомлення
Захищені поштові системи на базі стандарту Х.509 доцільно будувати для великих організацій, що мають безліч філій.


Література
Закон України "Про захист інформації в автоматизованих системах".\\ВВР №3 1994. -286с.
Денисов С.Ф., Кіценко Д.М. ОРГАНІЗАЦІЙНО-ПРАВОВОВІ ПИТАННЯ КОНФЕДЕНЦІЙНОСТІ ЕЛЕКТРОННОЇ ПОШТИ.//
Журнал „Безопасность информации” № 1(10)’1999
Защищенная электронная почта X.400. Издание Пензенского научно-исследовательского электротехнического института, 2002
Электронная почта с криптографической защитой. М:Компьюлинк, 2002

Внимание, отключите Adblock

Вы посетили наш сайт со включенным блокировщиком рекламы!
Ссылка для скачивания станет доступной сразу после отключения Adblock!

Скачать