Диссертация

Диссертация посвящена задаче разработки симметричных схем одновременного обеспечения конфиденциальности и целостности информации с помощью только одного секрета и задаче получения для них обоснованных оценок уровня информационной безопасности. Данные схемы применяются в программных и аппаратных средствах защиты информации, используемых для обеспечения конфиденциальности и целостности данных при их передаче и хранении. Задача разработки схем указанного типа сводится к поиску математических конструкций, которые позволяют обеспечивать наиболее высокий уровень информационной безопасности, а методы обоснования оценок уровня предполагают исследование комбинаторных и/или алгебраических свойств используемых конструкций и получение строгих доказательств в математических моделях, формально описывающих целевые свойства информационной безопасности и возможности нарушителей данных свойств. При использовании схем указанного типа в прикладных информационных системах наличие обоснованных оценок позволяет выбирать безопасные значения параметров эксплуатации, например, максимальное количество данных, которое разрешено обработать с помощью используемой схемы. В диссертации разработаны математические методы обоснования оценок уровня информационной безопасности для ряда схем, предложенных в рамках процесса стандартизации схем обеспечения конфиденциальности и целостности информации в Российской Федерации; разработаны новые схемы указанного типа, для которых доказывается, что они обладают лучшими свойствам безопасности в сравнении с существующими аналогами. По результатам проведенных в настоящей диссертации исследований несколько механизмов стали частью документов отечественной и международной систем стандартизации.