Анин Б.Ю. Защита компьютерной информации
Подождите немного. Документ загружается.
unbreakability n невскрываемость (шифра). unbroken adj невскрытый;
code невскрытый код.
uncertainty n неопределенность; of a secret key неопределенность
секретного ключа.
unchangeable adj неизменяемый, постоянный; key неизменяемый
[постоянный] ключ.
unclassified adj несекретный; research in cryptography несекретные
исследования в области криптографии.
uncompromised adj нескомпрометированный [нераскрытый]; key
нескомпрометированный [нераскрытый] ключ (неизвестный
противнику).
unconditionally adv безусловно; secure authentication scheme
безусловно стойкая схема аутентификации (ее стойкость не зависит ни
от вычислительной мощности, ни от времени, которыми может
располагать противник); secure cryptosystem безусловно стойкая
криптосистема (ее стойкость не зависит ни от вычислительной
мощности, ни от времени, которыми может располагать противник).
uncrackable adj = unbreakable.
undecidable adj = нерешаемый, неразрешимый (о математической
задаче).
undecipherable adj (1) не поддающийся расшифрованию [ расшифровке];
(2) не поддающийся дешифрованию [дешифровке].
undeciphered adj (1) нерасшифрованный; (2) недешифрованный.
undecrypted adj = undeciphered.
undeniable adj неоспоримый; signature scheme схема неоспоримой
цифровой подписи.
underlying adj исходный, соответствующий; plaintext исходный
[соответствующий] открытый текст.
undigested adj неотредактированный; decrypts неотредактированные
дешифровки.
unduplicatable adj неподдающийся копированию; key неподдающийся
копированию ключ.
unencrypted adj незашифрованный.
unfavorable adj неразлагаемый на (простые) сомножители.
unicity n единственность; distance расстояние единственности
(количество знаков шифртекста, необходимое криптоаналитику для
вскрытия шифра); point = distance.
unidirectional adj = one-way.
uniform adj (1) равномерный; distribution равномерное
распределение; (2) однородный; protection однородная защита.
uniformly adv равномерно; distributed numbers равномерно
распределенные числа.
unilateral adj однобуквенный; frequency distribution распределение
частот встречаемости букв (в тексте).
unique adj однозначный; decryption (1) однозначное расшифрование;
351
(2) однозначное дешифрование.
uniquely adv однозначно; reversible однозначно обратимый.
unit n (1) устройство; функциональный блок; (2) Подразделение.
united adj соединенный; Kingdom & United States Соединенное
Королевство и Соединенные Штаты; States SIGINT System Система
РТР Соединенных Штатов (включает АНБ, ЦСБ и некоторые
подразделения других разведывательных ведомств США).
universal adj универсальный; key универсальный ключ.
unkeyed adj не имеющий ключей; device is unclassified без ключей
устройство несекретно.
unknown adj неизвестный; key неизвестный ключ.
unlock v (1) вскрывать; a cipher вскрывать шифр; (2) дешифровывать;
information guarded by cryptography дешифровывать защищенную
криптографическими средствами информацию.
unorthodox adj оригинальный, нешаблонный; linear transform
оригинальное линейное преобразование (другое название
псевдопреобразования Адамара).
unpredictable adj непредсказуемый; key непредсказуемый ключ.
unpublished abbr секретный; algorithm секретный алгоритм; key
секретный ключ (в криптосистеме с открытым ключом).
unreadable adj несчитываемый, невызываемый (из памяти компьютера
или криптографического устройства); key несчитываемый ключ.
unscrambled adj расшифрованный.
untappable adj защищенный от несанкционированного подключения;
channel канал с защитой от несанкционированного подключения.
untrustworthy adj незаслуживающий доверия; participant не
заслуживающий доверия пользователь.
unusually adv аномально; good simultaneous diophantine
approximation аномально точные совместные диофантовы приближения.
update v обновлять; a key обновлять ключ.
updated adj обновленный; key обновленный ключ.
updation n обновление; of cryptographic keys обновление
криптографических ключей.
upgrade v модернизировать; cipher communications модернизировать
оборудование шифрсвязи.
upper adj верхний; bound верхняя граница.
use n использование; of codes, and ciphers использование кодов и
шифров; of encryption использование шифрования.
use v использовать; the same key in both directions использовать
один и тот же ключ для осуществления связи в обоих направлениях;
strong cryptography использовать стойкую криптографию.
used adj использованный; key использованный ключ.
user n пользователь; -assigned key назначенный пользователем ключ;
authentication аутентификация пользователя; —authorized key =
-assigned key; -defined key = -assigned key; -entered key
352
вводимый пользователем ключ; key ключ пользователя; -oriented
encryption ориентированное на пользователя [учитывающее требования
пользователя] шифрование; -programmable structure key ключ с
программируемой пользователем структурой; -specific encryption =
-oriented encryption; -selected key выбранный пользователем
ключ; -to- = end-to-end.
USSS abbr СРСШ (см.United States SIGINTSystem).
V
vacuum-cleaner n пылесос; method метод “пылесоса ” (позволяет
перехватывать спутниковые радиопередачи с помощью наземного
приемного устройства).
valid adj допустимый; cryptogram допустимая криптограмма.
validate v объявлять подлинным.
validation n проверка подлинности.
variable adj переменный; -length key ключ с переменной длиной;
-size block cipher блочный шифр с переменной длиной блока; -width
cipher блочный шифр с переменной длиной блока.
variable n переменная, параметр.
variant adj непостоянный; cipher system (1) непостоянная
шифрсистема (с неравновероятными ключами); (2) вариантная
шифрсистема (при зашифровании каждый символ открытого текста
может заменяться на разные символы шифрованного).
variant n = modification.
variation n = modification.
vector n вектор; space векторное пространство.
Venona prop Венона (условное наименование источника
разведывательной информации, которую американские и английские
криптоаналитики добывали путем чтения шифрпереписки советской
разведсети на Западе в 40-е—50-е годы); decrypts дешифровки
Веноны.
verification п проверка (подлинности), верификация.
verifier n верификатор, устройство верификации.
verify v проверять; an authenticator проверять аутентификатор; a
key проверять подлинность ключа.
Vernam prop Вернам Г. (американский инженер); cipher шифр
Вернама.
version n версия; rollback attack атака методом возврата к старой
версии (разновидность криптоаналитической атаки против
шифрсистемы, в которой для устранения ошибок были сделаны
необходимые исправления, однако в целях совместимости оставлена
возможность использования алгоритмов и протоколов более ранних
версий).
vertical adj вертикальный; substitution cipher шифр вертикальной
353
[колонной] замены.
very large-scale integration logic n сверхбольшая интегральная схема.
video n видеосигнал; encryption шифрование видеосигналов.
Vigenere prop Вижинер Б. (французский криптограф); cipher шифр
Вижинера; square квадрат Вижинера; table = square.
violate v нарушать; secrecy or privacy нарушать секретность или
конфиденциальность.
virtual adj виртуальный; Matrix Encryption виртуально-матричное
шифрование.
visual adj визуальный, видим ый; cryptography криптография для
защиты изображений.
VLSI abbr СБИС (см. very large-scale integration logic);
implementation of a cryptoalgorithm СБИС-реализация криптоалгоритма.
VME abbr ВМШ (см. Virtual Matrix Encryption).
vocoder n вокодер.
vocoding n кодирование речевых сигналов.
voice n телефонная- [радиотелефонная] связь; cryptography
криптография для защиты телефонных переговоров; encryption
device телефонный шифратор; -mail encryption шифрование речевых
сообщений в системе электронной почты; scrambler device
телефонный скремблер; security device устройство засекречивания
телефонных переговоров.
volume n объем; of traffic объем трафика.
VORTEX prop = CHALET.
vowel n буква, обозначающая гласный звук; -consonant relationship
взаимосвязь между буквами, обозначающими гласные и согласные звуки.
Voynich prop Войнич У. (американский торговец редкими книгами, муж
известной английской писательницы Э. Войнич, автора романа "Овод");
manuscript рукопись Войнича (манускрипт, приобретенный
Войничем в 1912 г. в Италии и содержащий шифрованный текст на
неизвестном языке, который не поддается прочтению).
vulnerability n уязвимость, слабость; of a cipher system уязвимость
шифрсистемы.
vulnerable adj уязвимый, слабый; to break-ins уязвимый против
взлома; to a chosen-ciphertext attack уязвимый по отношению к атаке
на основе выбранного шифртекста.
W
WA abbr BC (см. Wassenaar Arrangement).
WAKE abbr ПШАК (см. word auto key encryption).
Walker prop Уокер Дж. (офицер ВМС США, на протяжении 17 лет
продававший советской разведке криптографические ключи и схемы
американских шифраторов).
Walsh prop Уолш Дж. (американский математик); -Hadamard
354
transform преобразование Уолша-Адамара; transform
преобразование Уолша.
Wassenaar prop Вассенаар (город в Голландии); Arrangement
Вассенаарское соглашение (договор, подписанный 33 странами-
участницами в июле 1996 г. в Вассенааре, о мерах по контролю над
экспортом вооружений, а также технологий и товаров двойного
назначения, включая стойкие средства шифрования).
Wassernaar prop = Wassenaar.
weak adj слабый, нестойкий, вырожденный; key нестойкий
[вырожденный] ключ.
weaken v понижать (стойкость шифра); a cipher unit понижать
стойкость криптоблока.
weakened adj ослабленный (по стойкости); DES ослабленный DES-
алгоритм.
weakening n снижение стойкости.
weakness n слабость (снижающая стойкость шифра); of a cipher
слабость в шифре.
weather adj относящийся к погоде; cipher шифр для засекречивания
прогноза погоды (применялся немецкими военными кораблями и
подводными лодками во время второй мировой войны); codebook =
cipher.
weight n вес, весовой коэффициент.
weighted adj выполненный с учетом весов; addition суммирование,
выполненное с учетом весов.
well adv хорошо; -resourced attack атака со стороны хорошо
оснащенного противника.
Wehrmacht n нем. “верм ахт” (сухопутные вооруженные силы Германии в
20-е— 40-е годы); Enigma “Энигма” “вермахта”.
WF abbr PX (см. work factor).
wheel n колесо, ротор, шифрдиск.
whispers n pl шуршание (звуки, издаваемые радиопередатчиком
непосредственно перед посылкой шифрованного сообщения).
white adj белый; noise “белый шум” [зашумление]; -noise-based
random generator генератор случайных чисел на основе источника
“белого шума” [зашумления]; noise encryption шифрование “белым
шумом” [зашумлением].
WHT abbr ПУА (см. Walsh-Hadamard transform).
wideband adj широкополосный; encryption широкополосное
шифрование речи [речевых сигналов].
wired adj проволочный; rotor проволочный ротор.
wireless adj радио-; communication радиосвязь; conversations
переговоры по радио; interception радиоперехват; interceptor
оператор радиоперехвата; link радиолиния; silence радиомолчание.
wiretap n перехват, прослушивание (посредством подключения к
проводному каналу связи, несанкционированного его пользователями);
355
attack атака с перехватом информации посредством подклю чения к
проводной линии связи; attack secure защищенный от атаки с
перехватом информации посредством подключения к проводной линии
связи; law закон о прослушивании.
wiretap v перехватывать, прослушивать (посредством подключения к
проводному каналу связи, несанкционированного его пользователями).
wiretapped adj перехваченный посредством подключения к проводной
линии связи; ciphertext шифртекст, перехваченный посредством
подключения к проводной линии связи.
wiretapping n = wiretap.
withstand v противостоять; cryptanalysis противостоять
криптоанализу; а targeted attack противостоять целенаправленной
атаке.
word n слово; auto key encryption пословное шифрование на
автоключе (шифрование при помощи сложения автоматически
генерируемых 32-битовых последовательностей со словами открытого
текста по модулю 2); -length aperiodic апериодичный шифр
многоалфавитной замены с пословной сменой алфавита; pattern
распределение слов (в тексте); -usage frequency частота
употребления слов (в тексте).
work n работа; characteristic характеристика криптостойкости шифра
[рабочая характеристика / коэффициент трудоемкости] (объем работы,
которую надо выполнить для вскрытия шифра); characteristic
reduction field поле снижения рабочей характеристики (часть
криптограммы, где хранится информация, которая позволяет снизить
криптостойкость используемого шифра); factor = char act eristic;
factor reduction field = char act eristic reduction field; function =
characteristic; key = working key; on a cipher system работа над
вскрытием шифрсистемы.
work v работать, заниматься; on the cryptanalysis of a cipher
заниматься криптоанализом шифра, работать над вскрытием шифра.
working adj рабочий, действующий; key рабочий [действующий]
ключ. World-Wide Web n Всемирная информационная система
[“Всемирная паутина”].
worst adj в грам. знач. сущ. наихудший, самый плохой; at в [самом]
худшем случае; case conditions наихудшие условия (наихудшие для
разработчика шифрсистем условия, при которых может производиться
ее криптоанализ: (а) полное знание этой шифрсистемы противником;
(б) наличие у противника достаточного объема перехваченного
шифртекста; (в) знание противником отдельных отрезков открытого и
соответствующего ему шифрованного текстов).
WRF abbr = work factor reduction field.
Wright prop Райт Э. (американский писатель, автор романа "Гэдсби", в
котором нет ни единого слова, содержащего букву "е" английского
алфавита).
356
wrong adj неправильный, несоответствующий; key неправильный
[несоответствующий] ключ.
wrongly adv неправильно; -entered key неправильно введенный ключ.
WT abbr ПУ (см. Walsh transform).
WWW abbr ВИС (см. World-Wide Web).
X
X-distribution n = chi-distribution.
XOR abbr = exclusive-OR.
X-text n зашифрованный текст, шифртекст.
Y
Yardley prop Ярдли Г. (американский криптоаналитик).
Yellow Book prop “Желтая книга” (определяет правила применения
критериев американской "Оранжевой книги").
Yurchenko prop Юрченко В. (высокопоставленный сотрудник КГБ, в
1985 г. убежавший на Запад и предположительно выдавший нескольких
агентов советской разведки в США, в том числе — Р. Пелтона, бывшего
сотрудника АНБ).
Z
Zendia prop Зендиа (вымышленное государство, вскрытием шифров
которого занимаются сотрудники АНБ США на курсах повышения
квалификации).
Zendian adj зендийский (см. Zendia); cipher зендийский шифр.
zero adj нулевой; -knowledge iterative proof итеративное
доказательство с нулевым разглашением (конфиденциальной
информации); -knowledge proof доказательство с нулевым
разглашением (конфиденциальной информации); -knowledge protocol
протокол обмена с нулевым разглашением (конфиденциальной
информации).
zero n нуль; -one distribution распределение нулей и единиц.
zeroization n обнуление (процесс удаления ключа из криптографического
оборудования или устройства ввода ключей).
zeroize v обнулять (удалять ключ из криптографического оборудования
или устройства ввода ключей).
Zimmermann prop (1) Циммерман А. (германский министр иностранных
дел в годы первой мировой войны); telegram телеграмма Циммермана
(прочитанная англичанами немецкая шифртелеграмма, содержание
которой оказало существенное влияние на решение США принять
участие в первой мировой войне на стороне Антанты); (2) Циммерман
Ф. (автор программы шифрования "PGP").
357
ZKIP abbr ИДHP (см. zero-knowledge iterative proof).
Содержание
Предисловие.............................................................................................................3
Часть I. Компьютерная безопасность.................................................................6
Глава 1.Угрозы компьютерной безопасности..................................................6
Компьютерная преступность в России.................................................. ..............6
Тенденции............................................................................................................8
Internet как среда и как орудие совершения
компьютерных преступлений............................................................................9
Синдром Робина Гуда.......................................................................................11
История одного компьютерного взлома.........................................................12
Компьютер глазами хакера.................................................................................14
Кто такие хакеры...............................................................................................15
Методы взлома компьютерных систем.............................................................17
Атаки на уровне систем управления базами данных.. ...............................17
Атаки на уровне операционной системы.....................................................18
358
Атаки на уровне сетевого программного обеспечения..............................20
Защита системы от взлома...............................................................................22
Глава 2. Программы-шпионы........................................................................... .24
Программные закладки.......................................................................................24
Модели воздействия программных закладок на компьютеры. ............. .....27
Перехват..................................................................................................... .....27
Искажение...................................................................................................... .27
Уборка мусора................................................................................................30
Наблюдение и компрометация.......................................... ...........................31
Защита от программных закладок...................................................................32
Защита от внедрения программных закладок.............................................32
Выявление внедренной программной закладки..........................................33
Удаление внедренной программной закладки............................................34
Троянские программы.........................................................................................34
Откуда берутся троянские программы................................ ...........................35
Где обитают и как часто встречаются троянские программы......................37
Как распознать троянскую программу................................... ........................40
Клавиатурные шпионы........................................................................................45
Имитаторы.......................................................................................... ...............45
Фильтры................................................................................................... ..........47
Заместители....................................................................................... ................49
Как защитить систему от клавиатурных шпионов........................................50
Глава 3. Парольная защита операционных систем.......................................52
Парольные взломщики......................................................................... ...............52
Что такое парольный взломщик......................................................................52
Как работает парольный взломщик................................................................53
Взлом парольной защиты операционной системы UNIX...............................55
Взлом парольной защиты операционной системы Windows NT. ...................57
База данных учетных записей пользователей................................................57
Хранение паролей пользователей........................................ ...........................58
Использование пароля............................................................................ ..........59
Возможные атаки на базу данных SAM.........................................................59
Защита системы от парольных взломщиков..................................................61
Как сделать парольную защиту Windows 95/98 более надежной................ ..64
Как установить парольную защиту Windows 95/98......... .............................65
Почему парольная защита Windows 95/98 ненадежна..................................66
Как предотвратить несанкционированную загрузку системы.... .................67
Как запретить кэширование паролей в Windows 95/98.................................69
Соблюдайте осторожность: парольная защита ненадежна...........................72
359
Глава 4. Безопасность компьютерной сети.....................................................74
Сканеры................................................................................................................74
Сканер в вопросах и ответах........................................................................... .75
Что такое сканер?............................................................................... ............75
Каковы системные требования
для работы со сканерами?.............................................................................76
Трудно ли создать сканер?................................................................ ............76
Что не по силам даже самому совершенному сканеру?.............................76
Насколько легальны сканеры?......................................................................77
В чем различие между сканерами и сетевыми утилитами?......................77
Сканер в действии.............................................................................................79
SATAN, Jackal и другие сканеры....................................................................81
Анализаторы протоколов....................................................................................83
Локальное широковещание..............................................................................83
Анализатор протоколов как он есть...................................................... ..........85
Защита от анализаторов протоколов...............................................................88
Часть II. Криптографические методы защиты информации.......................91
Глава 5. Основы криптографии.......................................................... .................91
Зачем нужна криптография......................................................................................91
Терминология.......................................................................................................94
Шифрование и расшифрование.......................................................................94
Аутентификация, целостность и неоспоримость...........................................95
Шифры и ключи...................................................................................... ..........96
Симметричные алгоритмы шифрования........................................................97
Алгоритмы шифрования с открытым ключом...............................................98
Криптоаналитические атаки................................................. ...........................99
Надежность алгоритма шифрования........................................................... ..102
Сложность криптоаналитической атаки.......................................................102
Шифры замены и перестановки.......................................................................104
Шифры замены................................................................................................104
Шифры перестановки.......................................................................... ...........105
Роторные машины.......................................................................................... .105
Операция сложения по модулю 2................................................................ ..106
Одноразовые блокноты.....................................................................................107
Компьютерные алгоритмы шифрования.........................................................108
Глава 6. Криптографические ключи.......................................... ....................109
Длина секретного ключа...................................................................................109
Сложность и стоимость атаки методом тотального перебора....................110
Программная атака.........................................................................................112
360