TRANSMISSION AND RECEPTION OF DATA IN COMPUTATIONAL DEVICES USING SYSTEMS OF RESIDUAL CLASSES
Authors:
1.
Dagestan State Technical University
Type:
Article
Pages:
from 22
to 32
Status:
Published
Received:
05.01.2015
Accepted:
25.01.2015
Published:
25.01.2015
Subject area:
VAC 05.12.2013 Системы, сети и устройства телекоммуникаций
VAC 05.13.01 Системный анализ, управление и обработка информации (по отраслям)
VAC 05.13.06 Автоматизация и управление технологическими процессами и производствами (по отраслям)
VAC 05.13.10 Управление в социальных и экономических системах
VAC 05.13.18 Математическое моделирование, численные методы и комплексы программ
VAC 05.13.19 Методы и системы защиты информации, информационная безопасность
UDK 681.3.04
GRNTI 28.01 Общие вопросы кибернетики
GRNTI 49.01 Общие вопросы связи
GRNTI 50.01 Общие вопросы автоматики и вычислительной техники
GRNTI 82.01 Общие вопросы организации и управления
GRNTI 20.01 Общие вопросы информатики
VAC 05.13.01 Системный анализ, управление и обработка информации (по отраслям)
VAC 05.13.06 Автоматизация и управление технологическими процессами и производствами (по отраслям)
VAC 05.13.10 Управление в социальных и экономических системах
VAC 05.13.18 Математическое моделирование, численные методы и комплексы программ
VAC 05.13.19 Методы и системы защиты информации, информационная безопасность
UDK 681.3.04
GRNTI 28.01 Общие вопросы кибернетики
GRNTI 49.01 Общие вопросы связи
GRNTI 50.01 Общие вопросы автоматики и вычислительной техники
GRNTI 82.01 Общие вопросы организации и управления
GRNTI 20.01 Общие вопросы информатики
Language:
Russian
Keywords:
residue number system, processor, memory, information security, computing devices, data security
Abstract (English):
Traditional technology of information security restricted usually involves the use of encryption methods. However, the requirements for such systems are quite strict, and as a result, in the implementation of a bulky and expensive to operate, which often makes it barely acceptable and cumbersome to use. We propose a different approach to secure communications between the processor and memory, comprising the following two features. The first - the use of residual classes as the basis of the closing data. Second - the approach to the organization of the exchange, precludes the use of specific subsystems within the defense. More specifically, the proposed approach to the protection of the transmitted data leaves no need for a specified center, thus depriving potential intruders of possibility to choose a dispatch center as an object of attack, and thus improving the security of data exchange. It is offered while exchanging data between the processor and memory, to assign the procedure of formation of keys directly on the participants in the data exchange (CPU and memory), but at the same time to produce a change of residual classes, which are used in the encryption process, faster than the minimum opening time of the selected keys. Thus, even if an attacker reveals the current parameters of the system of residual classes, they are turned out to be replaced by the others and in this race for the keys an attacker will always keep up with the information protection system. With regard to the system of protection based on the use of residual classes, this problem becomes even more urgent, as the level of resistance of the closing data, based on the system of residual classes, is below the resistance of many modern encryption systems.
Traditional technology of information security restricted usually involves the use of encryption methods. However, the requirements for such systems are quite strict, and as a result, in the implementation of a bulky and expensive to operate, which often makes it barely acceptable and cumbersome to use. We propose a different approach to secure communications between the processor and memory, comprising the following two features. The first - the use of residual classes as the basis of the closing data. Second - the approach to the organization of the exchange, precludes the use of specific subsystems within the defense. More specifically, the proposed approach to the protection of the transmitted data leaves no need for a specified center, thus depriving potential intruders of possibility to choose a dispatch center as an object of attack, and thus improving the security of data exchange. It is offered while exchanging data between the processor and memory, to assign the procedure of formation of keys directly on the participants in the data exchange (CPU and memory), but at the same time to produce a change of residual classes, which are used in the encryption process, faster than the minimum opening time of the selected keys. Thus, even if an attacker reveals the current parameters of the system of residual classes, they are turned out to be replaced by the others and in this race for the keys an attacker will always keep up with the information protection system. With regard to the system of protection based on the use of residual classes, this problem becomes even more urgent, as the level of resistance of the closing data, based on the system of residual classes, is below the resistance of many modern encryption systems.
Keywords:
residue number system, processor, memory, information security, computing devices, data security
residue number system, processor, memory, information security, computing devices, data security
Введение Традиционная технология обеспечения защиты информации ограниченного доступа обычно предполагает использование методов шифрования. Однако требования, предъявляемые к подобным системам, достаточно строгие и, как следствие, громоздкие в реализации и затратные в эксплуатации, что часто делает их использование малоприемлемым и затруднительным. Ниже предлагается процедура закрытия информации, опирающая на использование системы остаточных классов (СОК). Кроме того, традиционная схема защиты линий обмена данными обычно, как необходимый этап, включает задачу распределения заданного ключа шифрования между участниками обмена данными, и при передаче данных они шифруются (или подписываются, если речь идет об электронной подписи) с помощью этого ключа. Контроль за процессом использования ключей, обновлением, формированием и распределением ключей, по существующим технологиям, должен осуществлять специальный диспетчерский центр в составе системы, в частности специальная подсистема (или утилита) при взаимодействии процессора с оперативной памятью. Поскольку вся ключевая информация, включая шифры, сосредоточена в этом центре, то центр становится потенциальным объектом злоумышленных атак. В связи с этим необходимо предпринимать особые усилия по защите этого центра, что является достаточно сложной и затратной задачей. Специфика данной проблемы применительно к задаче обмена данными между процессором и оперативной памятью (эта задача и является предметом наших исследований) заключается, в частности, в использовании СОК в качестве основы технологии закрытия данных, поскольку в [1-3] мы рассматриваем процесcоры, в которых СОК является вычислительной основой процессора. Именно поэтому использование СОК также в качестве основы технологии закрытия данных в процессе обмена рассматривается как естественное продолжение технологий выполнения вычислительных операций в процессоре. Работ по тематике использования СОК в качестве основы технологии закрытия данных нам найти не удалось. Наиболее близкой является наша работа по использованию СОК в процессе обмена данными между удаленными субъектами [1]. Близкая к рассматриваемой процедура организации защиты передаваемых данных при сетевом обмене на основе частой смены ключей шифрования рассмотрена в [4]. I. Процедура закрытия данных в оперативной памяти в процессе ее обработки Итак, нами предлагается другой подход к организации защищенного обмена данными между процессором и оперативной памятью, включающий следующие две особенности. Первая - использование СОК в качестве основы технологии закрытия данных. Вторая - подход к организации процесса обмена, исключающий использование специальных подсистем в рамках системы защиты. Конкретизируем: предлагается подход к процессу защиты передаваемых данных, при котором потребность в наличии указанного центра отпадает, что лишает потенциальных злоумышленников возможности выбора диспетчерского центра в качестве объекта атаки и тем самым повышает безопасность процесса обмена данными. Предлагается при обмене данными между процессором и оперативной памятью процедуру формирования ключей возложить непосредственно на участников обмена данными (процессор и оперативную память), но при этом необходимо, чтобы минимальное время раскрытия выбранных ключей было меньше, чем период смены СОК, которые используются в процессе шифрования. Таким образом, если даже злоумышленник вскроет текущие параметры СОК, то окажется, что они уже заменены на другие, и в этой гонке за ключами злоумышленник всегда будет отставать от системы защиты информации. Применительно к системе защиты, основанной на использовании СОК, данная задача приобретает еще большую актуальность, поскольку уровень стойкости системы закрытия данных, основанной на СОК, ниже стойкости многих современных систем шифрования. Предлагаемая ниже процедура может быть использована в процессе взаимодействия процессора с оперативной и внешней памятью. Она обеспечивает защиту текущих обрабатываемых данных, и, следовательно, даже если злоумышленник будет похищать данные непосредственно из оперативной или другой памяти, он не сможет воспользоваться похищенной информацией, поскольку у него нет параметров дешифровки этих данных. Отметим, что предлагаемый алгоритм позволяет организовать настолько быстрое изменение параметров обработки, что даже если злоумышленник будет оперативно и быстро дешифрировать похищаемые данные, он не будет успевать за обновляемыми параметрами обработки. Отметим другие преимущества предлагаемой процедуры по сравнению с существующими системами шифрования: - отсутствие необходимости обмена ключами (или ключом) шифрования; - доступность для использования всеми физическими и юридическими объектами и субъектами, которые желают обменяться сообщениями именно с данным физическим или юридическим субъектом и знают или могут получить необходимые общедоступные параметры указанного субъекта (например, для юридического субъекта - наименование, юридический адрес, сфера деятельности и др.; для физического субъекта - фамилия, имя, отчество, возраст и др.). Список этих параметров согласовывается предварительно и может включать параметры, которые добавляет сам субъект к списку общесогласованных параметров. Данная операция является одной из наиболее трудоемких и обычно выполняется после завершения всех вычислений и преобразований, связанных с приемом/передачей данных. Для повышения быстродействия во многих алгоритмах используются преимущества табличных методов. Характерная особенность известных алгоритмов - хранение констант СОК в памяти (модули, веса позиционных представлений, базисы и др.). Отметим, что при вычислении базисов СОК наибольшие временные затраты связаны с операциями нахождения обратных весов в уравнении , где - целое положительное число, называемое весом ; - остаток от деления полученной величины на модуль [5, 6]. Таким образом, основные характеристики определяются свойствами набора простых чисел . Предлагается следующая процедура их выбора. 0. Предварительно формируется база всех простых чисел, не превосходящих заданного числа N, где N определяется максимальной величиной чисел, которые предполагается обрабатывать каждым ядром микропроцессора. Опишем теперь процедуру закрытия результирующих данных процессором перед отправкой их в шину. 1. В виде строки записываются следующие данные: выбранная команда; адреса операндов в порядке их следования; данные, содержащиеся в адресах операндов. К этим данным, в зависимости от требований по безопасности, могут быть добавлены другие данные, в частности отдельные данные, связанные со средой обработки, временем обработки, характеристиками микропроцессора, на котором будет идти обработка, параметрами владельца используемой программы. Период обновления последних данных является свободным параметром системы, выбирается субъектом (пользователем, разработчиком) и может вообще не изменяться либо меняться перед каждым этапом или сеансом работы. Полученная строка оцифровывается любым способом, например путем сопоставления каждому знаку его ASCII-кода. В результате получаем число D, однозначно соответствующее данной конкретной ситуации по обработке данных. 2. Полученное число D разбивается на блоки, каждый из которых как число не превосходит числа N. Все блоки для данного числа складываются по модулю N; в результате получается число M. Если , то M заменяется на , так что всегда выполняется неравенство . Очевидно, значение M зависит от параметров ситуации обработки данных. 3. Из базы простых чисел выбирается наибольшее простое число P, меньшее числа M. Полагаем , , вычисляем и находим , где [ ] - знак целой части числа (коэффициент введен для того, чтобы, с одной стороны, число n простых чисел в окончательном наборе не оказалось малым, а с другой - чтобы соседние простые числа в наборе достаточно сильно различались. Дополнительные пояснения по выбору и приводятся ниже). Выбираем из базы простых чисел наибольшее простое число , меньшее . Процедура формирования простых чисел продолжается аналогичным образом по формулам , где и - наибольшее целое число, меньшее . Процедура продолжается до тех пор, пока не достигнем либо при некотором не получим . Так как , то очевидно для всех j. 4. Набор чисел и есть искомый. Отметим, что в полученном наборе простые числа расположены не в порядке возрастания, как описано выше, а в порядке убывания. 5. Передаваемое сообщение, аналогично пункту 2, записывается в виде текстовой строки, оцифровывается (получаем число C) и разбивается на блоки , каждый из которых по величине не превосходит значения . Затем каждое из чисел записывается в СОК. Получаем множество наборов , где . Сформированный набор с приписанным именем передающей стороны и посылается в шину данных для размещения в памяти. II. Процедура обработки закрытых данных микропроцессором Рассмотрим теперь действия микропроцессора при получении закрытого набора данных вышеописанным алгоритмом. Микропроцессор имеет все необходимые данные для расшифровывания закрытых данных, ему известен алгоритм формирования набора чисел , а также необходимые конфиденциальные данные, если таковые используются в сообщении. Напомним, что микропроцессор получает файл, содержащий и адресные характеристики данных, поэтому микропроцессор выполняет следующие действия. 1. По адресным характеристикам данных формируются все данные, необходимые для построения набора , который и формируется на основе описанного выше алгоритма - все данные, необходимые для его построения, у микропроцессора имеются. 2. На основе обратного преобразования из СОК в позиционную систему счисления восстанавливаются блоки , и формируется число . 3. Полученное число C переводится в символьную форму на основе преобразования, обратного использованному в пункте 1 в процессе оцифровывания текста. Например, если использовались ASCII-коды для оцифровывания, то для восстановления текста число C записывается в двоичной (восьмеричной или шестнадцатиричной) форме, и каждый блок из 8 битов заменяется на соответствующий ASCII-символ. Полученный набор символов и есть исходный текст. III. Частота изменения основания СОК Реализация описанной во введении концепции защиты обмена данными на основе использования СОК уже на стадии ее формирования ставит вопрос о частоте обновления и даже полной замене основания СОК, используемых для закрытия данных. Частая смена СОК потребует расходования значимых вычислительных ресурсов процессора, что нежелательно. При редкой смене основания СОК существенно взрастает опасность вскрытия основания и, как следствие, несанкционированное проникновение в систему обработки данных. Следовательно, есть некоторое оптимальное значение интервала между последовательными моментами смены оснований. Вследствие этого возникает следующая задача: как часто следует менять основание СОК с тем, чтобы суммарные издержки были минимальными? Ниже предлагается формализованная модель, в рамках которой и предлагается решение задачи поиска оптимальной величины интервала между последовательными моментами смены ключей. Проведем анализ проблемы смены основания СОК на основе построения формализованной модели смены ключей и решения, в рамках этой модели, задачи частоты смены оснований. Приведем формализованное описание задачи. В качестве критерия оптимальности возьмем вероятность хищения ключа (т. е. основания СОК) за промежуток времени, не превосходящий интервала между последовательными моментами смены или обновления оснований СОК (назовем этот промежуток периодом обновления), минус минимальное время, необходимое для активизации этого ключа. Рассмотрим вначале, от каких факторов зависит вероятность хищения ключа в рамках поставленной задачи. Вероятность хищения зависит прежде всего от стойкости процедуры закрытия данных (шифрования), которая, в свою очередь, определяется числом чисел в основании и их величиной: чем больше чисел в основании и чем больше их значения, тем в целом более стойкой будет процедура шифрования. Кроме того, среди чисел в основании СОК не должно быть относительно малых, т. е. все числа в основании должны быть приблизительно одной длины. Однако степень близости отдельных значений может рассматриваться как параметр процедуры. Отметим, что при этом обычно несоразмерно увеличивается время шифрования. Таким образом, основными параметрами модели являются: а) величина простых чисел, входящих в основание СОК; б) количество чисел в основании СОК; в) минимальные затраты времени на восстановление данных при наличии основания СОК; г) границы наиболее предпочтительной зоны возможных значений простых чисел в основании СОК; д) промежуток времени обновления ключа. Одним из основных параметров, который необходимо оценить в рамках модели, является степень стойкости ключа закрытия данных. В связи с этим вначале опишем основные положения концепции выбора функции, оценивающей стойкость ключа системы. Оценка стойкости должна включать оценку длины ключа n и оценку стойкости каждого из чисел Pi в основании СОК. Для простоты оценки ограничимся аддитивными оценками по указанным параметрам ключа. Далее, стойкость чисел Pi предлагается оценивать с помощью функций, удовлетворяющих следующим эвристическим условиям, способствующим повышению стойкости системы СОК. 1. Функция должна давать минимальные значения для оценок Pi, выходящих за пределы некоторой зоны значений. Нижняя граница зоны определяется минимально допустимым значением числа Pi - при меньших значениях сильно увеличивается вероятность вскрытия числа Pi. Верхняя граница зоны определяется вычислительными возможностями процессора и долей допустимого времени на закрытие данных в процессе их обработки - эта доля определяется при проектировании процессора. 2. Внутри зоны значений распределение значений Pi при полной замене одной СОК на другую СОК может определяться линейной (горизонтальной) функцией, что соответствует равновероятному выбору любого из значений, входящего в эту зону. Однако, если числа в основании СОК заменяются не полностью, а частично, то желательно (с точки зрения обработки текущих данных) при замене, по возможности, сохранять приближенно длину заменяемого и заменяющего чисел Pi. В этом случае равномерное распределение не подходит, в связи с чем предлагается использовать функции, имеющие зоны скопления данных - многовершинные функции. Ниже предлагается для этих целей класс двухвершинных функций. 3. Необходимо иметь параметры, определяющие степень размытости, неопределенности данных вокруг каждого из горбов многовершинной функции. Это будет дополнительным параметром повышения стойкости, осложняя, в приемлемой мере, злоумышленнику возможность ограничить зону перебора возможных вариантов ключа. 4. Желательно, чтобы функции были попроще (для уменьшения объема вычислений при оценке стойкости) и относительно гладкими (для обеспечения устойчивости вычислений). Применительно к функции, оценивающей стойкость длины ключа, можно сформулировать аналогичные пожелания. С учетом вышесказанного предлагается следующая формула для первичной оценки стойкости выбранного основания СОК в качестве ключа шифрования: (1) где , , (2) и либо k = 2, либо k = 4, причем все коэффициенты - положительные числа. Поясним содержание всех коэффициентов, входящих в определение функций , и . Функция , а вместе с ней и функция , при любых положительных значениях коэффициентов являются одновершинными. В частности, на рис. 1 приведен пример функции со следующими значениями параметров: A = 3; B = 0,01; С = 7; s = 3; R = 1, k =4. Рис. 1. Пример графика функции A является масштабным параметром, характеризующим максимальное значение функции - выбирается произвольно, исходя из соображений наглядности; B определяется степенью «растянутости» функции - чем больше B, тем более одновершинной является функция и тем ýже интервал допустимых эффективных (т. е. наиболее часто встречающихся) значений переменной x (= n); в примере B выбран так, чтобы интервал эффективных значений длины ключа n изменялся от 3 до 15; C определяет центральное значение длины ключа n (в данном случае это n = 10), вокруг которого и формируется интервал эффективных значений; s - нижняя граница допустимых значений длины ключа n; в примере наложено ограничение - количество чисел в основании СОК не должно быть меньше 3 (соответствует s = 3); R предназначено для обеспечения относительной гладкости функции в точке n = s (точнее, для уменьшения величины скачка функции в граничной точке x = s); при увеличении R в точке x = s увеличивается величина скачка графика; k определяет, во-первых, крутизну подъемов графика к вершине (слева и справа), а во-вторых, длину верхней, относительно ровной верхней части графика - при k = 4 верхняя часть длиннее и подъемы круче, при k = 2 - функция более остроконечна. Применительно к функции f(P) появляется еще один параметр - d, а параметр a заменяется на два других - a1 и a2. Поясним и эти параметры. Отметим, что, как видно из приведенных ниже примеров графиков функции f(P), эта функция является в наиболее интересных для нас случаях двухвершинной («двугорбой»). Расстояние между горбами определяется величиной , и, следовательно, d определяется (при фиксированном c) степенью размытости горбов. Вследствие этого параметр. Вследствие этого параметр d всегда меньше 1; его можно оценивать в процентах: насколько следует размыть зону эффективных значений переменной x вокруг ее центра c. Параметры a1 и a2 определяют максимальное значение каждого из горбов - левого и правого. Отметим, что формула (1) и функция (2) удовлетворяют перечисленным выше условиям 1-3. При этом, изменяя параметр b, можно получить функции с желаемой глубиной ямы между горбами - вплоть до случая отсутствия ямы и даже с выступом вместо ямы (при малых значениях b). Относительно выбора параметра укажем следующее: значение k = 4 более предпочтительно, т. к. обеспечивает большую размытость данных в каждом горбе, но в то же время требует большего числа вычислений, что существенно при многократных (массовых) вычислениях. Для иллюстрации указанного положения ниже (на рис. 2 и 3) приведены два примера функции fi(P) при k = 2 и k = 4; остальные параметры имеют одинаковые значения. Значения параметров: a1 = 3,5; a2 = 3; b = 10-6; c = 400; d = 0,3; r = 0,005; s = 500. Функция описывает степень неожиданности (даже неожидаемости) для злоумышленника найти число P в составе основания СОК: малые значения P маловероятны, поскольку они менее устойчивы по отношению к взлому; большие значения P также маловероятны, поскольку сильно увеличивают затраты времени на обработку данных при их использовании в составе СОК; срединные значения также в большей степени ожидаются злоумышленником, поскольку в области срединных значений обычно и расположены значения оснований, оптимальные по компромиссным требованиям одновременно к стойкости ключей и приемлемости времени обработки данных. Графики на рис. 2 и 3 и удовлетворяют указанным интуитивным соображениям, поэтому именно по указанным причинам коэффициент S и рассматривается выше как оценка стойкости ключа. Рис. 2. Пример функции оценки с k = 2 Рис. 2. Пример функции оценки с k = 4 Исходя из выбора показателя S в качестве показателя стойкости ключа, можно предложить выбирать ключ случайно - в соответствии с его стойкостью, т. е. вероятность выбора ключа считать равной пронормированному значению S: (3) где сумма в знаменателе берется по ключам таким, значения параметров n и Pi которых находятся в эффективных зонах значений этих параметров. Для того чтобы исключить повторное использование данного ключа, а также ключей, близких к нему, предлагается до использования формулы (3) перед обновлением ключа умножить функцию f(P) на выражение График функции 1 - (назовем ее исключающей функцией) при , , s = 500 и R = 1 приведен на рис. 4. Рис. 4. График исключающей функции Из рис. 4 видно, что функция почти всюду равна 1 и лишь в узкой полосе шириной порядка резко опускается вниз до нулевого значения при P = Pi и затем так же резко поднимается вверх. Таким образом, при умножении функции f(P) на в точке P = Pi функция f(P) опускаться до нуля, тем самым исключая значение P = Pi и близкие к нему значения при случайном выборе очередного значения Pj на основе плотности распределения . Отметим, что вероятность можно рассматривать как вероятность стойкости ключа, т. е. нераскрытия ключа за регламентное время T. Тогда в первом приближении можно предположить, что . Считая, что зависимость от времени вероятности нераскрытия ключа имеет экспоненциальный характер, т. е. , где и - константы, с учетом условий и , получаем следующее соотношение: и , откуда выводим и (4) Для построения модели введем следующие обозначения: - вероятность раскрытия ключа , т. е. основания СОК, за время t; - затраты ресурсов (прежде всего, времени) на формирование ключа; - затраты времени на активизацию ключа ; L() - средние потери от раскрытия ключа при обмене данными; D() - затраты на обновление ключа ; T - регламентный период работы компьютера по обработке данных с учетом повторяемости обрабатываемых данных (например, месяц, неделя, день); - интенсивность обмена данными между процессором и оперативной памятью; - промежуток между последовательными моментами обновления ключей; N - максимально приемлемое количество чисел в основании СОК. Оценим суммарные потери, связанные с использованием заданного набора ключей шифрования. За регламентное время T среднее количество обновлений ключа равно . Тогда суммарные средние издержки, связанные с обновлением ключей за регламентный период, равны: Вторая группа потерь связана с раскрытием ключа в процессе передачи, что привело к потерям. Поскольку вероятность раскрытия ключа обычно является очень малой величиной, то вероятность того, что за время жизни ключа произойдет более одного раскрытия ключа, практически равна нулю. Считая, что момент вторжения злоумышленника в узел сети является случайным, естественно предположить, что среднее время, которым располагает злоумышленник для того, чтобы воспользоваться раскрытым ключом, равно . Тогда для величины потерь, связанных с раскрытием ключа, ввиду (4), можно записать выражение . Наконец, последняя группа потерь связана c затратами на обновление ключей. Так как число обновлений за один регламентный период равно в среднем , то суммарные затраты за регламентный период на обновление ключей в среднем равны: На основе полученных соотношений выводим следующее выражение для суммарных издержек и потерь за регламентный период T: Поскольку ключ всегда один (единственный), то справедливо равенство (5) На основе полученных соотношений может быть формализована задача выбора оптимального количества чисел в основании СОК, а также состава этих оснований: выбрать длину ключа n, числа Pi () и период обновления ключа таким образом, чтобы суммарные издержки w(T) были минимальными, т. е. чтобы выполнялось равенство (5). по таким, что (6) В теоретическом плане задача (6) является классической задачей булевского программирования, где разработаны свои специфические методы решения [7]. Решение задачи может быть найдено также на основе методов целочисленного программирования [8]. Вне рассмотрения данной постановки осталась задача частичного обновления основания СОК. Одной из наиболее сложных проблем, связанных с реализацией описанной выше процедуры обновления ключей закрытия данных с использованием СОК, является задача выбора параметров модели, в частности параметров функций и . Решение данной проблемы целесообразно реализовать на основе использования экспертных процедур. Заключение Предложенный алгоритм закрытия данных, размещаемых в памяти (прежде всего, оперативной) в процессе обработки микропроцессором, обесценивает эти данные для злоумышленника, поскольку не позволяет воспользоваться ими даже при их хищении. Практическая реализация предложенной процедуры предполагает наличие микропроцессоров, поддерживающих режим работы процедуры. Основные результаты исследований. 1. Описаны процедуры закрытия данных при их передаче и раскрытия полученных данных при приеме в процессе обмена данными между различными компонентам компьютера, и прежде всего между процессором и оперативной памятью, основанные на использовании СОК. 2. Проведен анализ и сформирован набор параметров, значения которых в решающей степени влияют на эффективность обеспечения безопасности данных при обработке в компьютере с использованием СОК. 3. Сформулирована модель задачи выбора оптимального интервала обновления оснований СОК, решение которой позволит минимизировать суммарные издержки, связанные со злонамеренным хищением ключей закрытия данных, а также с затратами ресурсов на обновление ключей.
1. Magomedov Sh. G. Ispol'zovanie sistemy ostatochnyh klassov dlya organizacii peredachi dannyh morskimi sudami / Sh. G. Magomedov // Vestn. Astrahan. gos. tehn. un-ta. Ser.: Morskaya tehnika i tehnologiya. 2010. № 2. S. 44-46.
2. Magomedov Sh. G. Variant arhitektury zaschischennogo mikroprocessora na osnove sistemy ostatochnyh klassov / Sh. G. Magomedov // Prikaspiyskiy zhurnal. Upravlenie i vysokie tehnologii. 2013. № S. 118-125.
3. Magomedov Sh. G. Algoritm i shema slozheniya chisel v arifmetiko-logicheskom ustroystve s ispol'zovaniem sistemy ostatochnyh klassov / Sh. G. Magomedov // Vestn. Astrahan. gos. tehn. un-ta. Ser.: Upravlenie, vychislitel'naya tehnika i informatika. 2014. № 1. S. 62-68.
4. Kal'nov M. I. Zaschita setevyh kommunikaciy v raspredelennoy obrazovatel'noy sisteme na osnove intensivnoy smeny klyuchey shifrovaniya. / M. I. Kal'nov, V. V. Laptev, G. A. Popov // Vestn. Astrahan. gos. tehn. un-ta. Ser.: Upravlenie, vychislitel'naya tehnika i informatika. 2012. № 2. C. 94-98.
5. Chervyakov N. I. Modulyarnye parallel'nye vychislitel'nye struktury neyroprocessornyh sistem / N. I. Chervyakov, S. A. Ryadnov, P. A. Sahnyuk, A. V. Shaposhnikov. M.: Fizmatlit, 2003. 288 s.
6. Omondi A. Advances in Computer Science and Engineering: Texts / A. Omondi, B. Premkumar. Vol. 2. Residue number system. Theory and Implementation. London, Imperial College Press, 2007. 296 p.
7. Anri-Lobarder K. Modeli i metody issledovaniya operaciy / K. Anri-Lobarder, A. Kofman. T. 3. Celochislennoe programmirovanie. M.: Mir, 1977. 432 s.
8. Shreyver A. Teoriya lineynogo i celochislennogo programmirovaniya. T. 2. M.: Mir, 1991. 342 s.
