Cтраница 3
Кодовое обозначение, а точнее его идентификационная часть, должно иметь защиту. В общесоюзных классификаторах, кроме ОКП, применяется контроль по модулю 11 с одноразрядным контрольным числом. В ОКП используется двухразрядное контрольное число. Это связано с требованием обеспечения повышенной достоверности для защиты номенклатур продукции, имеющей наиболее массовое использование. Принято не защищать коды длиной менее трех разрядов, ошибка в написании которых маловероятна. Не защищаются также коды классификационных признаков в блоках дополнительной информации. Вопросы защиты кодов классификаторов во многом определяются требованиями надежности, предъявляемыми к системе в целом, и поэтому они решаются проектантами системы, в которой предполагается использовать классификаторы. [31]
Бесконтактные носители могут быть простыми, а аппаратура записи или применяемое для этой цели оборудование - относительно сложным и дорогим, объем записываемой информации небольшой. Простые носители часто не отвечают требованиям защиты от компрометации, которые в последнее время существенно возросли. Возможно применение и других типов носителей кодов паролей. В качестве НКП целесообразно применять более дешевые и унифицированные серийные аппаратные средства. При выборе типа носителя существенную роль также играет количество пользователей, режим работы, назначение и сроки эксплуатации автоматизированной системы. Основная функция, которую НКП выполняет, - хранение кода пароля его предъявителя. В этом смысле содержание записанной в нем информации от владельца скрывать не стоит. Однако слишком очевидная и легко читаемая информация может быть доступна и для посторонних лиц. В ответственных системах может потребоваться защита кода пароля от компрометации. Большей стойкостью к компрометации обладают носители, требующие для считывания информации специальной аппаратуры. Логично утверждать, что стойкость НКП к компрометации тем выше, чем сложнее аппаратура считывания информации. Этим требованиям наиболее полно отвечает ППЗУ. Процесс усложнения несанкционированного считывания информации далее идет по пути применения криптографических методов, когда на НКП, кроме памяти, помещаются защитные схемы и преобразователи, не позволяющие считать информацию с НКП без дополнительных специальных, периодически заменяемых парольных процедур. При этом следует иметь в виду, что непосредственное шифрование только кода пароля его стойкость к компрометации не увеличит, так как по сути паролем становится результат преобразования, а он остается легкодоступным. Поэтому подделка и фальсификация НКП должны быть существенно затруднены. [32]