બેંક બિન-રોકડ ચૂકવણીની માહિતી સુરક્ષા. ભાગ 8 - લાક્ષણિક થ્રેટ મોડલ્સ

અભ્યાસ શેના વિશે છે?

અભ્યાસના અન્ય ભાગોની લિંક્સ

• બેંક બિન-રોકડ ચૂકવણીની માહિતી સુરક્ષા. ભાગ 1 - આર્થિક ફંડામેન્ટલ્સ.
• બેંક બિન-રોકડ ચૂકવણીની માહિતી સુરક્ષા. ભાગ 2 - લાક્ષણિક બેંક આઇટી ઇન્ફ્રાસ્ટ્રક્ચર.
• બેંક બિન-રોકડ ચૂકવણીની માહિતી સુરક્ષા. ભાગ 3 - સંરક્ષણ પ્રણાલી માટેની આવશ્યકતાઓની રચના.
• બેંક બિન-રોકડ ચૂકવણીની માહિતી સુરક્ષા. ભાગ 4 - થ્રેટ મોડેલિંગ ધોરણોની સમીક્ષા.
• બેંક બિન-રોકડ ચૂકવણીની માહિતી સુરક્ષા. ભાગ 5 - બેંક હેકિંગ વિશે 100+ વિષયોની લિંક્સ.
• બેંક બિન-રોકડ ચૂકવણીની માહિતી સુરક્ષા. ભાગ 6 - બેંકિંગ ગુનાઓનું વિશ્લેષણ.
• બેંક બિન-રોકડ ચૂકવણીની માહિતી સુરક્ષા. ભાગ 7 - મૂળભૂત ધમકી મોડેલ.
• બેંક બિન-રોકડ ચૂકવણીની માહિતી સુરક્ષા. ભાગ 8 - લાક્ષણિક થ્રેટ મોડલ્સ (તમે અહી છો)

આ લેખ બેંક બિન-રોકડ ચૂકવણીઓની માહિતી સુરક્ષા સુનિશ્ચિત કરવા માટે સમર્પિત પ્રકાશનોની શ્રેણીને પૂર્ણ કરે છે. અહીં આપણે ઉલ્લેખિત લાક્ષણિક ખતરનાક મોડેલો જોઈશું આધાર મોડેલ:

• લાક્ષણિક ધમકી મોડેલ. નેટવર્ક કનેક્શન.
• લાક્ષણિક ધમકી મોડેલ. ક્લાયંટ-સર્વર આર્કિટેક્ચર પર બનેલ માહિતી સિસ્ટમ.
• લાક્ષણિક ધમકી મોડેલ. એક્સેસ કંટ્રોલ સિસ્ટમ.
• લાક્ષણિક ધમકી મોડેલ. એકીકરણ મોડ્યુલ.
• લાક્ષણિક ધમકી મોડેલ. ક્રિપ્ટોગ્રાફિક માહિતી સુરક્ષા સિસ્ટમ.

હેબ્રો-ચેતવણી!!! પ્રિય સમાચારો, આ કોઈ મનોરંજક પોસ્ટ નથી.
કટ હેઠળ છુપાયેલ સામગ્રીના 40+ પૃષ્ઠોનો હેતુ છે કામ અથવા અભ્યાસમાં મદદ કરો બેંકિંગ અથવા માહિતી સુરક્ષામાં વિશેષતા ધરાવતા લોકો. આ સામગ્રી સંશોધનનું અંતિમ ઉત્પાદન છે અને સૂકા, ઔપચારિક સ્વરમાં લખાયેલ છે. સારમાં, આ આંતરિક માહિતી સુરક્ષા દસ્તાવેજો માટે ખાલી જગ્યાઓ છે.

સારું, પરંપરાગત - "ગેરકાયદેસર હેતુઓ માટે લેખમાંથી માહિતીનો ઉપયોગ કાયદા દ્વારા સજાપાત્ર છે". ઉત્પાદક વાંચન!

આ પ્રકાશનથી શરૂ થતા અભ્યાસથી પરિચિત વાચકો માટે માહિતી.

અભ્યાસ શેના વિશે છે?

તમે બેંકમાં ચૂકવણીની માહિતી સુરક્ષા સુનિશ્ચિત કરવા માટે જવાબદાર નિષ્ણાત માટે માર્ગદર્શિકા વાંચી રહ્યાં છો.

પ્રસ્તુતિનો તર્ક

માં શરૂઆતમાં ભાગ 1 и ભાગ 2 સુરક્ષિત વસ્તુનું વર્ણન આપવામાં આવ્યું છે. પછી માં ભાગ 3 સુરક્ષા પ્રણાલી કેવી રીતે બનાવવી તેનું વર્ણન કરે છે અને ધમકીનું મોડેલ બનાવવાની જરૂરિયાત વિશે વાત કરે છે. IN ભાગ 4 કયા ખતરનાક મોડેલો અસ્તિત્વમાં છે અને તેઓ કેવી રીતે રચાય છે તે વિશે વાત કરે છે. IN ભાગ 5 и ભાગ 6 વાસ્તવિક હુમલાઓનું વિશ્લેષણ આપવામાં આવે છે. 7 નો ભાગ и ભાગ 8 અગાઉના તમામ ભાગોની માહિતીને ધ્યાનમાં રાખીને બનાવવામાં આવેલ ધમકીના મોડલનું વર્ણન ધરાવે છે.

લાક્ષણિક ધમકી મોડલ. નેટવર્ક કનેક્શન

પ્રોટેક્શન ઑબ્જેક્ટ કે જેના માટે ધમકી મોડલ (સ્કોપ) લાગુ કરવામાં આવે છે

સુરક્ષાનો હેતુ TCP/IP સ્ટેકના આધારે બનેલા ડેટા નેટવર્ક્સમાં કાર્યરત નેટવર્ક કનેક્શન દ્વારા પ્રસારિત થતો ડેટા છે.

સ્થાપત્ય

સ્થાપત્ય તત્વોનું વર્ણન:

• "અંત નોડ્સ" - સંરક્ષિત માહિતીની આપલે કરતી ગાંઠો.
• "મધ્યવર્તી ગાંઠો" — ડેટા ટ્રાન્સમિશન નેટવર્કના ઘટકો: રાઉટર્સ, સ્વીચો, એક્સેસ સર્વર્સ, પ્રોક્સી સર્વર્સ અને અન્ય સાધનો — જેના દ્વારા નેટવર્ક કનેક્શન ટ્રાફિક ટ્રાન્સમિટ થાય છે. સામાન્ય રીતે, નેટવર્ક કનેક્શન મધ્યવર્તી ગાંઠો વિના કાર્ય કરી શકે છે (સીધા અંતિમ ગાંઠો વચ્ચે).

ઉચ્ચ-સ્તરની સુરક્ષા ધમકીઓ

વિઘટન

U1. પ્રસારિત ડેટાની અનધિકૃત ઍક્સેસ.
U2. પ્રસારિત ડેટામાં અનધિકૃત ફેરફાર.
U3. પ્રસારિત ડેટાના લેખકત્વનું ઉલ્લંઘન.

U1. પ્રસારિત ડેટાની અનધિકૃત ઍક્સેસ

વિઘટન
U1.1. <…>, અંતિમ અથવા મધ્યવર્તી ગાંઠો પર હાથ ધરવામાં આવે છે:
U1.1.1. <…> જ્યારે તે હોસ્ટ સ્ટોરેજ ઉપકરણોમાં હોય ત્યારે ડેટા વાંચીને:
U1.1.1.1. <…> RAM માં.
U1.1.1.1 માટે સ્પષ્ટતા.
ઉદાહરણ તરીકે, હોસ્ટના નેટવર્ક સ્ટેક દ્વારા ડેટા પ્રોસેસિંગ દરમિયાન.

U1.1.1.2. <…> નોન-વોલેટાઇલ મેમરીમાં.
U1.1.1.2 માટે સ્પષ્ટતા.
ઉદાહરણ તરીકે, જ્યારે કેશ, અસ્થાયી ફાઇલો અથવા સ્વેપ ફાઇલોમાં ટ્રાન્સમિટેડ ડેટા સંગ્રહિત કરો.

U1.2. <…>, ડેટા નેટવર્કના તૃતીય-પક્ષ નોડ્સ પર હાથ ધરવામાં આવે છે:
U1.2.1. <…> હોસ્ટના નેટવર્ક ઈન્ટરફેસ પર આવતા તમામ પેકેટોને કેપ્ચર કરવાની પદ્ધતિ દ્વારા:
U1.2.1 માટે સ્પષ્ટતા.
નેટવર્ક કાર્ડને પ્રોમિસ્ક્યુઅસ મોડ પર સ્વિચ કરીને તમામ પેકેટો કેપ્ચર કરવામાં આવે છે (વાયર્ડ એડેપ્ટરો માટે પ્રોમિસ્ક્યુઅસ મોડ અથવા વાઇ-ફાઇ એડેપ્ટર માટે મોનિટર મોડ).

U1.2.2. <…> મેન-ઇન-ધ-મિડલ (MiTM) હુમલાઓ કરીને, પરંતુ પ્રસારિત ડેટામાં ફેરફાર કર્યા વિના (નેટવર્ક પ્રોટોકોલ સેવા ડેટાને ગણ્યા વિના).
U1.2.2.1. લિંક: "સામાન્ય ધમકી મોડેલ. નેટવર્ક કનેક્શન. U2. ટ્રાન્સમિટેડ ડેટામાં અનધિકૃત ફેરફાર".

U1.3. <…>, ભૌતિક નોડ્સ અથવા કોમ્યુનિકેશન લાઇન્સમાંથી તકનીકી ચેનલો (TKUI) દ્વારા માહિતી લિકેજને કારણે હાથ ધરવામાં આવે છે.

U1.4. <…>, માહિતીના ગુપ્ત સંગ્રહ માટેના હેતુથી અંતિમ અથવા મધ્યવર્તી ગાંઠો પર વિશેષ તકનીકી માધ્યમો (STS) સ્થાપિત કરીને હાથ ધરવામાં આવે છે.

U2. પ્રસારિત ડેટામાં અનધિકૃત ફેરફાર

વિઘટન
U2.1. <…>, અંતિમ અથવા મધ્યવર્તી ગાંઠો પર હાથ ધરવામાં આવે છે:
U2.1.1. <…> ડેટા વાંચીને અને તેમાં ફેરફાર કરીને જ્યારે તે નોડ્સના સ્ટોરેજ ઉપકરણોમાં હોય ત્યારે:
U2.1.1.1. <…> RAM માં:
U2.1.1.2. <…> બિન-અસ્થિર મેમરીમાં:

U2.2. <…>, ડેટા ટ્રાન્સમિશન નેટવર્કના તૃતીય-પક્ષ નોડ્સ પર હાથ ધરવામાં આવે છે:
U2.2.1. <…> મેન-ઇન-ધ-મિડલ (MiTM) હુમલાઓ કરીને અને ટ્રાફિકને હુમલાખોરોના નોડ પર રીડાયરેક્ટ કરીને:
U2.2.1.1. હુમલાખોરોના સાધનોનું ભૌતિક જોડાણ નેટવર્ક કનેક્શન તૂટવાનું કારણ બને છે.
U2.2.1.2. નેટવર્ક પ્રોટોકોલ પર હુમલાઓ હાથ ધરવા:
U2.2.1.2.1. <…> વર્ચ્યુઅલ લોકલ નેટવર્કનું સંચાલન (VLAN):
U2.2.1.2.1.1. VLAN હોપિંગ.
U2.2.1.2.1.2. સ્વીચો અથવા રાઉટર પર VLAN સેટિંગ્સમાં અનધિકૃત ફેરફાર.
U2.2.1.2.2. <…> ટ્રાફિક રૂટીંગ:
U2.2.1.2.2.1. રાઉટર્સના સ્ટેટિક રૂટીંગ કોષ્ટકોમાં અનધિકૃત ફેરફાર.
U2.2.1.2.2.2. ગતિશીલ રૂટીંગ પ્રોટોકોલ દ્વારા હુમલાખોરો દ્વારા ખોટા માર્ગોની જાહેરાત.
U2.2.1.2.3. <…> આપોઆપ ગોઠવણી:
U2.2.1.2.3.1. બદમાશ DHCP.
U2.2.1.2.3.2. ઠગ WPAD.
U2.2.1.2.4. <…> એડ્રેસીંગ અને નામ રિઝોલ્યુશન:
U2.2.1.2.4.1. ARP સ્પુફિંગ.
U2.2.1.2.4.2. DNS સ્પુફિંગ.
U2.2.1.2.4.3. સ્થાનિક યજમાન નામની ફાઇલોમાં અનધિકૃત ફેરફારો કરવા (યજમાન, lmhosts, વગેરે.)

U3. પ્રસારિત ડેટાના કૉપિરાઇટનું ઉલ્લંઘન

વિઘટન
U3.1. લેખક અથવા ડેટાના સ્ત્રોત વિશે ખોટી માહિતી સૂચવીને માહિતીના લેખકત્વને નિર્ધારિત કરવા માટેની પદ્ધતિઓનું નિષ્ક્રિયકરણ:
U3.1.1. પ્રસારિત માહિતીમાં સમાવિષ્ટ લેખક વિશેની માહિતી બદલવી.
U3.1.1.1. પ્રસારિત ડેટાની અખંડિતતા અને લેખકત્વના ક્રિપ્ટોગ્રાફિક સંરક્ષણનું નિષ્ક્રિયકરણ:
U3.1.1.1.1. લિંક: "સામાન્ય ધમકી મોડેલ. ક્રિપ્ટોગ્રાફિક માહિતી સુરક્ષા સિસ્ટમ.
U4. ખોટા ડેટા હેઠળ કાયદેસર સહી કરનારની ઇલેક્ટ્રોનિક હસ્તાક્ષરનું નિર્માણ".
U3.1.1.2. પ્રસારિત ડેટાના કૉપિરાઇટ સંરક્ષણનું નિષ્ક્રિયકરણ, વન-ટાઇમ કન્ફર્મેશન કોડ્સનો ઉપયોગ કરીને અમલમાં મૂકાયેલ છે:
U3.1.1.2.1. સિમ સ્વેપ.

U3.1.2. પ્રસારિત માહિતીના સ્ત્રોત વિશેની માહિતી બદલવી:
U3.1.2.1. આઈપી સ્પોફિંગ.
U3.1.2.2. MAC સ્પુફિંગ.

લાક્ષણિક ધમકી મોડલ. ક્લાઈન્ટ-સર્વર આર્કિટેક્ચરના આધાર પર બિલ્ટ ઈન્ફોર્મેશન સિસ્ટમ

પ્રોટેક્શન ઑબ્જેક્ટ કે જેના માટે ધમકી મોડલ (સ્કોપ) લાગુ કરવામાં આવે છે

સંરક્ષણ ઑબ્જેક્ટ એ ક્લાયંટ-સર્વર આર્કિટેક્ચરના આધારે બનાવવામાં આવેલી માહિતી સિસ્ટમ છે.

સ્થાપત્ય


સ્થાપત્ય તત્વોનું વર્ણન:

• "ક્લાયન્ટ" - એક ઉપકરણ કે જેના પર માહિતી સિસ્ટમનો ક્લાયંટ ભાગ કાર્ય કરે છે.
• "સર્વર" - એક ઉપકરણ કે જેના પર માહિતી સિસ્ટમનો સર્વર ભાગ કાર્ય કરે છે.
• "ડેટા સ્ટોર" - માહિતી સિસ્ટમના સર્વર ઇન્ફ્રાસ્ટ્રક્ચરનો એક ભાગ, માહિતી સિસ્ટમ દ્વારા પ્રક્રિયા કરાયેલ ડેટા સ્ટોર કરવા માટે રચાયેલ છે.
• "નેટવર્ક કનેક્શન" — ડેટા નેટવર્કમાંથી પસાર થતા ક્લાયન્ટ અને સર્વર વચ્ચેની માહિતી વિનિમય ચેનલ. તત્વ મોડેલનું વધુ વિગતવાર વર્ણન આપવામાં આવ્યું છે "એક લાક્ષણિક ધમકી મોડેલ. નેટવર્ક કનેક્શન".

પ્રતિબંધો
ઑબ્જેક્ટનું મોડેલિંગ કરતી વખતે, નીચેના પ્રતિબંધો સેટ કરવામાં આવે છે:

1. વપરાશકર્તા મર્યાદિત સમયગાળાની અંદર માહિતી સિસ્ટમ સાથે ક્રિયાપ્રતિક્રિયા કરે છે, જેને વર્ક સેશન કહેવાય છે.
2. દરેક કાર્ય સત્રની શરૂઆતમાં, વપરાશકર્તાને ઓળખવામાં આવે છે, પ્રમાણિત કરવામાં આવે છે અને અધિકૃત કરવામાં આવે છે.
3. તમામ સુરક્ષિત માહિતી માહિતી સિસ્ટમના સર્વર ભાગ પર સંગ્રહિત છે.

ઉચ્ચ-સ્તરની સુરક્ષા ધમકીઓ

વિઘટન
U1. કાયદેસર વપરાશકર્તા વતી હુમલાખોરો દ્વારા અનધિકૃત ક્રિયાઓ કરવી.
U2. માહિતી સિસ્ટમના સર્વર ભાગ દ્વારા તેની પ્રક્રિયા દરમિયાન સુરક્ષિત માહિતીમાં અનધિકૃત ફેરફાર.

U1. કાયદેસર વપરાશકર્તા વતી હુમલાખોરો દ્વારા અનધિકૃત ક્રિયાઓ કરવી

સમજૂતીઓ
સામાન્ય રીતે માહિતી પ્રણાલીઓમાં, ક્રિયાઓ વપરાશકર્તા સાથે સહસંબંધિત હોય છે જેમણે તેમને આનો ઉપયોગ કરીને કર્યા હતા:

1. સિસ્ટમ ઓપરેશન લોગ્સ (લોગ્સ).
2. ડેટા ઑબ્જેક્ટ્સની વિશેષ વિશેષતાઓ જેમાં તે વપરાશકર્તા વિશેની માહિતી હોય છે જેણે તેમને બનાવ્યા અથવા સંશોધિત કર્યા છે.

કાર્ય સત્રના સંબંધમાં, આ ધમકીને આમાં વિઘટિત કરી શકાય છે:

1. <…> વપરાશકર્તા સત્રની અંદર કરવામાં આવે છે.
2. <…> વપરાશકર્તા સત્રની બહાર ચલાવવામાં આવે છે.

વપરાશકર્તા સત્ર શરૂ કરી શકાય છે:

1. વપરાશકર્તા પોતે દ્વારા.
2. દૂષિત.

આ તબક્કે, આ ધમકીનું મધ્યવર્તી વિઘટન આના જેવું દેખાશે:
U1.1. અનધિકૃત ક્રિયાઓ વપરાશકર્તા સત્રમાં કરવામાં આવી હતી:
U1.1.1. <…> હુમલો કરાયેલ વપરાશકર્તા દ્વારા ઇન્સ્ટોલ કરેલું.
U1.1.2. <…> હુમલાખોરો દ્વારા સ્થાપિત.
U1.2. અનધિકૃત ક્રિયાઓ વપરાશકર્તા સત્રની બહાર કરવામાં આવી હતી.

માહિતી ઇન્ફ્રાસ્ટ્રક્ચર ઑબ્જેક્ટ્સના દૃષ્ટિકોણથી જે હુમલાખોરો દ્વારા પ્રભાવિત થઈ શકે છે, મધ્યવર્તી ધમકીઓનું વિઘટન આના જેવું દેખાશે:

વસ્તુઓ
ધમકી વિઘટન

U1.1.1.
U1.1.2.
U1.2.

ગ્રાહક
U1.1.1.1.
U1.1.2.1.

નેટવર્ક કનેક્શન
U1.1.1.2.

સર્વર

U1.2.1.

વિઘટન
U1.1. અનધિકૃત ક્રિયાઓ વપરાશકર્તા સત્રમાં કરવામાં આવી હતી:
U1.1.1. <…> હુમલો કરાયેલ વપરાશકર્તા દ્વારા ઇન્સ્ટોલ કરેલું:
U1.1.1.1. હુમલાખોરોએ ક્લાયન્ટથી સ્વતંત્ર રીતે કાર્ય કર્યું:
U1.1.1.1.1 હુમલાખોરોએ માનક માહિતી સિસ્ટમ ઍક્સેસ સાધનોનો ઉપયોગ કર્યો:
У1.1.1.1.1.1. હુમલાખોરોએ ક્લાયન્ટના ભૌતિક ઇનપુટ/આઉટપુટ માધ્યમનો ઉપયોગ કર્યો (કીબોર્ડ, માઉસ, મોનિટર અથવા મોબાઇલ ઉપકરણની ટચ સ્ક્રીન):
U1.1.1.1.1.1.1. હુમલાખોરો તે સમયગાળા દરમિયાન સંચાલિત હતા જ્યારે સત્ર સક્રિય હતું, I/O સુવિધાઓ ઉપલબ્ધ હતી, અને વપરાશકર્તા હાજર ન હતા.
У1.1.1.1.1.2. હુમલાખોરોએ ક્લાયન્ટને નિયંત્રિત કરવા માટે રિમોટ એડમિનિસ્ટ્રેશન ટૂલ્સ (પ્રમાણભૂત અથવા દૂષિત કોડ દ્વારા પ્રદાન કરેલ) નો ઉપયોગ કર્યો:
U1.1.1.1.1.2.1. હુમલાખોરો તે સમયગાળા દરમિયાન સંચાલિત હતા જ્યારે સત્ર સક્રિય હતું, I/O સુવિધાઓ ઉપલબ્ધ હતી, અને વપરાશકર્તા હાજર ન હતા.
У1.1.1.1.1.2.2. હુમલાખોરોએ રીમોટ એડમિનિસ્ટ્રેશન ટૂલ્સનો ઉપયોગ કર્યો હતો, જેનું સંચાલન હુમલો કરાયેલ વપરાશકર્તા માટે અદ્રશ્ય છે.
U1.1.1.2. હુમલાખોરોએ ક્લાયંટ અને સર્વર વચ્ચેના નેટવર્ક કનેક્શનમાં ડેટાને બદલી નાખ્યો, તેને એવી રીતે સંશોધિત કર્યો કે તે કાયદેસર વપરાશકર્તાની ક્રિયાઓ તરીકે માનવામાં આવે છે:
U1.1.1.2.1. લિંક: "સામાન્ય ધમકી મોડેલ. નેટવર્ક કનેક્શન. U2. ટ્રાન્સમિટેડ ડેટામાં અનધિકૃત ફેરફાર".
U1.1.1.3. હુમલાખોરોએ વપરાશકર્તાને સામાજિક ઇજનેરી પદ્ધતિઓનો ઉપયોગ કરીને ઉલ્લેખિત ક્રિયાઓ કરવા દબાણ કર્યું.

У1.1.2 <…> હુમલાખોરો દ્વારા ઇન્સ્ટોલ કરેલું:
U1.1.2.1. હુમલાખોરોએ ક્લાયન્ટ (И):
U1.1.2.1.1. હુમલાખોરોએ માહિતી પ્રણાલીની એક્સેસ કંટ્રોલ સિસ્ટમને તટસ્થ કરી દીધી:
U1.1.2.1.1.1. લિંક: "સામાન્ય ધમકી મોડેલ. એક્સેસ કંટ્રોલ સિસ્ટમ. U1. કાયદેસર વપરાશકર્તા વતી સત્રની અનધિકૃત સ્થાપના".
У1.1.2.1.2. હુમલાખોરોએ માનક માહિતી સિસ્ટમ એક્સેસ ટૂલ્સનો ઉપયોગ કર્યો હતો
U1.1.2.2. હુમલાખોરો ડેટા નેટવર્કના અન્ય નોડ્સથી સંચાલિત હતા, જેમાંથી સર્વર સાથે નેટવર્ક કનેક્શન સ્થાપિત કરી શકાય છે (И):
U1.1.2.2.1. હુમલાખોરોએ માહિતી પ્રણાલીની એક્સેસ કંટ્રોલ સિસ્ટમને તટસ્થ કરી દીધી:
U1.1.2.2.1.1. લિંક: "સામાન્ય ધમકી મોડેલ. એક્સેસ કંટ્રોલ સિસ્ટમ. U1. કાયદેસર વપરાશકર્તા વતી સત્રની અનધિકૃત સ્થાપના".
U1.1.2.2.2. હુમલાખોરોએ માહિતી સિસ્ટમને ઍક્સેસ કરવા માટે બિન-માનક માધ્યમોનો ઉપયોગ કર્યો હતો.
સમજૂતીઓ U1.1.2.2.2.
હુમલાખોરો તૃતીય-પક્ષ નોડ પર માહિતી સિસ્ટમના પ્રમાણભૂત ક્લાયંટને ઇન્સ્ટોલ કરી શકે છે અથવા બિન-માનક સોફ્ટવેરનો ઉપયોગ કરી શકે છે જે ક્લાયન્ટ અને સર્વર વચ્ચે પ્રમાણભૂત વિનિમય પ્રોટોકોલનો અમલ કરે છે.

U1.2 અનધિકૃત ક્રિયાઓ વપરાશકર્તા સત્રની બહાર કરવામાં આવી હતી.
U1.2.1 હુમલાખોરોએ અનધિકૃત ક્રિયાઓ કરી અને પછી માહિતી સિસ્ટમ ઓપરેશન લોગ અથવા ડેટા ઑબ્જેક્ટના વિશિષ્ટ લક્ષણોમાં અનધિકૃત ફેરફારો કર્યા, જે દર્શાવે છે કે તેઓ જે ક્રિયાઓ કરે છે તે કાયદેસર વપરાશકર્તા દ્વારા કરવામાં આવી હતી.

U2. માહિતી સિસ્ટમના સર્વર ભાગ દ્વારા તેની પ્રક્રિયા દરમિયાન સુરક્ષિત માહિતીમાં અનધિકૃત ફેરફાર

વિઘટન
U2.1. હુમલાખોરો પ્રમાણભૂત માહિતી સિસ્ટમ સાધનોનો ઉપયોગ કરીને સુરક્ષિત માહિતીમાં ફેરફાર કરે છે અને આ કાયદેસર વપરાશકર્તા વતી કરે છે.
U2.1.1. લિંક: "સામાન્ય ધમકી મોડેલ. ક્લાયંટ-સર્વર આર્કિટેક્ચર પર બનેલી માહિતી સિસ્ટમ. U1. કાયદેસર વપરાશકર્તા વતી હુમલાખોરો દ્વારા અનધિકૃત ક્રિયાઓ કરવી".

U2.2. હુમલાખોરો માહિતી પ્રણાલીની સામાન્ય કામગીરી દ્વારા પૂરી પાડવામાં આવેલ ડેટા એક્સેસ મિકેનિઝમ્સનો ઉપયોગ કરીને સુરક્ષિત માહિતીમાં ફેરફાર કરે છે.
U2.2.1. હુમલાખોરો સુરક્ષિત માહિતી ધરાવતી ફાઇલોમાં ફેરફાર કરે છે:
U2.2.1.1. <…>, ઓપરેટિંગ સિસ્ટમ દ્વારા પૂરી પાડવામાં આવેલ ફાઇલ હેન્ડલિંગ મિકેનિઝમનો ઉપયોગ કરીને.
U2.2.1.2. <…> અનધિકૃત સંશોધિત બેકઅપ કોપીમાંથી ફાઈલોના પુનઃસંગ્રહને ઉશ્કેરીને.

U2.2.2. હુમલાખોરો ડેટાબેઝમાં સંગ્રહિત સુરક્ષિત માહિતીને સંશોધિત કરે છે (И):
U2.2.2.1. હુમલાખોરો DBMS એક્સેસ કંટ્રોલ સિસ્ટમને બેઅસર કરે છે:
U2.2.2.1.1. લિંક: "સામાન્ય ધમકી મોડેલ. એક્સેસ કંટ્રોલ સિસ્ટમ. U1. કાયદેસર વપરાશકર્તા વતી સત્રની અનધિકૃત સ્થાપના".
U2.2.2.2. હુમલાખોરો ડેટા ઍક્સેસ કરવા માટે માનક DBMS ઇન્ટરફેસનો ઉપયોગ કરીને માહિતીમાં ફેરફાર કરે છે.

U2.3. હુમલાખોરો તેની પર પ્રક્રિયા કરતા સોફ્ટવેરના ઓપરેટિંગ અલ્ગોરિધમ્સમાં અનધિકૃત ફેરફાર કરીને સુરક્ષિત માહિતીને સુધારે છે.
U2.3.1. સોફ્ટવેરનો સોર્સ કોડ ફેરફારને આધીન છે.
U2.3.1. સોફ્ટવેરનો મશીન કોડ ફેરફારને આધીન છે.

U2.4. હુમલાખોરો ઇન્ફર્મેશન સિસ્ટમ સૉફ્ટવેરમાં નબળાઈઓનો ઉપયોગ કરીને સુરક્ષિત માહિતીમાં ફેરફાર કરે છે.

U2.5. હુમલાખોરો સુરક્ષિત માહિતીને સંશોધિત કરે છે જ્યારે તે માહિતી સિસ્ટમના સર્વર ભાગના ઘટકો વચ્ચે સ્થાનાંતરિત થાય છે (ઉદાહરણ તરીકે, ડેટાબેઝ સર્વર અને એપ્લિકેશન સર્વર):
U2.5.1. લિંક: "સામાન્ય ધમકી મોડેલ. નેટવર્ક કનેક્શન. U2. ટ્રાન્સમિટેડ ડેટામાં અનધિકૃત ફેરફાર".

લાક્ષણિક ધમકી મોડલ. એક્સેસ કંટ્રોલ સિસ્ટમ

પ્રોટેક્શન ઑબ્જેક્ટ કે જેના માટે ધમકી મોડલ (સ્કોપ) લાગુ કરવામાં આવે છે

સંરક્ષણ ઑબ્જેક્ટ કે જેના માટે આ ધમકી મોડેલ લાગુ કરવામાં આવ્યું છે તે ધમકી મોડેલના સંરક્ષણ ઑબ્જેક્ટને અનુરૂપ છે: “સામાન્ય ધમકી મોડેલ. ક્લાયંટ-સર્વર આર્કિટેક્ચર પર બનેલી માહિતી સિસ્ટમ."

આ ખતરનાક મોડેલમાં, યુઝર એક્સેસ કંટ્રોલ સિસ્ટમનો અર્થ માહિતી સિસ્ટમનો એક ઘટક છે જે નીચેના કાર્યોને અમલમાં મૂકે છે:

1. વપરાશકર્તા ઓળખ.
2. વપરાશકર્તા પ્રમાણીકરણ.
3. વપરાશકર્તા અધિકૃતતાઓ.
4. લૉગિંગ વપરાશકર્તા ક્રિયાઓ.

ઉચ્ચ-સ્તરની સુરક્ષા ધમકીઓ

વિઘટન
U1. કાયદેસર વપરાશકર્તા વતી સત્રની અનધિકૃત સ્થાપના.
U2. માહિતી સિસ્ટમમાં વપરાશકર્તા વિશેષાધિકારોમાં અનધિકૃત વધારો.

U1. કાયદેસર વપરાશકર્તા વતી સત્રની અનધિકૃત સ્થાપના

સમજૂતીઓ
આ ધમકીનું વિઘટન સામાન્ય રીતે ઉપયોગમાં લેવાતા વપરાશકર્તા ઓળખ અને પ્રમાણીકરણ સિસ્ટમના પ્રકાર પર આધારિત છે.

આ મોડેલમાં, ફક્ત ટેક્સ્ટ લોગિન અને પાસવર્ડનો ઉપયોગ કરીને વપરાશકર્તા ઓળખ અને પ્રમાણીકરણ સિસ્ટમ ધ્યાનમાં લેવામાં આવશે. આ કિસ્સામાં, અમે માનીશું કે વપરાશકર્તા લૉગિન એ હુમલાખોરો માટે જાણીતી સાર્વજનિક રીતે ઉપલબ્ધ માહિતી છે.

વિઘટન
U1.1. <…> ઓળખપત્રોના સમાધાનને કારણે:
U1.1.1. હુમલાખોરોએ તેમને સ્ટોર કરતી વખતે વપરાશકર્તાના ઓળખપત્ર સાથે ચેડા કર્યા હતા.
સમજૂતીઓ U1.1.1.
ઉદાહરણ તરીકે, ઓળખપત્રો મોનિટર પર અટકેલી સ્ટીકી નોટ પર લખી શકાય છે.

U1.1.2. વપરાશકર્તાએ અકસ્માતે અથવા દૂષિત રીતે એક્સેસ વિગતો હુમલાખોરોને આપી.
U1.1.2.1. વપરાશકર્તાએ દાખલ થતાંની સાથે જ ઓળખપત્રો મોટેથી બોલ્યા.
U1.1.2.2. વપરાશકર્તાએ ઈરાદાપૂર્વક તેના ઓળખપત્રો શેર કર્યા:
U1.1.2.2.1. <…> કામના સાથીદારો માટે.
સમજૂતીઓ U1.1.2.2.1.
ઉદાહરણ તરીકે, જેથી તેઓ બીમારી દરમિયાન તેને બદલી શકે.

U1.1.2.2.2. <…> માહિતી ઇન્ફ્રાસ્ટ્રક્ચર ઑબ્જેક્ટ્સ પર કામ કરતા એમ્પ્લોયરના કોન્ટ્રાક્ટરોને.
U1.1.2.2.3. <…> તૃતીય પક્ષોને.
સમજૂતીઓ U1.1.2.2.3.
એક, પરંતુ આ ધમકીને અમલમાં મૂકવાનો એકમાત્ર વિકલ્પ હુમલાખોરો દ્વારા સામાજિક ઇજનેરી પદ્ધતિઓનો ઉપયોગ નથી.

U1.1.3. હુમલાખોરોએ જડ બળ પદ્ધતિઓનો ઉપયોગ કરીને ઓળખપત્રો પસંદ કર્યા:
U1.1.3.1. <…> પ્રમાણભૂત ઍક્સેસ પદ્ધતિઓનો ઉપયોગ કરીને.
U1.1.3.2. <…> ઓળખપત્રો સ્ટોર કરવા માટે અગાઉ અટકાવેલા કોડ્સ (ઉદાહરણ તરીકે, પાસવર્ડ હેશ) નો ઉપયોગ કરીને.

U1.1.4. હુમલાખોરોએ વપરાશકર્તા ઓળખપત્રોને અટકાવવા માટે દૂષિત કોડનો ઉપયોગ કર્યો હતો.

U1.1.5. હુમલાખોરોએ ક્લાયન્ટ અને સર્વર વચ્ચેના નેટવર્ક કનેક્શનમાંથી ઓળખપત્રો કાઢ્યા:
U1.1.5.1. લિંક: "સામાન્ય ધમકી મોડેલ. નેટવર્ક કનેક્શન. U1. પ્રસારિત ડેટાની અનધિકૃત ઍક્સેસ".

U1.1.6. હુમલાખોરોએ વર્ક મોનિટરિંગ સિસ્ટમ્સના રેકોર્ડ્સમાંથી ઓળખપત્રો કાઢ્યા:
U1.1.6.1. <…> વિડિયો સર્વેલન્સ સિસ્ટમ્સ (જો ઓપરેશન દરમિયાન કીબોર્ડ પર કીસ્ટ્રોક રેકોર્ડ કરવામાં આવ્યા હતા).
U1.1.6.2. <…> કમ્પ્યુટર પર કર્મચારીઓની ક્રિયાઓનું નિરીક્ષણ કરવા માટેની સિસ્ટમો
સમજૂતીઓ U1.1.6.2.
આવી સિસ્ટમનું ઉદાહરણ છે સ્ટફકોપ.

U1.1.7. પ્રસારણ પ્રક્રિયામાં ખામીઓને કારણે હુમલાખોરોએ વપરાશકર્તાના ઓળખપત્ર સાથે ચેડા કર્યા.
સમજૂતીઓ U1.1.7.
ઉદાહરણ તરીકે, ઇમેઇલ દ્વારા સ્પષ્ટ ટેક્સ્ટમાં પાસવર્ડ મોકલવા.

U1.1.8. હુમલાખોરોએ રિમોટ એડમિનિસ્ટ્રેશન સિસ્ટમ્સનો ઉપયોગ કરીને વપરાશકર્તાના સત્રનું નિરીક્ષણ કરીને ઓળખપત્રો મેળવ્યા હતા.

U1.1.9. ટેક્નિકલ ચેનલ્સ (TCUI) દ્વારા તેમના લીકના પરિણામે હુમલાખોરોએ ઓળખપત્રો મેળવ્યા હતા:
U1.1.9.1. હુમલાખોરોએ જોયું કે વપરાશકર્તાએ કીબોર્ડમાંથી ઓળખપત્રો કેવી રીતે દાખલ કર્યા:
U1.1.9.1.1 હુમલાખોરો વપરાશકર્તાની નજીકમાં સ્થિત હતા અને તેમની પોતાની આંખોથી ઓળખપત્રની એન્ટ્રી જોઈ હતી.
સમજૂતીઓ U1.1.9.1.1
આવા કેસોમાં કામના સાથીદારોની ક્રિયાઓ અથવા જ્યારે વપરાશકર્તાનું કીબોર્ડ સંસ્થાના મુલાકાતીઓ માટે દૃશ્યમાન હોય ત્યારે કેસનો સમાવેશ થાય છે.

U1.1.9.1.2 હુમલાખોરોએ વધારાના ટેકનિકલ માધ્યમોનો ઉપયોગ કર્યો, જેમ કે દૂરબીન અથવા માનવરહિત હવાઈ વાહન, અને વિન્ડો દ્વારા ઓળખપત્રોની એન્ટ્રી જોઈ.
U1.1.9.2. હુમલાખોરોએ રેડિયો ઈન્ટરફેસ (ઉદાહરણ તરીકે, બ્લૂટૂથ) દ્વારા કનેક્ટ કર્યા ત્યારે કીબોર્ડ અને કમ્પ્યુટર સિસ્ટમ યુનિટ વચ્ચેના રેડિયો સંચારમાંથી ઓળખપત્રો કાઢ્યા.
U1.1.9.3. હુમલાખોરોએ નકલી ઈલેક્ટ્રોમેગ્નેટિક રેડિયેશન એન્ડ ઈન્ટરફરન્સ (PEMIN)ની ચેનલ દ્વારા ઓળખપત્રોને લીક કરીને અટકાવ્યા હતા.
સમજૂતીઓ U1.1.9.3.
હુમલાના ઉદાહરણો અહીં и અહીં.

U1.1.9.4. હુમલાખોરે ગુપ્ત રીતે માહિતી મેળવવા માટે રચાયેલ વિશેષ તકનીકી માધ્યમો (STS)ના ઉપયોગ દ્વારા કીબોર્ડમાંથી ઓળખપત્રોની એન્ટ્રી અટકાવી હતી.
સમજૂતીઓ U1.1.9.4.
ઉદાહરણો ઉપકરણો.

U1.1.9.5. હુમલાખોરોએ કીબોર્ડનો ઉપયોગ કરીને ઓળખપત્રોના ઇનપુટને અટકાવ્યા
વપરાશકર્તાની કીસ્ટ્રોક પ્રક્રિયા દ્વારા મોડ્યુલેટેડ Wi-Fi સિગ્નલનું વિશ્લેષણ.
સમજૂતીઓ U1.1.9.5.
ઉદાહરણ: હુમલાઓ.

U1.1.9.6. હુમલાખોરોએ કીસ્ટ્રોકના અવાજોનું વિશ્લેષણ કરીને કીબોર્ડમાંથી ઓળખપત્રોના ઇનપુટને અટકાવ્યા.
સમજૂતીઓ U1.1.9.6.
ઉદાહરણ: હુમલાઓ.

U1.1.9.7. હુમલાખોરોએ એક્સેલરોમીટર રીડિંગ્સનું વિશ્લેષણ કરીને મોબાઇલ ઉપકરણના કીબોર્ડમાંથી ઓળખપત્રોની એન્ટ્રી અટકાવી હતી.
સમજૂતીઓ U1.1.9.7.
ઉદાહરણ: હુમલાઓ.

U1.1.10. <…>, અગાઉ ક્લાઈન્ટ પર સાચવેલ.
સમજૂતીઓ U1.1.10.
ઉદાહરણ તરીકે, વપરાશકર્તા ચોક્કસ સાઇટને ઍક્સેસ કરવા માટે બ્રાઉઝરમાં લોગિન અને પાસવર્ડ સાચવી શકે છે.

U1.1.11. હુમલાખોરોએ વપરાશકર્તાની ઍક્સેસ રદ કરવાની પ્રક્રિયામાં ખામીઓને કારણે ઓળખપત્ર સાથે ચેડા કર્યા.
સમજૂતીઓ U1.1.11.
ઉદાહરણ તરીકે, વપરાશકર્તાને બરતરફ કર્યા પછી, તેના એકાઉન્ટ્સ અનબ્લૉક કરવામાં આવ્યા હતા.

U1.2. <…> એક્સેસ કંટ્રોલ સિસ્ટમમાં નબળાઈઓનો ઉપયોગ કરીને.

U2. માહિતી સિસ્ટમમાં વપરાશકર્તા વિશેષાધિકારોની અનધિકૃત ઉન્નતિ

વિઘટન
U2.1 <…> વપરાશકર્તા વિશેષાધિકારો વિશેની માહિતી ધરાવતા ડેટામાં અનધિકૃત ફેરફારો કરીને.

U2.2 <…> એક્સેસ કંટ્રોલ સિસ્ટમમાં નબળાઈઓના ઉપયોગ દ્વારા.

U2.3. <…> યુઝર એક્સેસ મેનેજમેન્ટ પ્રક્રિયામાં ખામીઓને કારણે.
સમજૂતીઓ U2.3.
ઉદાહરણ 1. વપરાશકર્તાને વ્યવસાયિક કારણોસર તેની જરૂરિયાત કરતાં વધુ કામ માટે ઍક્સેસ આપવામાં આવી હતી.
ઉદાહરણ 2: વપરાશકર્તાને અન્ય સ્થાન પર સ્થાનાંતરિત કર્યા પછી, અગાઉ આપવામાં આવેલ ઍક્સેસ અધિકારો રદ કરવામાં આવ્યા ન હતા.

લાક્ષણિક ધમકી મોડલ. એકીકરણ મોડ્યુલ

પ્રોટેક્શન ઑબ્જેક્ટ કે જેના માટે ધમકી મોડલ (સ્કોપ) લાગુ કરવામાં આવે છે

એકીકરણ મોડ્યુલ એ માહિતી સિસ્ટમો વચ્ચે માહિતીના વિનિમયને ગોઠવવા માટે રચાયેલ માહિતી ઇન્ફ્રાસ્ટ્રક્ચર ઑબ્જેક્ટ્સનો સમૂહ છે.

એ હકીકતને ધ્યાનમાં રાખીને કે કોર્પોરેટ નેટવર્ક્સમાં એક માહિતી પ્રણાલીને બીજાથી અસ્પષ્ટપણે અલગ કરવાનું હંમેશા શક્ય નથી, એકીકરણ મોડ્યુલને એક માહિતી પ્રણાલીમાંના ઘટકો વચ્ચેની કનેક્ટિંગ લિંક તરીકે પણ ગણી શકાય.

સ્થાપત્ય
એકીકરણ મોડ્યુલનું સામાન્યકૃત આકૃતિ આના જેવું દેખાય છે:

સ્થાપત્ય તત્વોનું વર્ણન:

• "એક્સચેન્જ સર્વર (SO)" - માહિતી સિસ્ટમનો નોડ / સેવા / ઘટક જે અન્ય માહિતી સિસ્ટમ સાથે ડેટાની આપલેનું કાર્ય કરે છે.
• "મધ્યસ્થી" - માહિતી સિસ્ટમો વચ્ચે ક્રિયાપ્રતિક્રિયા ગોઠવવા માટે રચાયેલ નોડ/સેવા, પરંતુ તેનો ભાગ નથી.
  ઉદાહરણો "મધ્યસ્થી" ત્યાં ઇમેઇલ સેવાઓ, એન્ટરપ્રાઇઝ સર્વિસ બસો (એન્ટરપ્રાઇઝ સર્વિસ બસ / SoA આર્કિટેક્ચર), તૃતીય-પક્ષ ફાઇલ સર્વર્સ વગેરે હોઈ શકે છે. સામાન્ય રીતે, એકીકરણ મોડ્યુલમાં "મધ્યસ્થી" ન હોઈ શકે.
• "ડેટા પ્રોસેસિંગ સોફ્ટવેર" - પ્રોગ્રામ્સનો સમૂહ જે ડેટા એક્સચેન્જ પ્રોટોકોલ અને ફોર્મેટ કન્વર્ઝનનો અમલ કરે છે.
  ઉદાહરણ તરીકે, UFEBS ફોર્મેટમાંથી ડેટાને ABS ફોર્મેટમાં રૂપાંતરિત કરવું, ટ્રાન્સમિશન દરમિયાન સંદેશની સ્થિતિ બદલવી વગેરે.
• "નેટવર્ક કનેક્શન" પ્રમાણભૂત "નેટવર્ક કનેક્શન" ધમકી મોડેલમાં વર્ણવેલ ઑબ્જેક્ટને અનુરૂપ છે. ઉપરોક્ત રેખાકૃતિમાં બતાવેલ કેટલાક નેટવર્ક કનેક્શન્સ અસ્તિત્વમાં નથી.

એકીકરણ મોડ્યુલોના ઉદાહરણો

સ્કીમ 1. તૃતીય-પક્ષ ફાઇલ સર્વર દ્વારા ABS અને AWS KBRનું એકીકરણ

ચુકવણીઓ ચલાવવા માટે, અધિકૃત બેંક કર્મચારી કોર બેંકિંગ સિસ્ટમમાંથી ઇલેક્ટ્રોનિક ચુકવણી દસ્તાવેજો ડાઉનલોડ કરે છે અને ફાઇલ સર્વર પર નેટવર્ક ફોલ્ડર (...SHARE) પર ફાઇલ (તેના પોતાના ફોર્મેટમાં, ઉદાહરણ તરીકે, SQL ડમ્પ)માં સાચવે છે. પછી આ ફાઇલ કન્વર્ટર સ્ક્રિપ્ટનો ઉપયોગ કરીને UFEBS ફોર્મેટમાં ફાઇલોના સમૂહમાં રૂપાંતરિત થાય છે, જે પછી CBD વર્કસ્ટેશન દ્વારા વાંચવામાં આવે છે.
આ પછી, અધિકૃત કર્મચારી - સ્વચાલિત કાર્યસ્થળ KBR ના વપરાશકર્તા - પ્રાપ્ત ફાઇલોને એન્ક્રિપ્ટ કરે છે અને સહી કરે છે અને તેમને બેંક ઑફ રશિયાની ચુકવણી સિસ્ટમમાં મોકલે છે.

જ્યારે બેંક ઓફ રશિયા તરફથી ચૂકવણીઓ પ્રાપ્ત થાય છે, ત્યારે KBR નું સ્વચાલિત કાર્યસ્થળ તેમને ડિક્રિપ્ટ કરે છે અને ઇલેક્ટ્રોનિક હસ્તાક્ષર તપાસે છે, ત્યારબાદ તે ફાઇલ સર્વર પર UFEBS ફોર્મેટમાં ફાઇલોના સમૂહના રૂપમાં રેકોર્ડ કરે છે. ABS માં ચુકવણી દસ્તાવેજો આયાત કરતા પહેલા, તેઓ કન્વર્ટર સ્ક્રિપ્ટનો ઉપયોગ કરીને UFEBS ફોર્મેટમાંથી ABS ફોર્મેટમાં રૂપાંતરિત થાય છે.

અમે ધારીશું કે આ યોજનામાં, ABS એક ભૌતિક સર્વર પર કાર્ય કરે છે, KBR વર્કસ્ટેશન એક સમર્પિત કમ્પ્યુટર પર કાર્ય કરે છે, અને કન્વર્ટર સ્ક્રિપ્ટ ફાઇલ સર્વર પર ચાલે છે.

એકીકરણ મોડ્યુલ મોડલના ઘટકોને ધ્યાનમાં લેવાયેલ આકૃતિના પદાર્થોનો પત્રવ્યવહાર:
"એબીએસ બાજુથી સર્વરનું વિનિમય કરો" - એબીએસ સર્વર.
"AWS KBR બાજુથી સર્વરનું વિનિમય કરો" - કમ્પ્યુટર વર્કસ્ટેશન KBR.
"મધ્યસ્થી" - તૃતીય-પક્ષ ફાઇલ સર્વર.
"ડેટા પ્રોસેસિંગ સોફ્ટવેર" - કન્વર્ટર સ્ક્રિપ્ટ.

સ્કીમ 2. ABS અને AWS KBR નું એકીકરણ જ્યારે AWS KBR પર ચૂકવણી સાથે શેર કરેલ નેટવર્ક ફોલ્ડર મૂકે છે

બધું સ્કીમ 1 જેવું જ છે, પરંતુ એક અલગ ફાઇલ સર્વરનો ઉપયોગ થતો નથી; તેના બદલે, ઇલેક્ટ્રોનિક ચુકવણી દસ્તાવેજો સાથેનું નેટવર્ક ફોલ્ડર (...SHARE) CBD ના વર્કસ્ટેશનવાળા કમ્પ્યુટર પર મૂકવામાં આવે છે. કન્વર્ટર સ્ક્રિપ્ટ સીબીડી વર્કસ્ટેશન પર પણ કામ કરે છે.

એકીકરણ મોડ્યુલ મોડલના ઘટકોને ધ્યાનમાં લેવાયેલ આકૃતિના પદાર્થોનો પત્રવ્યવહાર:
સ્કીમ 1 જેવું જ છે, પરંતુ "મધ્યસ્થી" વપરાયેલ નથી.

સ્કીમ 3. IBM WebSphera MQ દ્વારા ABS અને સ્વયંસંચાલિત કાર્યસ્થળ KBR-N નું એકીકરણ અને "ABS બાજુ" ઇલેક્ટ્રોનિક દસ્તાવેજો પર હસ્તાક્ષર

ABS એવા પ્લેટફોર્મ પર કાર્ય કરે છે જે CIPF SCAD હસ્તાક્ષર દ્વારા સમર્થિત નથી. આઉટગોઇંગ ઇલેક્ટ્રોનિક દસ્તાવેજો પર હસ્તાક્ષર ખાસ ઇલેક્ટ્રોનિક સિગ્નેચર સર્વર (ES સર્વર) પર કરવામાં આવે છે. સમાન સર્વર બેંક ઓફ રશિયા તરફથી આવતા દસ્તાવેજો પર ઇલેક્ટ્રોનિક હસ્તાક્ષર તપાસે છે.

ABS ચુકવણી દસ્તાવેજો સાથેની ફાઇલ તેના પોતાના ફોર્મેટમાં ES સર્વર પર અપલોડ કરે છે.
ES સર્વર, કન્વર્ટર સ્ક્રિપ્ટનો ઉપયોગ કરીને, ફાઇલને UFEBS ફોર્મેટમાં ઇલેક્ટ્રોનિક સંદેશાઓમાં રૂપાંતરિત કરે છે, ત્યારબાદ ઇલેક્ટ્રોનિક સંદેશાઓ સહી કરીને IBM WebSphere MQ પર ટ્રાન્સમિટ થાય છે.

KBR-N વર્કસ્ટેશન IBM WebSphere MQ ને ઍક્સેસ કરે છે અને ત્યાંથી હસ્તાક્ષરિત ચુકવણી સંદેશાઓ મેળવે છે, જે પછી અધિકૃત કર્મચારી - KBR વર્કસ્ટેશનનો વપરાશકર્તા - તેમને એન્ક્રિપ્ટ કરે છે અને તેમને બેંક ઑફ રશિયાની ચુકવણી સિસ્ટમમાં મોકલે છે.

જ્યારે બેંક ઓફ રશિયા તરફથી ચૂકવણીઓ પ્રાપ્ત થાય છે, ત્યારે સ્વયંસંચાલિત કાર્યસ્થળ KBR-N તેમને ડિક્રિપ્ટ કરે છે અને ઇલેક્ટ્રોનિક હસ્તાક્ષરની ચકાસણી કરે છે. UFEBS ફોર્મેટમાં ડિક્રિપ્ટેડ અને હસ્તાક્ષરિત ઇલેક્ટ્રોનિક સંદેશાઓના સ્વરૂપમાં સફળતાપૂર્વક પ્રક્રિયા કરેલ ચૂકવણીઓ IBM WebSphere MQ પર ટ્રાન્સફર કરવામાં આવે છે, જ્યાંથી તે ઇલેક્ટ્રોનિક સિગ્નેચર સર્વર દ્વારા પ્રાપ્ત થાય છે.

ઈલેક્ટ્રોનિક સિગ્નેચર સર્વર પ્રાપ્ત થયેલી પેમેન્ટ્સની ઈલેક્ટ્રોનિક સિગ્નેચરની ચકાસણી કરે છે અને તેને ABS ફોર્મેટમાં ફાઇલમાં સેવ કરે છે. આ પછી, અધિકૃત કર્મચારી - ABS વપરાશકર્તા - પરિણામી ફાઇલને ABS પર નિર્ધારિત રીતે અપલોડ કરે છે.

એકીકરણ મોડ્યુલ મોડલના ઘટકોને ધ્યાનમાં લેવાયેલ આકૃતિના પદાર્થોનો પત્રવ્યવહાર:
"એબીએસ બાજુથી સર્વરનું વિનિમય કરો" - એબીએસ સર્વર.
"AWS KBR બાજુથી સર્વરનું વિનિમય કરો" — કમ્પ્યુટર વર્કસ્ટેશન KBR.
"મધ્યસ્થી" - ES સર્વર અને IBM WebSphere MQ.
"ડેટા પ્રોસેસિંગ સોફ્ટવેર" - સ્ક્રિપ્ટ કન્વર્ટર, ES સર્વર પર CIPF SCAD હસ્તાક્ષર.

સ્કીમ 4. સમર્પિત એક્સચેન્જ સર્વર દ્વારા પૂરી પાડવામાં આવેલ API દ્વારા આરબીએસ સર્વર અને કોર બેંકિંગ સિસ્ટમનું એકીકરણ

અમે ધારીશું કે બેંક ઘણી રિમોટ બેંકિંગ સિસ્ટમ્સ (RBS) નો ઉપયોગ કરે છે:

• વ્યક્તિઓ માટે "ઇન્ટરનેટ ક્લાયંટ-બેંક" (IKB FL);
• કાનૂની સંસ્થાઓ માટે "ઇન્ટરનેટ ક્લાયન્ટ-બેંક" (IKB LE).

માહિતી સુરક્ષા સુનિશ્ચિત કરવા માટે, ABS અને રિમોટ બેંકિંગ સિસ્ટમ્સ વચ્ચેની તમામ ક્રિયાપ્રતિક્રિયા એબીએસ માહિતી સિસ્ટમના માળખામાં કાર્યરત સમર્પિત એક્સચેન્જ સર્વર દ્વારા કરવામાં આવે છે.

આગળ, અમે IKB LE અને ABS ની RBS સિસ્ટમ વચ્ચેની ક્રિયાપ્રતિક્રિયાની પ્રક્રિયાને ધ્યાનમાં લઈશું.
આરબીએસ સર્વર, ક્લાયન્ટ તરફથી યોગ્ય પ્રમાણિત ચુકવણી ઓર્ડર પ્રાપ્ત કર્યા પછી, તેના આધારે એબીએસમાં અનુરૂપ દસ્તાવેજ બનાવવો આવશ્યક છે. આ કરવા માટે, API નો ઉપયોગ કરીને, તે એક્સચેન્જ સર્વર પર માહિતી પ્રસારિત કરે છે, જે બદલામાં, એબીએસમાં ડેટા દાખલ કરે છે.

જ્યારે ક્લાયન્ટનું એકાઉન્ટ બેલેન્સ બદલાય છે, ત્યારે ABS ઇલેક્ટ્રોનિક સૂચનાઓ જનરેટ કરે છે, જે એક્સચેન્જ સર્વરનો ઉપયોગ કરીને રિમોટ બેન્કિંગ સર્વર પર ટ્રાન્સમિટ થાય છે.

એકીકરણ મોડ્યુલ મોડલના ઘટકોને ધ્યાનમાં લેવાયેલ આકૃતિના પદાર્થોનો પત્રવ્યવહાર:
"આરબીએસ બાજુથી સર્વરનું વિનિમય કરો" - IKB YUL નું RBS સર્વર.
"એબીએસ બાજુથી સર્વરનું વિનિમય કરો" - વિનિમય સર્વર.
"મધ્યસ્થી" - ગેરહાજર.
"ડેટા પ્રોસેસિંગ સોફ્ટવેર" - એક્સચેન્જ સર્વર API નો ઉપયોગ કરવા માટે જવાબદાર RBS સર્વર ઘટકો, કોર બેંકિંગ API નો ઉપયોગ કરવા માટે જવાબદાર એક્સચેન્જ સર્વર ઘટકો.

ઉચ્ચ-સ્તરની સુરક્ષા ધમકીઓ

વિઘટન
U1. એકીકરણ મોડ્યુલ દ્વારા હુમલાખોરો દ્વારા ખોટી માહિતીનું ઇન્જેક્શન.

U1. એકીકરણ મોડ્યુલ દ્વારા હુમલાખોરો દ્વારા ખોટી માહિતીનું ઇન્જેક્શન

વિઘટન
U1.1. નેટવર્ક કનેક્શન્સ પર પ્રસારિત થાય ત્યારે કાયદેસર ડેટામાં અનધિકૃત ફેરફાર:
U1.1.1 લિંક: "સામાન્ય ધમકી મોડેલ. નેટવર્ક કનેક્શન. U2. ટ્રાન્સમિટેડ ડેટામાં અનધિકૃત ફેરફાર".

U1.2. કાયદેસર વિનિમય સહભાગી વતી સંચાર ચેનલો દ્વારા ખોટા ડેટાનું પ્રસારણ:
U1.1.2 લિંક: "સામાન્ય ધમકી મોડેલ. નેટવર્ક કનેક્શન. U3. પ્રસારિત ડેટાના કૉપિરાઇટનું ઉલ્લંઘન".

U1.3. એક્સચેન્જ સર્વર અથવા મધ્યસ્થી પર તેની પ્રક્રિયા દરમિયાન કાયદેસર ડેટામાં અનધિકૃત ફેરફાર:
U1.3.1. લિંક: "સામાન્ય ધમકી મોડેલ. ક્લાયંટ-સર્વર આર્કિટેક્ચર પર બનેલી માહિતી સિસ્ટમ. U2. માહિતી સિસ્ટમના સર્વર ભાગ દ્વારા તેની પ્રક્રિયા દરમિયાન સુરક્ષિત માહિતીમાં અનધિકૃત ફેરફાર".

U1.4. કાયદેસર વિનિમય સહભાગી વતી એક્સચેન્જ સર્વર્સ અથવા મધ્યસ્થી પર ખોટા ડેટાની રચના:
U1.4.1. લિંક: "સામાન્ય ધમકી મોડેલ. ક્લાયંટ-સર્વર આર્કિટેક્ચર પર બનેલી માહિતી સિસ્ટમ. U1. કાયદેસર વપરાશકર્તા વતી હુમલાખોરો દ્વારા અનધિકૃત ક્રિયાઓ કરવી.”

U1.5. ડેટા પ્રોસેસિંગ સોફ્ટવેરનો ઉપયોગ કરીને પ્રક્રિયા કરવામાં આવે ત્યારે ડેટામાં અનધિકૃત ફેરફાર:
U1.5.1. <…> હુમલાખોરો દ્વારા ડેટા પ્રોસેસિંગ સોફ્ટવેરની સેટિંગ્સ (રૂપરેખાંકન) માં અનધિકૃત ફેરફારો કરવાને કારણે.
U1.5.2. <…> હુમલાખોરો દ્વારા ડેટા પ્રોસેસિંગ સોફ્ટવેરની એક્ઝિક્યુટેબલ ફાઇલોમાં અનધિકૃત ફેરફારો કરવાને કારણે.
U1.5.3. <…> હુમલાખોરો દ્વારા ડેટા પ્રોસેસિંગ સોફ્ટવેરના ઇન્ટરેક્ટિવ નિયંત્રણને કારણે.

લાક્ષણિક ધમકી મોડલ. ક્રિપ્ટોગ્રાફિક માહિતી સંરક્ષણ સિસ્ટમ

પ્રોટેક્શન ઑબ્જેક્ટ કે જેના માટે ધમકી મોડલ (સ્કોપ) લાગુ કરવામાં આવે છે

પ્રોટેક્શન ઑબ્જેક્ટ એ ક્રિપ્ટોગ્રાફિક માહિતી સુરક્ષા સિસ્ટમ છે જેનો ઉપયોગ માહિતી સિસ્ટમની સુરક્ષાને સુનિશ્ચિત કરવા માટે થાય છે.

સ્થાપત્ય
કોઈપણ માહિતી પ્રણાલીનો આધાર એ એપ્લિકેશન સોફ્ટવેર છે જે તેની લક્ષ્ય કાર્યક્ષમતાને અમલમાં મૂકે છે.

ક્રિપ્ટોગ્રાફિક પ્રોટેક્શન સામાન્ય રીતે એપ્લિકેશન સોફ્ટવેરના બિઝનેસ લોજિકમાંથી ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સને કૉલ કરીને લાગુ કરવામાં આવે છે, જે વિશિષ્ટ પુસ્તકાલયોમાં સ્થિત છે - ક્રિપ્ટો કોરો.

ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સમાં નિમ્ન-સ્તરના સંકેતલિપી કાર્યોનો સમાવેશ થાય છે, જેમ કે:

• ડેટાના બ્લોકને એન્ક્રિપ્ટ/ડિક્રિપ્ટ કરો;
• ડેટા બ્લોકની ઇલેક્ટ્રોનિક હસ્તાક્ષર બનાવો/ચકાસો;
• ડેટા બ્લોકના હેશ ફંક્શનની ગણતરી કરો;
• કી માહિતી જનરેટ / લોડ / અપલોડ કરો;
• અને તેથી પર

એપ્લીકેશન સોફ્ટવેરનું બિઝનેસ લોજીક ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સનો ઉપયોગ કરીને ઉચ્ચ-સ્તરની કાર્યક્ષમતાને લાગુ કરે છે:

• પસંદ કરેલ પ્રાપ્તકર્તાઓની કીનો ઉપયોગ કરીને ફાઇલને એન્ક્રિપ્ટ કરો;
• સુરક્ષિત નેટવર્ક કનેક્શન સ્થાપિત કરો;
• ઇલેક્ટ્રોનિક હસ્તાક્ષર તપાસવાના પરિણામો વિશે જાણ કરો;
• અને તેથી

બિઝનેસ લોજિક અને ક્રિપ્ટો કોરની ક્રિયાપ્રતિક્રિયા કરી શકાય છે:

• સીધું, ક્રિપ્ટો કર્નલની ડાયનેમિક લાઇબ્રેરીઓમાંથી ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સને કૉલિંગ બિઝનેસ લોજિક દ્વારા (. Windows માટે DLL, Linux માટે .SO);
• સીધું, ક્રિપ્ટોગ્રાફિક ઈન્ટરફેસ દ્વારા - રેપર્સ, ઉદાહરણ તરીકે, એમએસ ક્રિપ્ટો એપીઆઈ, જાવા ક્રિપ્ટોગ્રાફી આર્કિટેક્ચર, પીકેસીએસ#11, વગેરે. આ કિસ્સામાં, બિઝનેસ લોજિક ક્રિપ્ટો ઈન્ટરફેસને એક્સેસ કરે છે, અને તે કોલને અનુરૂપ ક્રિપ્ટો કોરમાં અનુવાદિત કરે છે, જેમાં આ કેસને ક્રિપ્ટો પ્રોવાઈડર કહેવામાં આવે છે. ક્રિપ્ટોગ્રાફિક ઈન્ટરફેસનો ઉપયોગ એપ્લિકેશન સોફ્ટવેરને ચોક્કસ ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ્સથી દૂર રહેવા અને વધુ લવચીક બનવાની મંજૂરી આપે છે.

ક્રિપ્ટો કોરને ગોઠવવા માટે બે લાક્ષણિક યોજનાઓ છે:

સ્કીમ 1 – મોનોલિથિક ક્રિપ્ટો કોર


સ્કીમ 2 - ક્રિપ્ટો કોરને વિભાજિત કરો


ઉપરોક્ત આકૃતિઓમાંના ઘટકો કાં તો એક કમ્પ્યુટર પર ચાલતા વ્યક્તિગત સોફ્ટવેર મોડ્યુલ્સ અથવા કમ્પ્યુટર નેટવર્કમાં ક્રિયાપ્રતિક્રિયા કરતી નેટવર્ક સેવાઓ હોઈ શકે છે.

સ્કીમ 1 અનુસાર બનેલી સિસ્ટમોનો ઉપયોગ કરતી વખતે, એપ્લિકેશન સોફ્ટવેર અને ક્રિપ્ટો કોર ક્રિપ્ટો ટૂલ (SFC) માટે એક જ ઓપરેટિંગ વાતાવરણમાં કાર્ય કરે છે, ઉદાહરણ તરીકે, સમાન કમ્પ્યુટર પર, સમાન ઓપરેટિંગ સિસ્ટમ ચલાવી રહ્યા છે. સિસ્ટમ વપરાશકર્તા, નિયમ તરીકે, સમાન ઓપરેટિંગ વાતાવરણમાં દૂષિત કોડ ધરાવતા પ્રોગ્રામ્સ સહિત અન્ય પ્રોગ્રામ્સ ચલાવી શકે છે. આવી પરિસ્થિતિઓમાં, ખાનગી ક્રિપ્ટોગ્રાફિક કીના લીક થવાનું ગંભીર જોખમ રહેલું છે.

જોખમ ઘટાડવા માટે, સ્કીમ 2 નો ઉપયોગ કરવામાં આવે છે, જેમાં ક્રિપ્ટો કોરને બે ભાગોમાં વહેંચવામાં આવે છે:

1. પ્રથમ ભાગ, એપ્લિકેશન સોફ્ટવેર સાથે, અવિશ્વસનીય વાતાવરણમાં કાર્ય કરે છે જ્યાં દૂષિત કોડથી ચેપનું જોખમ હોય છે. અમે આ ભાગને "સોફ્ટવેર ભાગ" કહીશું.
2. બીજો ભાગ સમર્પિત ઉપકરણ પર વિશ્વસનીય વાતાવરણમાં કાર્ય કરે છે, જેમાં ખાનગી કી સ્ટોરેજ હોય ​​છે. હવેથી આપણે આ ભાગને "હાર્ડવેર" કહીશું.

ક્રિપ્ટો કોરનું સોફ્ટવેર અને હાર્ડવેર ભાગોમાં વિભાજન ખૂબ જ મનસ્વી છે. વિભાજિત ક્રિપ્ટો કોર સાથેની યોજના અનુસાર બજારમાં સિસ્ટમો બનાવવામાં આવી છે, પરંતુ "હાર્ડવેર" ભાગ જે વર્ચ્યુઅલ મશીન ઇમેજના રૂપમાં રજૂ થાય છે - વર્ચ્યુઅલ એચએસએમ (ઉદાહરણ).

ક્રિપ્ટો કોરના બંને ભાગોની ક્રિયાપ્રતિક્રિયા એવી રીતે થાય છે કે ખાનગી ક્રિપ્ટોગ્રાફિક કી ક્યારેય સોફ્ટવેર ભાગમાં ટ્રાન્સફર થતી નથી અને તે મુજબ, દૂષિત કોડનો ઉપયોગ કરીને ચોરી કરી શકાતી નથી.

ઇન્ટરેક્શન ઇન્ટરફેસ (API) અને ક્રિપ્ટો કોર દ્વારા એપ્લિકેશન સોફ્ટવેરને આપવામાં આવેલ ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સનો સમૂહ બંને કિસ્સાઓમાં સમાન છે. તફાવત તેમના અમલીકરણની રીતમાં રહેલો છે.

આમ, વિભાજિત ક્રિપ્ટો કોર સાથે સ્કીમનો ઉપયોગ કરતી વખતે, સૉફ્ટવેર અને હાર્ડવેરની ક્રિયાપ્રતિક્રિયા નીચેના સિદ્ધાંત અનુસાર હાથ ધરવામાં આવે છે:

1. ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સ કે જેને ખાનગી કીનો ઉપયોગ કરવાની જરૂર નથી (ઉદાહરણ તરીકે, હેશ ફંક્શનની ગણતરી કરવી, ઇલેક્ટ્રોનિક હસ્તાક્ષર ચકાસવું વગેરે) સોફ્ટવેર દ્વારા કરવામાં આવે છે.
2. ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સ કે જે પ્રાઈવેટ કીનો ઉપયોગ કરે છે (ઈલેક્ટ્રોનિક સિગ્નેચર બનાવવું, ડેટા ડિક્રિપ્ટ કરવું વગેરે) હાર્ડવેર દ્વારા કરવામાં આવે છે.

ચાલો ઇલેક્ટ્રોનિક હસ્તાક્ષર બનાવવાના ઉદાહરણનો ઉપયોગ કરીને વિભાજિત ક્રિપ્ટો કોરનું કાર્ય સમજાવીએ:

1. સૉફ્ટવેરનો ભાગ હસ્તાક્ષરિત ડેટાના હેશ ફંક્શનની ગણતરી કરે છે અને આ મૂલ્યને ક્રિપ્ટો કોરો વચ્ચેની વિનિમય ચેનલ દ્વારા હાર્ડવેરમાં ટ્રાન્સમિટ કરે છે.
2. હાર્ડવેર ભાગ, ખાનગી કી અને હેશનો ઉપયોગ કરીને, ઇલેક્ટ્રોનિક હસ્તાક્ષરનું મૂલ્ય જનરેટ કરે છે અને તેને એક્સચેન્જ ચેનલ દ્વારા સોફ્ટવેર ભાગમાં ટ્રાન્સમિટ કરે છે.
3. સૉફ્ટવેરનો ભાગ એપ્લિકેશન સૉફ્ટવેરને પ્રાપ્ત મૂલ્ય પરત કરે છે.

ઇલેક્ટ્રોનિક હસ્તાક્ષરની શુદ્ધતા તપાસવાની સુવિધાઓ

જ્યારે પ્રાપ્ત કરનાર પક્ષ ઈલેક્ટ્રોનિકલી હસ્તાક્ષરિત ડેટા મેળવે છે, ત્યારે તેણે ચકાસણીના કેટલાક પગલાં ભરવા જોઈએ. ઇલેક્ટ્રોનિક હસ્તાક્ષર તપાસવાનું સકારાત્મક પરિણામ ત્યારે જ પ્રાપ્ત થાય છે જો ચકાસણીના તમામ તબક્કા સફળતાપૂર્વક પૂર્ણ થાય.

તબક્કો 1. ડેટા અખંડિતતા અને ડેટા લેખકત્વનું નિયંત્રણ.

સ્ટેજની સામગ્રી. ડેટાની ઇલેક્ટ્રોનિક હસ્તાક્ષર યોગ્ય ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમનો ઉપયોગ કરીને ચકાસવામાં આવે છે. આ તબક્કાની સફળતાપૂર્વક પૂર્ણતા સૂચવે છે કે ડેટા પર હસ્તાક્ષર કર્યાની ક્ષણથી તેમાં કોઈ ફેરફાર કરવામાં આવ્યો નથી, અને એ પણ કે ઈલેક્ટ્રોનિક હસ્તાક્ષર ચકાસવા માટે સાર્વજનિક કીને અનુરૂપ ખાનગી કી વડે હસ્તાક્ષર કરવામાં આવ્યા હતા.
સ્ટેજનું સ્થાન: ક્રિપ્ટો કોર.

સ્ટેજ 2. સહી કરનારની સાર્વજનિક કીમાં વિશ્વાસનું નિયંત્રણ અને ઇલેક્ટ્રોનિક હસ્તાક્ષરની ખાનગી કીની માન્યતા અવધિનું નિયંત્રણ.
સ્ટેજની સામગ્રી. તબક્કામાં બે મધ્યવર્તી સબસ્ટેજનો સમાવેશ થાય છે. પ્રથમ એ નિર્ધારિત કરવાનું છે કે ડેટા પર હસ્તાક્ષર કરતી વખતે ઇલેક્ટ્રોનિક હસ્તાક્ષર ચકાસવા માટેની સાર્વજનિક કી વિશ્વસનીય હતી કે કેમ. બીજો નિર્ધારિત કરે છે કે ડેટા પર હસ્તાક્ષર કરતી વખતે ઇલેક્ટ્રોનિક હસ્તાક્ષરની ખાનગી કી માન્ય હતી કે કેમ. સામાન્ય રીતે, આ કીઓની માન્યતા અવધિ એકસરખી ન હોઈ શકે (ઉદાહરણ તરીકે, ઇલેક્ટ્રોનિક હસ્તાક્ષર ચકાસણી કીના લાયક પ્રમાણપત્રો માટે). હસ્તાક્ષરકર્તાની સાર્વજનિક કીમાં વિશ્વાસ સ્થાપિત કરવાની પદ્ધતિઓ ક્રિયાપ્રતિક્રિયા કરનારા પક્ષો દ્વારા અપનાવવામાં આવેલા ઇલેક્ટ્રોનિક દસ્તાવેજ સંચાલનના નિયમો દ્વારા નક્કી કરવામાં આવે છે.
સ્ટેજનું સ્થાન: એપ્લિકેશન સોફ્ટવેર / ક્રિપ્ટો કોર.

સ્ટેજ 3. સહી કરનારની સત્તાનું નિયંત્રણ.
સ્ટેજની સામગ્રી. ઇલેક્ટ્રોનિક દસ્તાવેજ સંચાલનના સ્થાપિત નિયમો અનુસાર, તે તપાસવામાં આવે છે કે હસ્તાક્ષરકર્તાને સુરક્ષિત ડેટાને પ્રમાણિત કરવાનો અધિકાર હતો કે કેમ. ઉદાહરણ તરીકે, ચાલો સત્તાના ઉલ્લંઘનની પરિસ્થિતિ આપીએ. ધારો કે એક સંસ્થા છે જ્યાં તમામ કર્મચારીઓની ઇલેક્ટ્રોનિક હસ્તાક્ષર છે. આંતરિક ઇલેક્ટ્રોનિક દસ્તાવેજ વ્યવસ્થાપન સિસ્ટમ મેનેજર પાસેથી ઓર્ડર મેળવે છે, પરંતુ વેરહાઉસ મેનેજરના ઇલેક્ટ્રોનિક હસ્તાક્ષર સાથે સહી કરે છે. તદનુસાર, આવા દસ્તાવેજને કાયદેસર ગણી શકાય નહીં.
સ્ટેજનું સ્થાન: એપ્લિકેશન સોફ્ટવેર.

સંરક્ષણના પદાર્થનું વર્ણન કરતી વખતે કરવામાં આવેલી ધારણાઓ

1. કી એક્સચેન્જ ચેનલોને બાદ કરતાં માહિતી ટ્રાન્સમિશન ચેનલો એપ્લીકેશન સોફ્ટવેર, API અને ક્રિપ્ટો કોરમાંથી પણ પસાર થાય છે.
2. સાર્વજનિક કી અને (અથવા) પ્રમાણપત્રોમાં વિશ્વાસ વિશેની માહિતી તેમજ સાર્વજનિક કીના માલિકોની શક્તિઓ વિશેની માહિતી, સાર્વજનિક કી સ્ટોરમાં મૂકવામાં આવે છે.
3. એપ્લિકેશન સોફ્ટવેર ક્રિપ્ટો કર્નલ દ્વારા જાહેર કી સ્ટોર સાથે કામ કરે છે.

CIPF નો ઉપયોગ કરીને સુરક્ષિત માહિતી સિસ્ટમનું ઉદાહરણ

અગાઉ પ્રસ્તુત આકૃતિઓને સમજાવવા માટે, ચાલો કાલ્પનિક માહિતી પ્રણાલીને ધ્યાનમાં લઈએ અને તેના પરના તમામ માળખાકીય ઘટકોને પ્રકાશિત કરીએ.

માહિતી સિસ્ટમનું વર્ણન

બંને સંસ્થાઓએ પોતાની વચ્ચે કાયદેસર રીતે નોંધપાત્ર ઇલેક્ટ્રોનિક ડોક્યુમેન્ટ મેનેજમેન્ટ (EDF) રજૂ કરવાનું નક્કી કર્યું. આ કરવા માટે, તેઓએ એક કરાર કર્યો જેમાં તેઓએ નિર્ધારિત કર્યું કે દસ્તાવેજો ઇમેઇલ દ્વારા પ્રસારિત કરવામાં આવશે, અને તે જ સમયે તેઓને એન્ક્રિપ્ટેડ અને લાયક ઇલેક્ટ્રોનિક હસ્તાક્ષર સાથે સહી કરવી આવશ્યક છે. માઈક્રોસોફ્ટ ઓફિસ 2016 પેકેજમાંથી ઑફિસ પ્રોગ્રામ્સનો ઉપયોગ દસ્તાવેજો બનાવવા અને પ્રક્રિયા કરવા માટેના સાધનો તરીકે થવો જોઈએ અને CIPF CryptoPRO અને એન્ક્રિપ્શન સૉફ્ટવેર CryptoARM નો ઉપયોગ ક્રિપ્ટોગ્રાફિક સુરક્ષાના માધ્યમ તરીકે થવો જોઈએ.

સંસ્થાના ઈન્ફ્રાસ્ટ્રક્ચરનું વર્ણન 1

સંસ્થા 1 એ નક્કી કર્યું કે તે CIPF CryptoPRO અને CryptoARM સોફ્ટવેરને વપરાશકર્તાના વર્કસ્ટેશન - એક ભૌતિક કમ્પ્યુટર પર ઇન્સ્ટોલ કરશે. એન્ક્રિપ્શન અને ઈલેક્ટ્રોનિક સિગ્નેચર કીને ruToken કી મીડિયા પર સંગ્રહિત કરવામાં આવશે, જે પુનઃપ્રાપ્ત કરી શકાય તેવા કી મોડમાં કાર્યરત છે. વપરાશકર્તા તેના કમ્પ્યુટર પર સ્થાનિક રીતે ઇલેક્ટ્રોનિક દસ્તાવેજો તૈયાર કરશે, પછી સ્થાનિક રીતે ઇન્સ્ટોલ કરેલા ઇમેઇલ ક્લાયંટનો ઉપયોગ કરીને તેને એન્ક્રિપ્ટ કરશે, સહી કરશે અને મોકલશે.

સંસ્થાના ઈન્ફ્રાસ્ટ્રક્ચરનું વર્ણન 2

સંસ્થા 2 એ એનક્રિપ્શન અને ઇલેક્ટ્રોનિક હસ્તાક્ષર કાર્યોને સમર્પિત વર્ચ્યુઅલ મશીનમાં ખસેડવાનું નક્કી કર્યું. આ કિસ્સામાં, તમામ ક્રિપ્ટોગ્રાફિક કામગીરી આપમેળે કરવામાં આવશે.

આ કરવા માટે, સમર્પિત વર્ચ્યુઅલ મશીન પર બે નેટવર્ક ફોલ્ડર્સ ગોઠવવામાં આવ્યા છે: “...ઇન”, “...આઉટ”. કાઉન્ટરપાર્ટી તરફથી ઓપન ફોર્મમાં મળેલી ફાઇલો આપમેળે નેટવર્ક ફોલ્ડર “…In” માં મૂકવામાં આવશે. આ ફાઇલોને ડિક્રિપ્ટ કરવામાં આવશે અને ઇલેક્ટ્રોનિક હસ્તાક્ષર ચકાસવામાં આવશે.

વપરાશકર્તા "...આઉટ" ફોલ્ડરમાં ફાઇલો મૂકશે જેને એન્ક્રિપ્ટેડ, સાઇન ઇન અને કાઉન્ટરપાર્ટીને મોકલવાની જરૂર છે. વપરાશકર્તા તેના વર્કસ્ટેશન પર ફાઇલો જાતે તૈયાર કરશે.
એન્ક્રિપ્શન અને ઇલેક્ટ્રોનિક હસ્તાક્ષર કાર્યો કરવા માટે, વર્ચ્યુઅલ મશીન પર CIPF CryptoPRO, CryptoARM સૉફ્ટવેર અને ઇમેઇલ ક્લાયંટ ઇન્સ્ટોલ કરેલ છે. વર્ચ્યુઅલ મશીનના તમામ ઘટકોનું સ્વચાલિત સંચાલન સિસ્ટમ સંચાલકો દ્વારા વિકસિત સ્ક્રિપ્ટનો ઉપયોગ કરીને હાથ ધરવામાં આવશે. સ્ક્રિપ્ટ્સનું કામ લોગ ફાઈલોમાં લોગ થયેલ છે.

ઈલેક્ટ્રોનિક હસ્તાક્ષર માટેની ક્રિપ્ટોગ્રાફિક કીઓ બિન-પુનઃપ્રાપ્ત કરી શકાય તેવી JaCarta GOST કી સાથે ટોકન પર મૂકવામાં આવશે, જેને વપરાશકર્તા તેના સ્થાનિક કમ્પ્યુટર સાથે કનેક્ટ કરશે.

વપરાશકર્તાના વર્કસ્ટેશન અને વર્ચ્યુઅલ મશીન પર ઇન્સ્ટોલ કરેલ વિશિષ્ટ USB-over-IP સોફ્ટવેરનો ઉપયોગ કરીને ટોકન વર્ચ્યુઅલ મશીન પર ફોરવર્ડ કરવામાં આવશે.

સંસ્થા 1 માં વપરાશકર્તાના વર્કસ્ટેશન પરની સિસ્ટમ ઘડિયાળ મેન્યુઅલી એડજસ્ટ કરવામાં આવશે. ઓર્ગેનાઈઝેશન 2 માં સમર્પિત વર્ચ્યુઅલ મશીનની સિસ્ટમ ઘડિયાળ હાઇપરવાઈઝર સિસ્ટમ ઘડિયાળ સાથે સમન્વયિત થશે, જે બદલામાં જાહેર સમય સર્વર્સ સાથે ઇન્ટરનેટ પર સમન્વયિત થશે.

CIPF ના માળખાકીય તત્વોની ઓળખ
IT ઈન્ફ્રાસ્ટ્રક્ચરના ઉપરના વર્ણનના આધારે, અમે CIPF ના માળખાકીય ઘટકોને પ્રકાશિત કરીશું અને તેમને કોષ્ટકમાં લખીશું.

કોષ્ટક - માહિતી સિસ્ટમ તત્વો માટે CIPF મોડેલ તત્વોનો પત્રવ્યવહાર

વસ્તુનુ નામ
સંસ્થા 1
સંસ્થા 2

એપ્લિકેશન સોફ્ટવેર
CryptoARM સોફ્ટવેર
CryptoARM સોફ્ટવેર

ક્રિપ્ટો કોરનો સોફ્ટવેર ભાગ
CIPF CryptoPRO CSP
CIPF CryptoPRO CSP

ક્રિપ્ટો કોર હાર્ડવેર
કોઈ
JaCarta GOST

API
MS CryptoAPI
MS CryptoAPI

સાર્વજનિક કી સ્ટોર
વપરાશકર્તાનું વર્કસ્ટેશન:
- HDD;
- પ્રમાણભૂત વિન્ડોઝ પ્રમાણપત્ર સ્ટોર.
હાઇપરવાઇઝર:
- HDD.

વર્ચ્યુઅલ મશીન:
- HDD;
- પ્રમાણભૂત વિન્ડોઝ પ્રમાણપત્ર સ્ટોર.

ખાનગી કી સ્ટોરેજ
ruToken કી કેરિયર પુનઃપ્રાપ્ત કી મોડમાં કાર્યરત છે
JaCarta GOST કી કેરિયર બિન-દૂર કરી શકાય તેવા કી મોડમાં કાર્યરત છે

સાર્વજનિક કી વિનિમય ચેનલ
વપરાશકર્તાનું વર્કસ્ટેશન:
- રામ.

હાઇપરવાઇઝર:
- રામ.

વર્ચ્યુઅલ મશીન:
- રામ.

ખાનગી કી વિનિમય ચેનલ
વપરાશકર્તાનું વર્કસ્ટેશન:
- યુએસબી બસ;
- રામ.
કોઈ

ક્રિપ્ટો કોરો વચ્ચે વિનિમય ચેનલ
ખૂટે છે (કોઈ ક્રિપ્ટો કોર હાર્ડવેર નથી)
વપરાશકર્તાનું વર્કસ્ટેશન:
- યુએસબી બસ;
- રામ;
- યુએસબી-ઓવર-આઈપી સોફ્ટવેર મોડ્યુલ;
- નેટવર્ક ઈન્ટરફેસ.

સંસ્થાનું કોર્પોરેટ નેટવર્ક 2.

હાઇપરવાઇઝર:
- રામ;
- નેટવર્ક ઈન્ટરફેસ.

વર્ચ્યુઅલ મશીન:
- નેટવર્ક ઇન્ટરફેસ;
- રામ;
- યુએસબી-ઓવર-આઈપી સોફ્ટવેર મોડ્યુલ.

ડેટા ચેનલ ખોલો
વપરાશકર્તાનું વર્કસ્ટેશન:
- ઇનપુટ-આઉટપુટ એટલે;
- રામ;
- HDD.
વપરાશકર્તાનું વર્કસ્ટેશન:
- ઇનપુટ-આઉટપુટ એટલે;
- રામ;
- HDD;
- નેટવર્ક ઈન્ટરફેસ.

સંસ્થાનું કોર્પોરેટ નેટવર્ક 2.

હાઇપરવાઇઝર:
- નેટવર્ક ઇન્ટરફેસ;
- રામ;
- HDD.

વર્ચ્યુઅલ મશીન:
- નેટવર્ક ઇન્ટરફેસ;
- રામ;
- HDD.

સુરક્ષિત ડેટા એક્સચેન્જ ચેનલ
ઇન્ટરનેટ.

સંસ્થાનું કોર્પોરેટ નેટવર્ક 1.

વપરાશકર્તાનું વર્કસ્ટેશન:
- HDD;
- રામ;
- નેટવર્ક ઈન્ટરફેસ.

ઇન્ટરનેટ.

સંસ્થાનું કોર્પોરેટ નેટવર્ક 2.

હાઇપરવાઇઝર:
- નેટવર્ક ઇન્ટરફેસ;
- રામ;
- HDD.

વર્ચ્યુઅલ મશીન:
- નેટવર્ક ઇન્ટરફેસ;
- રામ;
- HDD.

સમય ચેનલ
વપરાશકર્તાનું વર્કસ્ટેશન:
- ઇનપુટ-આઉટપુટ એટલે;
- રામ;
- સિસ્ટમ ટાઈમર.

ઇન્ટરનેટ.
સંસ્થાનું કોર્પોરેટ નેટવર્ક 2,

હાઇપરવાઇઝર:
- નેટવર્ક ઇન્ટરફેસ;
- રામ;
- સિસ્ટમ ટાઈમર.

વર્ચ્યુઅલ મશીન:
- રામ;
- સિસ્ટમ ટાઈમર.

કમાન્ડ ટ્રાન્સમિશન ચેનલને નિયંત્રિત કરો
વપરાશકર્તાનું વર્કસ્ટેશન:
- ઇનપુટ-આઉટપુટ એટલે;
- રામ.

(ક્રિપ્ટોએઆરએમ સોફ્ટવેરનું ગ્રાફિકલ યુઝર ઇન્ટરફેસ)

વર્ચ્યુઅલ મશીન:
- રામ;
- HDD.

(ઓટોમેશન સ્ક્રિપ્ટ્સ)

કાર્ય પરિણામો પ્રાપ્ત કરવા માટેની ચેનલ
વપરાશકર્તાનું વર્કસ્ટેશન:
- ઇનપુટ-આઉટપુટ એટલે;
- રામ.

(ક્રિપ્ટોએઆરએમ સોફ્ટવેરનું ગ્રાફિકલ યુઝર ઇન્ટરફેસ)

વર્ચ્યુઅલ મશીન:
- રામ;
- HDD.

(ઓટોમેશન સ્ક્રિપ્ટ્સની લોગ ફાઇલો)

ઉચ્ચ-સ્તરની સુરક્ષા ધમકીઓ

સમજૂતીઓ

ધમકીઓનું વિઘટન કરતી વખતે કરવામાં આવેલી ધારણાઓ:

1. મજબૂત ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમનો ઉપયોગ કરવામાં આવે છે.
2. ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમનો ઉપયોગ કાર્યના યોગ્ય મોડમાં સુરક્ષિત રીતે થાય છે (દા.ત. ઇસીબી ડેટાના મોટા જથ્થાને એન્ક્રિપ્ટ કરવા માટે ઉપયોગમાં લેવાતો નથી, કી પરની અનુમતિપાત્ર લોડને ધ્યાનમાં લેવામાં આવે છે, વગેરે).
3. હુમલાખોરો ઉપયોગમાં લેવાતી તમામ અલ્ગોરિધમ્સ, પ્રોટોકોલ અને જાહેર કી જાણે છે.
4. હુમલાખોરો તમામ એન્ક્રિપ્ટેડ ડેટા વાંચી શકે છે.
5. હુમલાખોરો સિસ્ટમમાં કોઈપણ સોફ્ટવેર તત્વોને પુનઃઉત્પાદિત કરવામાં સક્ષમ છે.

વિઘટન

U1. ખાનગી ક્રિપ્ટોગ્રાફિક કી સાથે સમાધાન.
U2. કાયદેસર પ્રેષક વતી નકલી ડેટાને એન્ક્રિપ્ટ કરવું.
U3. ડેટાના કાયદેસર પ્રાપ્તકર્તાઓ (હુમલાખોરો) ન હોય તેવા વ્યક્તિઓ દ્વારા એન્ક્રિપ્ટેડ ડેટાનું ડિક્રિપ્શન.
U4. ખોટા ડેટા હેઠળ કાયદેસર સહી કરનારની ઇલેક્ટ્રોનિક હસ્તાક્ષરનું નિર્માણ.
U5. બનાવટી ડેટાની ઇલેક્ટ્રોનિક હસ્તાક્ષર તપાસવાથી હકારાત્મક પરિણામ મેળવવું.
U6. ઇલેક્ટ્રોનિક દસ્તાવેજના પ્રવાહને ગોઠવવામાં સમસ્યાઓને કારણે અમલ માટે ઇલેક્ટ્રોનિક દસ્તાવેજોની ભૂલભરેલી સ્વીકૃતિ.
U7. CIPF દ્વારા તેમની પ્રક્રિયા દરમિયાન સુરક્ષિત ડેટાની અનધિકૃત ઍક્સેસ.

U1. ખાનગી ક્રિપ્ટોગ્રાફિક કી સાથે સમાધાન

U1.1. ખાનગી કી સ્ટોરમાંથી ખાનગી કી પુનઃપ્રાપ્ત કરી રહ્યું છે.

U1.2. ક્રિપ્ટો-ટૂલના ઑપરેટિંગ વાતાવરણમાં ઑબ્જેક્ટ્સમાંથી ખાનગી કી મેળવવી, જેમાં તે અસ્થાયી રૂપે રહી શકે છે.
સમજૂતીઓ U1.2.

ઑબ્જેક્ટ્સ કે જે અસ્થાયી રૂપે ખાનગી કીને સંગ્રહિત કરી શકે છે તેમાં શામેલ હશે:

1. રામ,
2. કામચલાઉ ફાઇલો,
3. ફાઈલો સ્વેપ કરો,
4. હાઇબરનેશન ફાઇલો,
5. વર્ચ્યુઅલ મશીનોની "ગરમ" સ્થિતિની સ્નેપશોટ ફાઇલો, જેમાં થોભાવેલ વર્ચ્યુઅલ મશીનોની RAM ના સમાવિષ્ટોની ફાઇલોનો સમાવેશ થાય છે.

U1.2.1. રેમ મોડ્યુલોને ફ્રીઝ કરીને વર્કિંગ રેમમાંથી ખાનગી કીને બહાર કાઢીને, તેને દૂર કરીને અને પછી ડેટા વાંચો (ફ્રીઝ એટેક).
સમજૂતીઓ U1.2.1.
ઉદાહરણ: હુમલાઓ.

U1.3. ખાનગી કી વિનિમય ચેનલમાંથી ખાનગી કી મેળવવી.
સમજૂતીઓ U1.3.
આ ધમકીના અમલનું ઉદાહરણ આપવામાં આવશે નીચે.

U1.4. ક્રિપ્ટો કોરમાં અનધિકૃત ફેરફાર, જેના પરિણામે ખાનગી કી હુમલાખોરો માટે જાણીતી બને છે.

U1.5. તકનીકી માહિતી લિકેજ ચેનલ્સ (TCIL) ના ઉપયોગના પરિણામે ખાનગી કી સાથે સમાધાન.
સમજૂતીઓ U1.5.
ઉદાહરણ: હુમલાઓ.

U1.6. ગુપ્ત રીતે માહિતી પુનઃપ્રાપ્ત કરવા માટે રચાયેલ વિશિષ્ટ તકનીકી માધ્યમો (STS) ના ઉપયોગના પરિણામે ખાનગી કી સાથે સમાધાન ("બગ્સ").

U1.7. CIPF ની બહાર તેમના સંગ્રહ દરમિયાન ખાનગી કી સાથે સમાધાન.
સમજૂતીઓ U1.7.
ઉદાહરણ તરીકે, વપરાશકર્તા તેના કી મીડિયાને ડેસ્કટોપ ડ્રોવરમાં સંગ્રહિત કરે છે, જેમાંથી તે હુમલાખોરો દ્વારા સરળતાથી પુનઃપ્રાપ્ત કરી શકાય છે.

U2. કાયદેસર પ્રેષક વતી નકલી ડેટાને એન્ક્રિપ્ટ કરવો

સમજૂતીઓ
આ ધમકી માત્ર પ્રેષક પ્રમાણીકરણ સાથે ડેટા એન્ક્રિપ્શન યોજનાઓ માટે જ ગણવામાં આવે છે. આવી યોજનાઓના ઉદાહરણો માનકીકરણ ભલામણોમાં દર્શાવેલ છે R 1323565.1.004-2017 “માહિતી ટેકનોલોજી. ક્રિપ્ટોગ્રાફિક માહિતી રક્ષણ. સાર્વજનિક કીના આધારે પ્રમાણીકરણ સાથે સાર્વજનિક કી જનરેટ કરવા માટેની યોજનાઓ". અન્ય ક્રિપ્ટોગ્રાફિક યોજનાઓ માટે, આ ધમકી અસ્તિત્વમાં નથી, કારણ કે એન્ક્રિપ્શન પ્રાપ્તકર્તાની સાર્વજનિક કી પર કરવામાં આવે છે, અને તે સામાન્ય રીતે હુમલાખોરો માટે જાણીતા છે.

વિઘટન
U2.1. મોકલનારની ખાનગી કી સાથે ચેડાં:
U2.1.1. લિંક: "સામાન્ય ધમકી મોડેલ. ક્રિપ્ટોગ્રાફિક માહિતી સુરક્ષા સિસ્ટમ.U1. ખાનગી ક્રિપ્ટોગ્રાફિક કી સાથે સમાધાન".

U2.2. ઓપન ડેટા એક્સચેન્જ ચેનલમાં ઇનપુટ ડેટાનું અવેજી.
નોંધો U2.2.
આ ધમકીના અમલીકરણના ઉદાહરણો નીચે આપેલ છે. અહીં и અહીં.

U3. ડેટાના કાયદેસર પ્રાપ્તકર્તાઓ ન હોય તેવા વ્યક્તિઓ દ્વારા એન્ક્રિપ્ટેડ ડેટાનું ડિક્રિપ્શન (હુમલાખોરો)

વિઘટન
U3.1. એન્ક્રિપ્ટેડ ડેટાના પ્રાપ્તકર્તાની ખાનગી કી સાથે સમાધાન.
U3.1.1 લિંક: "સામાન્ય ધમકી મોડેલ. ક્રિપ્ટોગ્રાફિક માહિતી સુરક્ષા સિસ્ટમ. U1. ખાનગી ક્રિપ્ટોગ્રાફિક કી સાથે સમાધાન".

U3.2. સુરક્ષિત ડેટા વિનિમય ચેનલમાં એન્ક્રિપ્ટેડ ડેટાનું અવેજી.

U4. ખોટા ડેટા હેઠળ કાયદેસર સહી કરનારની ઇલેક્ટ્રોનિક હસ્તાક્ષર બનાવવી

વિઘટન
U4.1. કાયદેસર હસ્તાક્ષર કરનારના ઇલેક્ટ્રોનિક હસ્તાક્ષરની ખાનગી કી સાથે સમાધાન.
U4.1.1 લિંક: "સામાન્ય ધમકી મોડેલ. ક્રિપ્ટોગ્રાફિક માહિતી સુરક્ષા સિસ્ટમ. U1. ખાનગી ક્રિપ્ટોગ્રાફિક કી સાથે સમાધાન".

U4.2. ઓપન ડેટા એક્સચેન્જ ચેનલમાં હસ્તાક્ષરિત ડેટાનું અવેજી.
નોંધ U4.2.
આ ધમકીના અમલીકરણના ઉદાહરણો નીચે આપેલ છે. અહીં и અહીં.

U5. બનાવટી ડેટાની ઇલેક્ટ્રોનિક હસ્તાક્ષર તપાસવાથી હકારાત્મક પરિણામ મેળવવું

વિઘટન
U5.1. હુમલાખોરો ઇલેક્ટ્રોનિક હસ્તાક્ષર તપાસવાના નકારાત્મક પરિણામ વિશે કાર્ય પરિણામોને પ્રસારિત કરવા માટે ચેનલમાં સંદેશને અટકાવે છે અને તેને સકારાત્મક પરિણામ સાથેના સંદેશ સાથે બદલો.

U5.2. હુમલાખોરો પ્રમાણપત્રો પર હસ્તાક્ષર કરવામાં ટ્રસ્ટ પર હુમલો કરે છે (સ્ક્રિપ્ટ - બધા ઘટકો જરૂરી છે):
U5.2.1. હુમલાખોરો ઇલેક્ટ્રોનિક હસ્તાક્ષર માટે જાહેર અને ખાનગી કી જનરેટ કરે છે. જો સિસ્ટમ ઇલેક્ટ્રોનિક હસ્તાક્ષર કી પ્રમાણપત્રોનો ઉપયોગ કરે છે, તો તેઓ એક ઇલેક્ટ્રોનિક હસ્તાક્ષર પ્રમાણપત્ર જનરેટ કરે છે જે ડેટાના ઇચ્છિત પ્રેષકના પ્રમાણપત્ર સાથે શક્ય તેટલું સમાન હોય છે જેનો સંદેશ તેઓ બનાવટી કરવા માંગે છે.
U5.2.2. હુમલાખોરો સાર્વજનિક કી સ્ટોરમાં અનધિકૃત ફેરફારો કરે છે, સાર્વજનિક કી આપીને તેઓ જરૂરી સ્તરનો વિશ્વાસ અને સત્તા પેદા કરે છે.
U5.2.3. હુમલાખોરો અગાઉ જનરેટ કરેલી ઇલેક્ટ્રોનિક સિગ્નેચર કી વડે ખોટા ડેટા પર સહી કરે છે અને તેને સુરક્ષિત ડેટા એક્સચેન્જ ચેનલમાં દાખલ કરે છે.

U5.3. હુમલાખોરો કાનૂની હસ્તાક્ષરકર્તા (સ્ક્રિપ્ટ - બધા ઘટકો જરૂરી છે):
U5.3.1. હુમલાખોરો કાયદેસર પ્રેષકના ઇલેક્ટ્રોનિક હસ્તાક્ષરની સમયસીમા સમાપ્ત (હાલમાં માન્ય નથી) ખાનગી કીઓ સાથે સમાધાન કરે છે.
U5.3.2. હુમલાખોરો ટાઈમ ટ્રાન્સમિશન ચેનલમાં સમયને તે સમય સાથે બદલી નાખે છે જે સમયે ચેડા કરેલી કી હજુ પણ માન્ય હતી.
U5.3.3. હુમલાખોરો ખોટા ડેટા પર અગાઉ ચેડા કરેલી ઇલેક્ટ્રોનિક સિગ્નેચર કી વડે સહી કરે છે અને તેને સુરક્ષિત ડેટા એક્સચેન્જ ચેનલમાં ઇન્જેક્ટ કરે છે.

U5.4. હુમલાખોરો કાનૂની હસ્તાક્ષરકર્તા (સ્ક્રિપ્ટ - બધા ઘટકો જરૂરી છે):
U5.4.1. હુમલાખોર સાર્વજનિક કી સ્ટોરની નકલ બનાવે છે.
U5.4.2. હુમલાખોરો કાયદેસર પ્રેષકોમાંથી એકની ખાનગી કી સાથે સમાધાન કરે છે. તે સમાધાનની નોંધ લે છે, ચાવીઓ રદ કરે છે અને કી રદબાતલ વિશેની માહિતી સાર્વજનિક કી સ્ટોરમાં મૂકવામાં આવે છે.
U5.4.3. હુમલાખોરો સાર્વજનિક કી સ્ટોરને અગાઉ કોપી કરેલ એક સાથે બદલે છે.
U5.4.4. હુમલાખોરો ખોટા ડેટા પર અગાઉ ચેડા કરેલી ઇલેક્ટ્રોનિક સિગ્નેચર કી વડે સહી કરે છે અને તેને સુરક્ષિત ડેટા એક્સચેન્જ ચેનલમાં ઇન્જેક્ટ કરે છે.

U5.5. <…> ઇલેક્ટ્રોનિક હસ્તાક્ષર ચકાસણીના 2જા અને 3જા તબક્કાના અમલીકરણમાં ભૂલોની હાજરીને કારણે:
સમજૂતીઓ U5.5.
આ ધમકીના અમલનું ઉદાહરણ આપવામાં આવ્યું છે નીચે.

U5.5.1. ઇલેક્ટ્રોનિક હસ્તાક્ષર કી પ્રમાણપત્રમાં વિશ્વાસની તપાસ માત્ર પ્રમાણપત્રમાં વિશ્વાસની હાજરી દ્વારા, જેની સાથે તે સહી થયેલ છે, સીઆરએલ અથવા OCSP તપાસ વિના.
સમજૂતીઓ U5.5.1.
અમલીકરણ ઉદાહરણ ધમકીઓ.

U5.5.2. પ્રમાણપત્ર માટે ટ્રસ્ટ ચેઇન બનાવતી વખતે, પ્રમાણપત્રો જારી કરનારા અધિકારીઓનું વિશ્લેષણ કરવામાં આવતું નથી
સમજૂતીઓ U5.5.2.
SSL/TLS પ્રમાણપત્રો સામે હુમલાનું ઉદાહરણ.
હુમલાખોરોએ તેમના ઈ-મેલ માટે કાયદેસરનું પ્રમાણપત્ર ખરીદ્યું હતું. ત્યારપછી તેઓએ બનાવટી સાઈટ સર્ટિફિકેટ બનાવી તેમના સર્ટિફિકેટ સાથે સહી કરી હતી. જો ઓળખપત્રો તપાસવામાં આવ્યાં નથી, તો વિશ્વાસની સાંકળની તપાસ કરતી વખતે તે સાચો હોવાનું બહાર આવશે, અને તે મુજબ, કપટપૂર્ણ પ્રમાણપત્ર પણ સાચું હશે.

U5.5.3. પ્રમાણપત્ર ટ્રસ્ટ ચેઇન બનાવતી વખતે, મધ્યવર્તી પ્રમાણપત્રો રદ કરવા માટે તપાસવામાં આવતા નથી.

U5.5.4. સર્ટિફિકેશન ઓથોરિટી દ્વારા જારી કરવામાં આવે છે તેના કરતાં સીઆરએલ ઓછી વાર અપડેટ થાય છે.

U5.5.5. ઇલેક્ટ્રોનિક હસ્તાક્ષર પર વિશ્વાસ કરવાનો નિર્ણય પ્રમાણપત્રની સ્થિતિ વિશે OCSP પ્રતિસાદ પ્રાપ્ત થાય તે પહેલાં લેવામાં આવે છે, જે હસ્તાક્ષર જનરેટ થયાના સમય કરતાં પાછળથી અથવા હસ્તાક્ષર જનરેટ થયા પછીના CRL કરતાં પહેલાં કરવામાં આવેલી વિનંતી પર મોકલવામાં આવે છે.
સમજૂતીઓ U5.5.5.
મોટાભાગના CA ના નિયમોમાં, પ્રમાણપત્ર રદબાતલ કરવાનો સમય એ પ્રમાણપત્ર રદબાતલ વિશેની માહિતી ધરાવતા નજીકના CRLના ઇશ્યૂનો સમય માનવામાં આવે છે.

U5.5.6. હસ્તાક્ષરિત ડેટા પ્રાપ્ત કરતી વખતે, પ્રમાણપત્ર મોકલનારનું છે તે તપાસવામાં આવતું નથી.
સમજૂતીઓ U5.5.6.
હુમલાનું ઉદાહરણ. SSL પ્રમાણપત્રોના સંબંધમાં: પ્રમાણપત્રમાં CN ફીલ્ડના મૂલ્ય સાથે સર્વર સરનામાંનો પત્રવ્યવહાર તપાસી શકાશે નહીં.
હુમલાનું ઉદાહરણ. હુમલાખોરોએ પેમેન્ટ સિસ્ટમ સહભાગીઓમાંથી એકની ઈલેક્ટ્રોનિક સિગ્નેચર કી સાથે ચેડા કર્યા. તે પછી, તેઓએ અન્ય સહભાગીના નેટવર્કમાં હેક કર્યું અને, તેના વતી, પેમેન્ટ સિસ્ટમના સેટલમેન્ટ સર્વર પર ચેડા કરેલી કી સાથે સહી કરેલ ચુકવણી દસ્તાવેજો મોકલ્યા. જો સર્વર માત્ર વિશ્વાસનું વિશ્લેષણ કરે છે અને અનુપાલન માટે તપાસ કરતું નથી, તો બનાવટી દસ્તાવેજોને કાયદેસર ગણવામાં આવશે.

U6. ઇલેક્ટ્રોનિક દસ્તાવેજના પ્રવાહને ગોઠવવામાં સમસ્યાઓને કારણે અમલ માટે ઇલેક્ટ્રોનિક દસ્તાવેજોની ભૂલભરેલી સ્વીકૃતિ.

વિઘટન
U6.1. પ્રાપ્તકર્તા પક્ષ પ્રાપ્ત દસ્તાવેજોની ડુપ્લિકેશન શોધી શકતો નથી.
સમજૂતીઓ U6.1.
હુમલાનું ઉદાહરણ. હુમલાખોરો પ્રાપ્તકર્તાને પ્રસારિત કરવામાં આવતા દસ્તાવેજને અટકાવી શકે છે, પછી ભલે તે ક્રિપ્ટોગ્રાફિક રીતે સુરક્ષિત હોય અને પછી તેને સુરક્ષિત ડેટા ટ્રાન્સમિશન ચેનલ પર વારંવાર મોકલી શકે. જો પ્રાપ્તકર્તા ડુપ્લિકેટ્સને ઓળખતો નથી, તો પછી બધા પ્રાપ્ત દસ્તાવેજો અલગ દસ્તાવેજો તરીકે જોવામાં આવશે અને પ્રક્રિયા કરવામાં આવશે.

U7. CIPF દ્વારા તેમની પ્રક્રિયા દરમિયાન સુરક્ષિત ડેટાની અનધિકૃત ઍક્સેસ

વિઘટન

U7.1. <…> બાજુની ચેનલો દ્વારા માહિતી લિકેજને કારણે (સાઇડ ચેનલ હુમલો).
સમજૂતીઓ U7.1.
ઉદાહરણ: હુમલાઓ.

U7.2. <…> CIPF પર પ્રક્રિયા કરાયેલ માહિતીની અનધિકૃત ઍક્સેસ સામે રક્ષણના તટસ્થતાને કારણે:
U7.2.1. CIPF માટે દસ્તાવેજીકરણમાં વર્ણવેલ આવશ્યકતાઓનું ઉલ્લંઘન કરીને CIPF નું સંચાલન.

U7.2.2. <…>, આમાં નબળાઈઓની હાજરીને કારણે હાથ ધરવામાં આવે છે:
U7.2.2.1. <…> અનધિકૃત ઍક્સેસ સામે રક્ષણના માધ્યમ.
U7.2.2.2. <…> CIPF પોતે.
U7.2.2.3. <…> ક્રિપ્ટો-ટૂલનું સંચાલન વાતાવરણ.

હુમલાના ઉદાહરણો

નીચે ચર્ચા કરાયેલા દૃશ્યોમાં દેખીતી રીતે માહિતી સુરક્ષા ભૂલો છે અને માત્ર સંભવિત હુમલાઓને દર્શાવવા માટે સેવા આપે છે.

દૃશ્ય 1. U2.2 અને U4.2 ધમકીઓના અમલીકરણનું ઉદાહરણ.

ઑબ્જેક્ટનું વર્ણન


AWS KBR સૉફ્ટવેર અને CIPF SCAD હસ્તાક્ષર ભૌતિક કમ્પ્યુટર પર ઇન્સ્ટોલ કરેલું છે જે કમ્પ્યુટર નેટવર્ક સાથે જોડાયેલ નથી. FKN vdToken નો ઉપયોગ બિન-દૂર કરી શકાય તેવી કી સાથે કામ કરવાના મોડમાં કી કેરિયર તરીકે થાય છે.

સેટલમેન્ટ રેગ્યુલેશન્સ ધારે છે કે સેટલમેન્ટ નિષ્ણાત તેના કામના કમ્પ્યુટરમાંથી ઇલેક્ટ્રોનિક સંદેશાઓને સ્પષ્ટ ટેક્સ્ટમાં ડાઉનલોડ કરે છે (જૂના KBR વર્કસ્ટેશનની સ્કીમ) ખાસ સુરક્ષિત ફાઇલ સર્વરમાંથી, પછી તેને ટ્રાન્સફર કરી શકાય તેવી USB ફ્લેશ ડ્રાઇવ પર લખે છે અને KBR વર્કસ્ટેશન પર ટ્રાન્સફર કરે છે. જ્યાં તેઓ એન્ક્રિપ્ટેડ અને ચિહ્નો છે. આ પછી, નિષ્ણાત સુરક્ષિત ઇલેક્ટ્રોનિક સંદેશાઓને વિમુખ માધ્યમમાં સ્થાનાંતરિત કરે છે, અને પછી, તેમના કાર્ય કમ્પ્યુટર દ્વારા, તેમને ફાઇલ સર્વર પર લખે છે, જ્યાંથી તેઓ UTA અને પછી બેંક ઑફ રશિયાની ચુકવણી સિસ્ટમ પર જાય છે.

આ કિસ્સામાં, ખુલ્લા અને સુરક્ષિત ડેટાની આપલે કરવા માટેની ચેનલોમાં શામેલ હશે: એક ફાઇલ સર્વર, નિષ્ણાતનું કાર્ય કમ્પ્યુટર અને વિમુખ મીડિયા.

હુમલો
અનધિકૃત હુમલાખોરો નિષ્ણાતના કામના કમ્પ્યુટર પર રિમોટ કંટ્રોલ સિસ્ટમ ઇન્સ્ટોલ કરે છે અને, ટ્રાન્સફર કરી શકાય તેવા માધ્યમમાં ચુકવણી ઓર્ડર (ઇલેક્ટ્રોનિક સંદેશાઓ) લખતી વખતે, તેમાંથી એકની સામગ્રીને સ્પષ્ટ ટેક્સ્ટમાં બદલો. નિષ્ણાત પેમેન્ટ ઓર્ડરને KBR સ્વચાલિત કાર્યસ્થળ પર સ્થાનાંતરિત કરે છે, અવેજી પર ધ્યાન આપ્યા વિના તેમને ચિહ્નિત કરે છે અને એન્ક્રિપ્ટ કરે છે (ઉદાહરણ તરીકે, ફ્લાઇટમાં મોટી સંખ્યામાં ચુકવણી ઓર્ડર, થાક વગેરેને કારણે). આ પછી, નકલી ચુકવણી ઓર્ડર, તકનીકી સાંકળમાંથી પસાર થઈને, બેંક ઑફ રશિયાની ચુકવણી સિસ્ટમમાં પ્રવેશ કરે છે.

દૃશ્ય 2. U2.2 અને U4.2 ધમકીઓના અમલીકરણનું ઉદાહરણ.

ઑબ્જેક્ટનું વર્ણન


ઇન્સ્ટોલ કરેલ વર્કસ્ટેશન KBR, SCAD સિગ્નેચર અને કનેક્ટેડ કી કેરિયર FKN vdToken સાથેનું કમ્પ્યુટર કર્મચારીઓની ઍક્સેસ વિના સમર્પિત રૂમમાં કાર્ય કરે છે.
ગણતરી નિષ્ણાત RDP પ્રોટોકોલ દ્વારા રિમોટ એક્સેસ મોડમાં CBD વર્કસ્ટેશન સાથે જોડાય છે.

હુમલો
હુમલાખોરો વિગતોને અટકાવે છે, જેનો ઉપયોગ કરીને ગણતરી નિષ્ણાત CBD વર્કસ્ટેશન સાથે જોડાય છે અને કાર્ય કરે છે (ઉદાહરણ તરીકે, તેના કમ્પ્યુટર પર દૂષિત કોડ દ્વારા). પછી તેઓ તેના વતી જોડાય છે અને બેંક ઓફ રશિયા પેમેન્ટ સિસ્ટમને નકલી પેમેન્ટ ઓર્ડર મોકલે છે.

દૃશ્ય 3. ધમકી અમલીકરણનું ઉદાહરણ U1.3.

ઑબ્જેક્ટનું વર્ણન


ચાલો નવી સ્કીમ (AWS KBR-N) માટે ABS-KBR એકીકરણ મોડ્યુલોના અમલીકરણ માટેના એક અનુમાનિત વિકલ્પોને ધ્યાનમાં લઈએ, જેમાં ABS બાજુ પર આઉટગોઇંગ દસ્તાવેજોની ઇલેક્ટ્રોનિક હસ્તાક્ષર થાય છે. આ કિસ્સામાં, અમે ધારીશું કે ABS ઑપરેટિંગ સિસ્ટમના આધારે કાર્ય કરે છે જે CIPF SKAD હસ્તાક્ષર દ્વારા સમર્થિત નથી, અને તે મુજબ, ક્રિપ્ટોગ્રાફિક કાર્યક્ષમતાને અલગ વર્ચ્યુઅલ મશીન - "ABS-KBR" એકીકરણમાં સ્થાનાંતરિત કરવામાં આવે છે. મોડ્યુલ
પુનઃપ્રાપ્ત કરી શકાય તેવા કી મોડમાં કાર્યરત નિયમિત USB ટોકનનો ઉપયોગ કી કેરિયર તરીકે થાય છે. કી મીડિયાને હાઇપરવાઇઝર સાથે કનેક્ટ કરતી વખતે, તે બહાર આવ્યું કે સિસ્ટમમાં કોઈ મફત યુએસબી પોર્ટ્સ નથી, તેથી યુએસબી ટોકનને નેટવર્ક યુએસબી હબ દ્વારા કનેક્ટ કરવાનો અને વર્ચ્યુઅલ પર યુએસબી-ઓવર-આઈપી ક્લાયંટ ઇન્સ્ટોલ કરવાનો નિર્ણય લેવામાં આવ્યો. મશીન, જે હબ સાથે વાતચીત કરશે.

હુમલો
હુમલાખોરોએ યુએસબી હબ અને હાઇપરવાઇઝર વચ્ચેની કોમ્યુનિકેશન ચેનલમાંથી ઇલેક્ટ્રોનિક સિગ્નેચરની ખાનગી કીને અટકાવી હતી (ડેટા સ્પષ્ટ ટેક્સ્ટમાં ટ્રાન્સમિટ કરવામાં આવ્યો હતો). પ્રાઈવેટ કી ધરાવતાં, હુમલાખોરોએ નકલી પેમેન્ટ ઓર્ડર બનાવ્યો, તેને ઈલેક્ટ્રોનિક હસ્તાક્ષર વડે હસ્તાક્ષર કર્યા અને તેને અમલ માટે KBR-N સ્વચાલિત કાર્યસ્થળ પર મોકલ્યો.

દૃશ્ય 4. ધમકીઓના અમલીકરણનું ઉદાહરણ U5.5.

ઑબ્જેક્ટનું વર્ણન
ચાલો અગાઉના દૃશ્યની જેમ સમાન સર્કિટને ધ્યાનમાં લઈએ. અમે ધારીશું કે KBR-N વર્કસ્ટેશનમાંથી આવતા ઈલેક્ટ્રોનિક સંદેશાઓ …SHAREIn ફોલ્ડરમાં સમાપ્ત થાય છે, અને KBR-N વર્કસ્ટેશન અને આગળ બેંક ઑફ રશિયાની પેમેન્ટ સિસ્ટમને મોકલવામાં આવતા સંદેશાઓ …SHAREout પર જાય છે.
અમે એ પણ ધારીશું કે જ્યારે એકીકરણ મોડ્યુલને અમલમાં મૂકીએ ત્યારે, રદ કરાયેલ પ્રમાણપત્રોની સૂચિ ફક્ત ત્યારે જ અપડેટ થાય છે જ્યારે ક્રિપ્ટોગ્રાફિક કી ફરીથી જારી કરવામાં આવે છે, અને એ પણ કે … SHAREIN ફોલ્ડરમાં પ્રાપ્ત ઇલેક્ટ્રોનિક સંદેશાઓ માત્ર અખંડિતતા નિયંત્રણ અને ટ્રસ્ટની સાર્વજનિક કીમાં વિશ્વાસ નિયંત્રણ માટે તપાસવામાં આવે છે. ઇલેક્ટ્રોનિક હસ્તાક્ષર.

હુમલો

હુમલાખોરોએ, અગાઉના દૃશ્યમાં ચોરાયેલી ચાવીઓનો ઉપયોગ કરીને, છેતરપિંડી કરનાર ક્લાયન્ટના ખાતામાં નાણાંની રસીદ વિશેની માહિતી ધરાવતા નકલી ચુકવણી ઓર્ડર પર હસ્તાક્ષર કર્યા અને તેને સુરક્ષિત ડેટા એક્સચેન્જ ચેનલમાં રજૂ કર્યા. બેંક ઓફ રશિયા દ્વારા ચુકવણી ઓર્ડર પર હસ્તાક્ષર કરવામાં આવ્યા હોવાની કોઈ ચકાસણી ન હોવાથી, તે અમલ માટે સ્વીકારવામાં આવે છે.

સોર્સ: www.habr.com