ਬੈਂਕ ਗੈਰ-ਨਕਦ ਭੁਗਤਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ। ਭਾਗ 8 - ਖਾਸ ਧਮਕੀ ਮਾਡਲ

ਅਧਿਐਨ ਕਿਸ ਬਾਰੇ ਹੈ?

ਅਧਿਐਨ ਦੇ ਹੋਰ ਹਿੱਸਿਆਂ ਦੇ ਲਿੰਕ

• ਬੈਂਕ ਗੈਰ-ਨਕਦ ਭੁਗਤਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ। ਭਾਗ 1 - ਆਰਥਿਕ ਬੁਨਿਆਦ।
• ਬੈਂਕ ਗੈਰ-ਨਕਦ ਭੁਗਤਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ। ਭਾਗ 2 - ਆਮ ਬੈਂਕ IT ਬੁਨਿਆਦੀ ਢਾਂਚਾ।
• ਬੈਂਕ ਗੈਰ-ਨਕਦ ਭੁਗਤਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ। ਭਾਗ 3 - ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਲਈ ਲੋੜਾਂ ਦਾ ਗਠਨ।
• ਬੈਂਕ ਗੈਰ-ਨਕਦ ਭੁਗਤਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ। ਭਾਗ 4 - ਧਮਕੀ ਮਾਡਲਿੰਗ ਮਿਆਰਾਂ ਦੀ ਸਮੀਖਿਆ।
• ਬੈਂਕ ਗੈਰ-ਨਕਦ ਭੁਗਤਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ। ਭਾਗ 5 - ਬੈਂਕ ਹੈਕਿੰਗ ਬਾਰੇ 100+ ਥੀਮੈਟਿਕ ਲਿੰਕ।
• ਬੈਂਕ ਗੈਰ-ਨਕਦ ਭੁਗਤਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ। ਭਾਗ 6 - ਬੈਂਕਿੰਗ ਅਪਰਾਧਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ।
• ਬੈਂਕ ਗੈਰ-ਨਕਦ ਭੁਗਤਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ। ਭਾਗ 7 - ਮੂਲ ਧਮਕੀ ਮਾਡਲ।
• ਬੈਂਕ ਗੈਰ-ਨਕਦ ਭੁਗਤਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ। ਭਾਗ 8 - ਖਾਸ ਧਮਕੀ ਮਾਡਲ (ਕੀ ਤੁਸੀਂ ਇੱਥੇ ਹੋ)

ਇਹ ਲੇਖ ਬੈਂਕ ਗੈਰ-ਨਕਦ ਭੁਗਤਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਸਮਰਪਿਤ ਪ੍ਰਕਾਸ਼ਨਾਂ ਦੀ ਲੜੀ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ। ਇੱਥੇ ਅਸੀਂ ਉਹਨਾਂ ਖਾਸ ਖਤਰੇ ਵਾਲੇ ਮਾਡਲਾਂ ਨੂੰ ਦੇਖਾਂਗੇ ਜਿਨ੍ਹਾਂ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ ਅਧਾਰ ਮਾਡਲ:

• ਆਮ ਧਮਕੀ ਮਾਡਲ. ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ.
• ਆਮ ਧਮਕੀ ਮਾਡਲ. ਕਲਾਇੰਟ-ਸਰਵਰ ਆਰਕੀਟੈਕਚਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਜਾਣਕਾਰੀ ਸਿਸਟਮ.
• ਆਮ ਧਮਕੀ ਮਾਡਲ. ਪਹੁੰਚ ਕੰਟਰੋਲ ਸਿਸਟਮ.
• ਆਮ ਧਮਕੀ ਮਾਡਲ. ਏਕੀਕਰਣ ਮੋਡੀਊਲ.
• ਆਮ ਧਮਕੀ ਮਾਡਲ. ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ.

ਹੈਬਰੋ-ਚੇਤਾਵਨੀ!!! ਪਿਆਰੇ ਖਬਰੋਵਿਟਸ, ਇਹ ਇੱਕ ਮਨੋਰੰਜਕ ਪੋਸਟ ਨਹੀਂ ਹੈ।
ਕੱਟ ਦੇ ਹੇਠਾਂ ਲੁਕੀ ਹੋਈ ਸਮੱਗਰੀ ਦੇ 40+ ਪੰਨਿਆਂ ਦਾ ਉਦੇਸ਼ ਹੈ ਕੰਮ ਜਾਂ ਅਧਿਐਨ ਵਿੱਚ ਮਦਦ ਕਰੋ ਬੈਂਕਿੰਗ ਜਾਂ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਵਿੱਚ ਮਾਹਰ ਲੋਕ। ਇਹ ਸਮੱਗਰੀ ਖੋਜ ਦਾ ਅੰਤਮ ਉਤਪਾਦ ਹਨ ਅਤੇ ਇੱਕ ਖੁਸ਼ਕ, ਰਸਮੀ ਟੋਨ ਵਿੱਚ ਲਿਖੀਆਂ ਗਈਆਂ ਹਨ। ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ, ਇਹ ਅੰਦਰੂਨੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦਸਤਾਵੇਜ਼ਾਂ ਲਈ ਖਾਲੀ ਹਨ।

ਖੈਰ, ਰਵਾਇਤੀ - "ਗੈਰ-ਕਾਨੂੰਨੀ ਉਦੇਸ਼ਾਂ ਲਈ ਲੇਖ ਤੋਂ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਕਾਨੂੰਨ ਦੁਆਰਾ ਸਜ਼ਾਯੋਗ ਹੈ". ਲਾਭਕਾਰੀ ਪੜ੍ਹਨਾ!

ਪਾਠਕਾਂ ਲਈ ਜਾਣਕਾਰੀ ਜੋ ਇਸ ਪ੍ਰਕਾਸ਼ਨ ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ ਅਧਿਐਨ ਤੋਂ ਜਾਣੂ ਹੋ ਜਾਂਦੇ ਹਨ।

ਅਧਿਐਨ ਕਿਸ ਬਾਰੇ ਹੈ?

ਤੁਸੀਂ ਬੈਂਕ ਵਿੱਚ ਭੁਗਤਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਇੱਕ ਮਾਹਰ ਲਈ ਇੱਕ ਗਾਈਡ ਪੜ੍ਹ ਰਹੇ ਹੋ।

ਪੇਸ਼ਕਾਰੀ ਦਾ ਤਰਕ

ਵਿੱਚ ਸ਼ੁਰੂ ਵਿੱਚ ਭਾਗ 1 и ਭਾਗ 2 ਸੁਰੱਖਿਅਤ ਵਸਤੂ ਦਾ ਵੇਰਵਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਫਿਰ ਵਿੱਚ ਭਾਗ 3 ਦੱਸਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਕਿਵੇਂ ਬਣਾਈ ਜਾਵੇ ਅਤੇ ਧਮਕੀ ਮਾਡਲ ਬਣਾਉਣ ਦੀ ਜ਼ਰੂਰਤ ਬਾਰੇ ਗੱਲ ਕੀਤੀ। IN ਭਾਗ 4 ਇਸ ਬਾਰੇ ਗੱਲ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਖਤਰੇ ਦੇ ਮਾਡਲ ਮੌਜੂਦ ਹਨ ਅਤੇ ਉਹ ਕਿਵੇਂ ਬਣਦੇ ਹਨ। IN ਭਾਗ 5 и ਭਾਗ 6 ਅਸਲ ਹਮਲਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਦਿੱਤਾ ਗਿਆ ਹੈ। 7 ਦਾ ਹਿੱਸਾ и 8 ਖ਼ਤਰੇ ਦੇ ਮਾਡਲ ਦਾ ਵੇਰਵਾ ਰੱਖਦਾ ਹੈ, ਜੋ ਪਿਛਲੇ ਸਾਰੇ ਭਾਗਾਂ ਦੀ ਜਾਣਕਾਰੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਆਮ ਧਮਕੀ ਮਾਡਲ। ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ

ਸੁਰੱਖਿਆ ਵਸਤੂ ਜਿਸ ਲਈ ਧਮਕੀ ਮਾਡਲ (ਸਕੋਪ) ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ

ਸੁਰੱਖਿਆ ਦਾ ਉਦੇਸ਼ ਟੀਸੀਪੀ/ਆਈਪੀ ਸਟੈਕ ਦੇ ਅਧਾਰ 'ਤੇ ਬਣਾਏ ਗਏ ਡੇਟਾ ਨੈਟਵਰਕਾਂ ਵਿੱਚ ਸੰਚਾਲਿਤ ਇੱਕ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਦੁਆਰਾ ਸੰਚਾਰਿਤ ਡੇਟਾ ਹੈ।

ਆਰਕੀਟੈਕਚਰ

ਆਰਕੀਟੈਕਚਰਲ ਤੱਤਾਂ ਦਾ ਵੇਰਵਾ:

• "ਐਂਡ ਨੋਡਸ" - ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲੇ ਨੋਡਸ।
• "ਇੰਟਰਮੀਡੀਏਟ ਨੋਡਸ" — ਡੇਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਨੈੱਟਵਰਕ ਦੇ ਤੱਤ: ਰਾਊਟਰ, ਸਵਿੱਚ, ਐਕਸੈਸ ਸਰਵਰ, ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਅਤੇ ਹੋਰ ਸਾਜ਼ੋ-ਸਾਮਾਨ — ਜਿਸ ਰਾਹੀਂ ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ ਟਰੈਫਿਕ ਸੰਚਾਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਇੱਕ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਵਿਚਕਾਰਲੇ ਨੋਡਾਂ (ਸਿੱਧੇ ਅੰਤ ਨੋਡਾਂ ਦੇ ਵਿਚਕਾਰ) ਤੋਂ ਬਿਨਾਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ।

ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਖਤਰੇ

ਸੜਨ

U1. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ.
U2. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ.
U3. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੇ ਲੇਖਕ ਦੀ ਉਲੰਘਣਾ।

U1. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ

ਸੜਨ
U1.1. <…>, ਫਾਈਨਲ ਜਾਂ ਵਿਚਕਾਰਲੇ ਨੋਡਾਂ 'ਤੇ ਕੀਤਾ ਗਿਆ:
U1.1.1. <…> ਡੇਟਾ ਨੂੰ ਪੜ੍ਹ ਕੇ ਜਦੋਂ ਇਹ ਹੋਸਟ ਸਟੋਰੇਜ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਹੁੰਦਾ ਹੈ:
U1.1.1.1. <…> RAM ਵਿੱਚ।
U1.1.1.1 ਲਈ ਸਪੱਸ਼ਟੀਕਰਨ।
ਉਦਾਹਰਨ ਲਈ, ਹੋਸਟ ਦੇ ਨੈੱਟਵਰਕ ਸਟੈਕ ਦੁਆਰਾ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਦੌਰਾਨ.

U1.1.1.2. <…> ਗੈਰ-ਅਸਥਿਰ ਮੈਮੋਰੀ ਵਿੱਚ।
U1.1.1.2 ਲਈ ਸਪੱਸ਼ਟੀਕਰਨ।
ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਇੱਕ ਕੈਸ਼, ਅਸਥਾਈ ਫਾਈਲਾਂ ਜਾਂ ਸਵੈਪ ਫਾਈਲਾਂ ਵਿੱਚ ਟ੍ਰਾਂਸਮਿਟ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਦੇ ਹੋ।

U1.2. <…>, ਡੇਟਾ ਨੈਟਵਰਕ ਦੇ ਤੀਜੀ-ਧਿਰ ਨੋਡਾਂ 'ਤੇ ਕੀਤਾ ਗਿਆ:
U1.2.1. <…> ਮੇਜ਼ਬਾਨ ਦੇ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਤੇ ਪਹੁੰਚਣ ਵਾਲੇ ਸਾਰੇ ਪੈਕੇਟਾਂ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਦੀ ਵਿਧੀ ਦੁਆਰਾ:
U1.2.1 ਲਈ ਸਪੱਸ਼ਟੀਕਰਨ।
ਸਾਰੇ ਪੈਕੇਟਾਂ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਲਈ ਨੈੱਟਵਰਕ ਕਾਰਡ ਨੂੰ ਪ੍ਰੌਮਿਸਕਿਊਅਸ ਮੋਡ (ਵਾਇਰਡ ਅਡੈਪਟਰਾਂ ਲਈ ਪ੍ਰੋਮਿਸਕਿਊਸ ਮੋਡ ਜਾਂ ਵਾਈ-ਫਾਈ ਅਡਾਪਟਰਾਂ ਲਈ ਮਾਨੀਟਰ ਮੋਡ) ਵਿੱਚ ਬਦਲ ਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

U1.2.2. <…> ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ (MiTM) ਹਮਲਿਆਂ ਨੂੰ ਅੰਜਾਮ ਦੇ ਕੇ, ਪਰ ਸੰਚਾਰਿਤ ਡੇਟਾ ਨੂੰ ਸੋਧੇ ਬਿਨਾਂ (ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ ਸੇਵਾ ਡੇਟਾ ਨੂੰ ਗਿਣਦੇ ਹੋਏ)।
U1.2.2.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ। U2. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ".

U1.3. <…>, ਭੌਤਿਕ ਨੋਡਾਂ ਜਾਂ ਸੰਚਾਰ ਲਾਈਨਾਂ ਤੋਂ ਤਕਨੀਕੀ ਚੈਨਲਾਂ (TKUI) ਦੁਆਰਾ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਕਾਰਨ ਕੀਤਾ ਗਿਆ।

U1.4. <…>, ਅੰਤ ਜਾਂ ਵਿਚਕਾਰਲੇ ਨੋਡਾਂ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਤਕਨੀਕੀ ਸਾਧਨਾਂ (STS) ਨੂੰ ਸਥਾਪਿਤ ਕਰਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਾਣਕਾਰੀ ਦੇ ਗੁਪਤ ਸੰਗ੍ਰਹਿ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

U2. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ

ਸੜਨ
U2.1. <…>, ਫਾਈਨਲ ਜਾਂ ਵਿਚਕਾਰਲੇ ਨੋਡਾਂ 'ਤੇ ਕੀਤਾ ਗਿਆ:
U2.1.1. <…> ਨੋਡਸ ਦੇ ਸਟੋਰੇਜ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਹੋਣ ਦੇ ਦੌਰਾਨ ਡੇਟਾ ਨੂੰ ਪੜ੍ਹ ਕੇ ਅਤੇ ਇਸ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਰਕੇ:
U2.1.1.1. <…> RAM ਵਿੱਚ:
U2.1.1.2. <…> ਗੈਰ-ਅਸਥਿਰ ਮੈਮੋਰੀ ਵਿੱਚ:

U2.2. <…>, ਡੇਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਨੈਟਵਰਕ ਦੇ ਤੀਜੀ-ਧਿਰ ਨੋਡਾਂ 'ਤੇ ਕੀਤਾ ਗਿਆ:
U2.2.1. <…> ਮੈਨ-ਇਨ-ਦਿ-ਮਿਡਲ (MiTM) ਹਮਲੇ ਕਰਨ ਅਤੇ ਹਮਲਾਵਰਾਂ ਦੇ ਨੋਡ ਵੱਲ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਕੇ:
U2.2.1.1. ਹਮਲਾਵਰਾਂ ਦੇ ਸਾਜ਼-ਸਾਮਾਨ ਦਾ ਭੌਤਿਕ ਕੁਨੈਕਸ਼ਨ ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ ਟੁੱਟਣ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ।
U2.2.1.2. ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਹਮਲੇ ਕਰਨਾ:
U2.2.1.2.1. <…> ਵਰਚੁਅਲ ਲੋਕਲ ਨੈੱਟਵਰਕ (VLAN) ਦਾ ਪ੍ਰਬੰਧਨ:
U2.2.1.2.1.1. VLAN ਹੌਪਿੰਗ.
U2.2.1.2.1.2. ਸਵਿੱਚਾਂ ਜਾਂ ਰਾਊਟਰਾਂ 'ਤੇ VLAN ਸੈਟਿੰਗਾਂ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ।
U2.2.1.2.2. <…> ਟ੍ਰੈਫਿਕ ਰੂਟਿੰਗ:
U2.2.1.2.2.1. ਰਾਊਟਰਾਂ ਦੇ ਸਥਿਰ ਰਾਊਟਿੰਗ ਟੇਬਲ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ।
U2.2.1.2.2.2. ਡਾਇਨਾਮਿਕ ਰੂਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਝੂਠੇ ਰੂਟਾਂ ਦੀ ਘੋਸ਼ਣਾ.
U2.2.1.2.3. <…> ਆਟੋਮੈਟਿਕ ਸੰਰਚਨਾ:
U2.2.1.2.3.1. ਠੱਗ DHCP.
U2.2.1.2.3.2. ਠੱਗ WPAD.
U2.2.1.2.4. <…> ਐਡਰੈੱਸਿੰਗ ਅਤੇ ਨਾਮ ਰੈਜ਼ੋਲੂਸ਼ਨ:
U2.2.1.2.4.1. ARP ਸਪੂਫਿੰਗ.
U2.2.1.2.4.2. DNS ਸਪੂਫਿੰਗ.
U2.2.1.2.4.3. ਸਥਾਨਕ ਹੋਸਟ ਨਾਮ ਫਾਈਲਾਂ (ਮੇਜ਼ਬਾਨ, lmhosts, ਆਦਿ) ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ ਕਰਨਾ

U3. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੇ ਕਾਪੀਰਾਈਟ ਦੀ ਉਲੰਘਣਾ

ਸੜਨ
U3.1. ਲੇਖਕ ਜਾਂ ਡੇਟਾ ਦੇ ਸਰੋਤ ਬਾਰੇ ਗਲਤ ਜਾਣਕਾਰੀ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹੋਏ ਜਾਣਕਾਰੀ ਦੀ ਲੇਖਕਤਾ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਵਿਧੀਆਂ ਦਾ ਨਿਰਪੱਖਕਰਨ:
U3.1.1. ਪ੍ਰਸਾਰਿਤ ਜਾਣਕਾਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਲੇਖਕ ਬਾਰੇ ਜਾਣਕਾਰੀ ਬਦਲਣਾ.
U3.1.1.1. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੀ ਅਖੰਡਤਾ ਅਤੇ ਲੇਖਕਤਾ ਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੁਰੱਖਿਆ ਦੀ ਨਿਰਪੱਖਤਾ:
U3.1.1.1.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ.
U4. ਝੂਠੇ ਡੇਟਾ ਦੇ ਤਹਿਤ ਇੱਕ ਜਾਇਜ਼ ਹਸਤਾਖਰਕਰਤਾ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਸਿਰਜਣਾ".
U3.1.1.2. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੀ ਕਾਪੀਰਾਈਟ ਸੁਰੱਖਿਆ ਦੀ ਨਿਰਪੱਖਤਾ, ਇੱਕ-ਵਾਰ ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਗੂ ਕੀਤੀ ਗਈ:
U3.1.1.2.1. ਸਿਮ ਸਵੈਪ.

U3.1.2. ਪ੍ਰਸਾਰਿਤ ਜਾਣਕਾਰੀ ਦੇ ਸਰੋਤ ਬਾਰੇ ਜਾਣਕਾਰੀ ਬਦਲਣਾ:
U3.1.2.1. ਆਈ ਪੀ ਸਪੂਫਿੰਗ.
U3.1.2.2. MAC ਸਪੂਫਿੰਗ.

ਆਮ ਧਮਕੀ ਮਾਡਲ। ਜਾਣਕਾਰੀ ਪ੍ਰਣਾਲੀ ਕਲਾਇੰਟ-ਸਰਵਰ ਆਰਕੀਟੈਕਚਰ ਦੇ ਅਧਾਰ 'ਤੇ ਬਣਾਈ ਗਈ ਹੈ

ਸੁਰੱਖਿਆ ਵਸਤੂ ਜਿਸ ਲਈ ਧਮਕੀ ਮਾਡਲ (ਸਕੋਪ) ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ

ਸੁਰੱਖਿਆ ਦਾ ਉਦੇਸ਼ ਕਲਾਇੰਟ-ਸਰਵਰ ਆਰਕੀਟੈਕਚਰ ਦੇ ਆਧਾਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਹੈ।

ਆਰਕੀਟੈਕਚਰ


ਆਰਕੀਟੈਕਚਰਲ ਤੱਤਾਂ ਦਾ ਵੇਰਵਾ:

• "ਗਾਹਕ" - ਇੱਕ ਡਿਵਾਈਸ ਜਿਸ 'ਤੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦਾ ਕਲਾਇੰਟ ਹਿੱਸਾ ਕੰਮ ਕਰਦਾ ਹੈ।
• "ਸਰਵਰ" - ਇੱਕ ਡਿਵਾਈਸ ਜਿਸ 'ਤੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦਾ ਸਰਵਰ ਹਿੱਸਾ ਕੰਮ ਕਰਦਾ ਹੈ।
• "ਡਾਟਾ ਸਟੋਰ" - ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਸਰਵਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦਾ ਹਿੱਸਾ, ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੁਆਰਾ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਗਏ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• "ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ" — ਡਾਟਾ ਨੈੱਟਵਰਕ ਵਿੱਚੋਂ ਲੰਘਣ ਵਾਲੇ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਇੱਕ ਜਾਣਕਾਰੀ ਦਾ ਵਟਾਂਦਰਾ ਚੈਨਲ। ਤੱਤ ਮਾਡਲ ਦਾ ਇੱਕ ਹੋਰ ਵਿਸਤ੍ਰਿਤ ਵਰਣਨ ਵਿੱਚ ਦਿੱਤਾ ਗਿਆ ਹੈ "ਇੱਕ ਆਮ ਧਮਕੀ ਮਾਡਲ. ਨੈੱਟਵਰਕ ਕੁਨੈਕਸ਼ਨ".

ਪ੍ਰਤਿਬੰਧ
ਕਿਸੇ ਵਸਤੂ ਨੂੰ ਮਾਡਲਿੰਗ ਕਰਦੇ ਸਮੇਂ, ਹੇਠ ਲਿਖੀਆਂ ਪਾਬੰਦੀਆਂ ਸੈਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ:

1. ਉਪਭੋਗਤਾ ਸੀਮਿਤ ਸਮੇਂ ਦੇ ਅੰਦਰ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦਾ ਹੈ, ਜਿਸਨੂੰ ਕੰਮ ਸੈਸ਼ਨ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।
2. ਹਰੇਕ ਕੰਮ ਦੇ ਸੈਸ਼ਨ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ, ਉਪਭੋਗਤਾ ਦੀ ਪਛਾਣ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪ੍ਰਮਾਣਿਤ ਅਤੇ ਅਧਿਕਾਰਤ ਹੁੰਦਾ ਹੈ।
3. ਸਾਰੀ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਸਰਵਰ ਹਿੱਸੇ 'ਤੇ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਖਤਰੇ

ਸੜਨ
U1. ਕਿਸੇ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਅਣਅਧਿਕਾਰਤ ਕਾਰਵਾਈਆਂ ਕਰਨਾ।
U2. ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਸਰਵਰ ਹਿੱਸੇ ਦੁਆਰਾ ਇਸਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ।

U1. ਕਿਸੇ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਅਣਅਧਿਕਾਰਤ ਕਾਰਵਾਈਆਂ ਕਰਨਾ

ਵਿਆਖਿਆ
ਆਮ ਤੌਰ 'ਤੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ, ਕਾਰਵਾਈਆਂ ਉਸ ਉਪਭੋਗਤਾ ਨਾਲ ਸਬੰਧਿਤ ਹੁੰਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਇਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ:

1. ਸਿਸਟਮ ਓਪਰੇਸ਼ਨ ਲੌਗ (ਲੌਗ)।
2. ਡਾਟਾ ਵਸਤੂਆਂ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੁੰਦੀ ਹੈ ਜਿਸਨੇ ਉਹਨਾਂ ਨੂੰ ਬਣਾਇਆ ਜਾਂ ਸੰਸ਼ੋਧਿਤ ਕੀਤਾ।

ਕੰਮ ਦੇ ਸੈਸ਼ਨ ਦੇ ਸਬੰਧ ਵਿੱਚ, ਇਸ ਧਮਕੀ ਨੂੰ ਇਹਨਾਂ ਵਿੱਚ ਵਿਗਾੜਿਆ ਜਾ ਸਕਦਾ ਹੈ:

1. <…> ਉਪਭੋਗਤਾ ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ ਕੀਤਾ ਗਿਆ।
2. <…> ਉਪਭੋਗਤਾ ਸੈਸ਼ਨ ਤੋਂ ਬਾਹਰ ਚਲਾਇਆ ਗਿਆ।

ਇੱਕ ਉਪਭੋਗਤਾ ਸੈਸ਼ਨ ਸ਼ੁਰੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ:

1. ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਖੁਦ.
2. ਮਾੜੇ ਕਾਰਕ.

ਇਸ ਪੜਾਅ 'ਤੇ, ਇਸ ਧਮਕੀ ਦਾ ਵਿਚਕਾਰਲਾ ਵਿਘਨ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦੇਵੇਗਾ:
U1.1. ਅਣਅਧਿਕਾਰਤ ਕਾਰਵਾਈਆਂ ਉਪਭੋਗਤਾ ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ:
U1.1.1. <…> ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ।
U1.1.2. <…> ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ।
U1.2. ਅਣਅਧਿਕਾਰਤ ਕਾਰਵਾਈਆਂ ਉਪਭੋਗਤਾ ਸੈਸ਼ਨ ਤੋਂ ਬਾਹਰ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ।

ਜਾਣਕਾਰੀ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀਆਂ ਵਸਤੂਆਂ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਜੋ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੋ ਸਕਦੇ ਹਨ, ਵਿਚਕਾਰਲੇ ਖਤਰਿਆਂ ਦਾ ਵਿਘਨ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦੇਵੇਗਾ:

ਆਈਟਮਾਂ
ਸੜਨ ਦੀ ਧਮਕੀ

U1.1.1.
U1.1.2.
U1.2.

ਗਾਹਕ
U1.1.1.1.
U1.1.2.1.

ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ
U1.1.1.2.

ਸਰਵਰ

U1.2.1.

ਸੜਨ
U1.1. ਅਣਅਧਿਕਾਰਤ ਕਾਰਵਾਈਆਂ ਉਪਭੋਗਤਾ ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ:
U1.1.1. <…> ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ:
U1.1.1.1. ਹਮਲਾਵਰਾਂ ਨੇ ਗਾਹਕ ਤੋਂ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਕੰਮ ਕੀਤਾ:
U1.1.1.1.1 ਹਮਲਾਵਰਾਂ ਨੇ ਮਿਆਰੀ ਜਾਣਕਾਰੀ ਸਿਸਟਮ ਪਹੁੰਚ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ:
У1.1.1.1.1.1. ਹਮਲਾਵਰਾਂ ਨੇ ਕਲਾਇੰਟ ਦੇ ਭੌਤਿਕ ਇੰਪੁੱਟ/ਆਊਟਪੁੱਟ ਸਾਧਨਾਂ (ਕੀਬੋਰਡ, ਮਾਊਸ, ਮਾਨੀਟਰ ਜਾਂ ਮੋਬਾਈਲ ਡਿਵਾਈਸ ਦੀ ਟੱਚ ਸਕਰੀਨ) ਦੀ ਵਰਤੋਂ ਕੀਤੀ:
ਉ 1.1.1.1.1.1.1. ਹਮਲਾਵਰਾਂ ਨੇ ਉਸ ਸਮੇਂ ਦੌਰਾਨ ਕੰਮ ਕੀਤਾ ਜਦੋਂ ਸੈਸ਼ਨ ਕਿਰਿਆਸ਼ੀਲ ਸੀ, I/O ਸਹੂਲਤਾਂ ਉਪਲਬਧ ਸਨ, ਅਤੇ ਉਪਭੋਗਤਾ ਮੌਜੂਦ ਨਹੀਂ ਸੀ।
У1.1.1.1.1.2. ਹਮਲਾਵਰਾਂ ਨੇ ਕਲਾਇੰਟ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਰਿਮੋਟ ਪ੍ਰਸ਼ਾਸਨ ਸਾਧਨਾਂ (ਮਿਆਰੀ ਜਾਂ ਖਤਰਨਾਕ ਕੋਡ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ) ਦੀ ਵਰਤੋਂ ਕੀਤੀ:
ਉ 1.1.1.1.1.2.1. ਹਮਲਾਵਰਾਂ ਨੇ ਉਸ ਸਮੇਂ ਦੌਰਾਨ ਕੰਮ ਕੀਤਾ ਜਦੋਂ ਸੈਸ਼ਨ ਕਿਰਿਆਸ਼ੀਲ ਸੀ, I/O ਸਹੂਲਤਾਂ ਉਪਲਬਧ ਸਨ, ਅਤੇ ਉਪਭੋਗਤਾ ਮੌਜੂਦ ਨਹੀਂ ਸੀ।
U1.1.1.1.1.2.2. ਹਮਲਾਵਰਾਂ ਨੇ ਰਿਮੋਟ ਪ੍ਰਸ਼ਾਸਨ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਜਿਸਦਾ ਸੰਚਾਲਨ ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਲਈ ਅਦਿੱਖ ਹੈ।
U1.1.1.2. ਹਮਲਾਵਰਾਂ ਨੇ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਦੇ ਵਿਚਕਾਰ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਬਦਲ ਦਿੱਤਾ, ਇਸਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਸੰਸ਼ੋਧਿਤ ਕੀਤਾ ਕਿ ਇਸਨੂੰ ਇੱਕ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਵਜੋਂ ਸਮਝਿਆ ਗਿਆ ਸੀ:
U1.1.1.2.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ। U2. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ".
U1.1.1.3. ਹਮਲਾਵਰਾਂ ਨੇ ਉਪਭੋਗਤਾ ਨੂੰ ਸਮਾਜਿਕ ਇੰਜਨੀਅਰਿੰਗ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਹਨਾਂ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕੀਤਾ।

У1.1.2 <…> ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸਥਾਪਿਤ:
U1.1.2.1. ਹਮਲਾਵਰਾਂ ਨੇ ਕਲਾਇੰਟ (И):
U1.1.2.1.1. ਹਮਲਾਵਰਾਂ ਨੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਐਕਸੈਸ ਕੰਟਰੋਲ ਸਿਸਟਮ ਨੂੰ ਬੇਅਸਰ ਕਰ ਦਿੱਤਾ:
U1.1.2.1.1.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਪਹੁੰਚ ਕੰਟਰੋਲ ਸਿਸਟਮ. U1. ਇੱਕ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਇੱਕ ਸੈਸ਼ਨ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸਥਾਪਨਾ".
У1.1.2.1.2. ਹਮਲਾਵਰਾਂ ਨੇ ਮਿਆਰੀ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਪਹੁੰਚ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ
U1.1.2.2. ਹਮਲਾਵਰ ਡੇਟਾ ਨੈਟਵਰਕ ਦੇ ਦੂਜੇ ਨੋਡਾਂ ਤੋਂ ਸੰਚਾਲਿਤ ਕਰਦੇ ਸਨ, ਜਿਸ ਤੋਂ ਸਰਵਰ ਨਾਲ ਇੱਕ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਸੀ (И):
U1.1.2.2.1. ਹਮਲਾਵਰਾਂ ਨੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਐਕਸੈਸ ਕੰਟਰੋਲ ਸਿਸਟਮ ਨੂੰ ਬੇਅਸਰ ਕਰ ਦਿੱਤਾ:
U1.1.2.2.1.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਪਹੁੰਚ ਕੰਟਰੋਲ ਸਿਸਟਮ. U1. ਇੱਕ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਇੱਕ ਸੈਸ਼ਨ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸਥਾਪਨਾ".
U1.1.2.2.2. ਹਮਲਾਵਰਾਂ ਨੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਗੈਰ-ਮਿਆਰੀ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।
ਵਿਆਖਿਆ U1.1.2.2.2.
ਹਮਲਾਵਰ ਕਿਸੇ ਤੀਜੀ-ਧਿਰ ਨੋਡ 'ਤੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਇੱਕ ਮਿਆਰੀ ਕਲਾਇੰਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਗੈਰ-ਮਿਆਰੀ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਮਿਆਰੀ ਐਕਸਚੇਂਜ ਪ੍ਰੋਟੋਕੋਲ ਲਾਗੂ ਕਰਦਾ ਹੈ।

U1.2 ਅਣਅਧਿਕਾਰਤ ਕਾਰਵਾਈਆਂ ਉਪਭੋਗਤਾ ਸੈਸ਼ਨ ਤੋਂ ਬਾਹਰ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ।
U1.2.1 ਹਮਲਾਵਰਾਂ ਨੇ ਅਣਅਧਿਕਾਰਤ ਕਾਰਵਾਈਆਂ ਕੀਤੀਆਂ ਅਤੇ ਫਿਰ ਜਾਣਕਾਰੀ ਸਿਸਟਮ ਓਪਰੇਸ਼ਨ ਲੌਗਸ ਜਾਂ ਡੇਟਾ ਆਬਜੈਕਟ ਦੇ ਵਿਸ਼ੇਸ਼ ਗੁਣਾਂ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ ਕੀਤੀਆਂ, ਇਹ ਦਰਸਾਉਂਦੀਆਂ ਹਨ ਕਿ ਉਹਨਾਂ ਦੁਆਰਾ ਕੀਤੀਆਂ ਗਈਆਂ ਕਾਰਵਾਈਆਂ ਇੱਕ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ।

U2. ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਸਰਵਰ ਹਿੱਸੇ ਦੁਆਰਾ ਇਸਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ

ਸੜਨ
U2.1. ਹਮਲਾਵਰ ਮਿਆਰੀ ਜਾਣਕਾਰੀ ਸਿਸਟਮ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਨੂੰ ਸੰਸ਼ੋਧਿਤ ਕਰਦੇ ਹਨ ਅਤੇ ਅਜਿਹਾ ਕਿਸੇ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਕਰਦੇ ਹਨ।
U2.1.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਕਲਾਇੰਟ-ਸਰਵਰ ਆਰਕੀਟੈਕਚਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਇੱਕ ਜਾਣਕਾਰੀ ਸਿਸਟਮ। U1. ਇੱਕ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਅਣਅਧਿਕਾਰਤ ਕਾਰਵਾਈਆਂ ਕਰਨਾ".

U2.2. ਹਮਲਾਵਰ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਆਮ ਸੰਚਾਲਨ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੇ ਗਏ ਡੇਟਾ ਐਕਸੈਸ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਨੂੰ ਸੋਧਦੇ ਹਨ।
U2.2.1. ਹਮਲਾਵਰ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸੋਧਦੇ ਹਨ:
U2.2.1.1. <…>, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਫਾਈਲ ਹੈਂਡਲਿੰਗ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ।
U2.2.1.2. <…> ਇੱਕ ਅਣਅਧਿਕਾਰਤ ਸੋਧੀ ਹੋਈ ਬੈਕਅੱਪ ਕਾਪੀ ਤੋਂ ਫਾਈਲਾਂ ਦੀ ਬਹਾਲੀ ਨੂੰ ਉਕਸਾਉਣ ਦੁਆਰਾ।

U2.2.2. ਹਮਲਾਵਰ ਡੇਟਾਬੇਸ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਨੂੰ ਸੋਧਦੇ ਹਨ (И):
U2.2.2.1. ਹਮਲਾਵਰ DBMS ਐਕਸੈਸ ਕੰਟਰੋਲ ਸਿਸਟਮ ਨੂੰ ਬੇਅਸਰ ਕਰਦੇ ਹਨ:
U2.2.2.1.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਪਹੁੰਚ ਕੰਟਰੋਲ ਸਿਸਟਮ. U1. ਇੱਕ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਇੱਕ ਸੈਸ਼ਨ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸਥਾਪਨਾ".
U2.2.2.2. ਹਮਲਾਵਰ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਮਿਆਰੀ DBMS ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜਾਣਕਾਰੀ ਨੂੰ ਸੋਧਦੇ ਹਨ।

U2.3. ਹਮਲਾਵਰ ਇਸ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਦੇ ਓਪਰੇਟਿੰਗ ਐਲਗੋਰਿਦਮ ਦੇ ਅਣਅਧਿਕਾਰਤ ਸੋਧ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਨੂੰ ਸੋਧਦੇ ਹਨ।
U2.3.1. ਸੌਫਟਵੇਅਰ ਦਾ ਸਰੋਤ ਕੋਡ ਸੋਧ ਦੇ ਅਧੀਨ ਹੈ।
U2.3.1. ਸਾਫਟਵੇਅਰ ਦਾ ਮਸ਼ੀਨ ਕੋਡ ਸੋਧ ਦੇ ਅਧੀਨ ਹੈ।

U2.4. ਹਮਲਾਵਰ ਸੂਚਨਾ ਸਿਸਟਮ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਨੂੰ ਸੋਧਦੇ ਹਨ।

U2.5. ਹਮਲਾਵਰ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਨੂੰ ਸੰਸ਼ੋਧਿਤ ਕਰਦੇ ਹਨ ਜਦੋਂ ਇਸਨੂੰ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਸਰਵਰ ਹਿੱਸੇ ਦੇ ਭਾਗਾਂ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਡੇਟਾਬੇਸ ਸਰਵਰ ਅਤੇ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਸਰਵਰ) ਦੇ ਵਿਚਕਾਰ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:
U2.5.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ। U2. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ".

ਆਮ ਧਮਕੀ ਮਾਡਲ। ਐਕਸੈਸ ਕੰਟਰੋਲ ਸਿਸਟਮ

ਸੁਰੱਖਿਆ ਵਸਤੂ ਜਿਸ ਲਈ ਧਮਕੀ ਮਾਡਲ (ਸਕੋਪ) ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ

ਸੁਰੱਖਿਆ ਆਬਜੈਕਟ ਜਿਸ ਲਈ ਇਹ ਧਮਕੀ ਮਾਡਲ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਧਮਕੀ ਮਾਡਲ ਦੇ ਸੁਰੱਖਿਆ ਆਬਜੈਕਟ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ: “ਆਮ ਧਮਕੀ ਮਾਡਲ। ਇੱਕ ਕਲਾਇੰਟ-ਸਰਵਰ ਆਰਕੀਟੈਕਚਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ।"

ਇਸ ਖਤਰੇ ਦੇ ਮਾਡਲ ਵਿੱਚ, ਇੱਕ ਉਪਭੋਗਤਾ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀ ਦਾ ਅਰਥ ਹੈ ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦਾ ਇੱਕ ਹਿੱਸਾ ਜੋ ਹੇਠਾਂ ਦਿੱਤੇ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ:

1. ਉਪਭੋਗਤਾ ਦੀ ਪਛਾਣ.
2. ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ।
3. ਉਪਭੋਗਤਾ ਅਧਿਕਾਰ।
4. ਉਪਭੋਗਤਾ ਕਾਰਵਾਈਆਂ ਨੂੰ ਲੌਗ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।

ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਖਤਰੇ

ਸੜਨ
U1. ਇੱਕ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਇੱਕ ਸੈਸ਼ਨ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸਥਾਪਨਾ।
U2. ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੇ ਅਧਿਕਾਰਾਂ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਵਾਧਾ।

U1. ਇੱਕ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਇੱਕ ਸੈਸ਼ਨ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸਥਾਪਨਾ

ਵਿਆਖਿਆ
ਇਸ ਖਤਰੇ ਦਾ ਵਿਘਨ ਆਮ ਤੌਰ 'ਤੇ ਵਰਤੇ ਗਏ ਉਪਭੋਗਤਾ ਪਛਾਣ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਕਿਸਮ 'ਤੇ ਨਿਰਭਰ ਕਰੇਗਾ।

ਇਸ ਮਾਡਲ ਵਿੱਚ, ਟੈਕਸਟ ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੇਵਲ ਇੱਕ ਉਪਭੋਗਤਾ ਪਛਾਣ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਣਾਲੀ ਨੂੰ ਵਿਚਾਰਿਆ ਜਾਵੇਗਾ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਅਸੀਂ ਇਹ ਮੰਨ ਲਵਾਂਗੇ ਕਿ ਉਪਭੋਗਤਾ ਲੌਗਇਨ ਹਮਲਾਵਰਾਂ ਨੂੰ ਜਾਣੀ ਜਾਂਦੀ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਜਾਣਕਾਰੀ ਹੈ।

ਸੜਨ
U1.1. <…> ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਕੇ:
U1.1.1. ਹਮਲਾਵਰਾਂ ਨੇ ਉਹਨਾਂ ਨੂੰ ਸਟੋਰ ਕਰਦੇ ਸਮੇਂ ਉਪਭੋਗਤਾ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ।
ਵਿਆਖਿਆ U1.1.1.
ਉਦਾਹਰਨ ਲਈ, ਮਾਨੀਟਰ ਨਾਲ ਜੁੜੇ ਸਟਿੱਕੀ ਨੋਟ 'ਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਲਿਖੇ ਜਾ ਸਕਦੇ ਹਨ।

U1.1.2. ਉਪਭੋਗਤਾ ਨੇ ਗਲਤੀ ਨਾਲ ਜਾਂ ਖਤਰਨਾਕ ਢੰਗ ਨਾਲ ਹਮਲਾਵਰਾਂ ਨੂੰ ਪਹੁੰਚ ਵੇਰਵੇ ਦੇ ਦਿੱਤੇ।
U1.1.2.1. ਉਪਭੋਗਤਾ ਨੇ ਦਾਖਲ ਹੁੰਦੇ ਹੀ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਉੱਚੀ ਆਵਾਜ਼ ਵਿੱਚ ਬੋਲਿਆ।
U1.1.2.2. ਉਪਭੋਗਤਾ ਨੇ ਜਾਣਬੁੱਝ ਕੇ ਆਪਣੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਸਾਂਝੇ ਕੀਤੇ:
U1.1.2.2.1. <…> ਕੰਮ ਕਰਨ ਵਾਲੇ ਸਾਥੀਆਂ ਲਈ।
ਵਿਆਖਿਆ U1.1.2.2.1.
ਉਦਾਹਰਨ ਲਈ, ਤਾਂ ਜੋ ਉਹ ਬਿਮਾਰੀ ਦੇ ਦੌਰਾਨ ਇਸਨੂੰ ਬਦਲ ਸਕਣ.

U1.1.2.2.2. <…> ਜਾਣਕਾਰੀ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀਆਂ ਵਸਤੂਆਂ 'ਤੇ ਕੰਮ ਕਰਨ ਵਾਲੇ ਮਾਲਕ ਦੇ ਠੇਕੇਦਾਰਾਂ ਨੂੰ।
U1.1.2.2.3. <…> ਤੀਜੀਆਂ ਧਿਰਾਂ ਨੂੰ।
ਵਿਆਖਿਆ U1.1.2.2.3.
ਇੱਕ, ਪਰ ਇਸ ਧਮਕੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਵਿਕਲਪ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਹੈ।

U1.1.3. ਹਮਲਾਵਰਾਂ ਨੇ ਬਰੂਟ ਫੋਰਸ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਚੋਣ ਕੀਤੀ:
U1.1.3.1. <…> ਮਿਆਰੀ ਪਹੁੰਚ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ।
U1.1.3.2. <…> ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਪਹਿਲਾਂ ਰੋਕੇ ਗਏ ਕੋਡਾਂ (ਉਦਾਹਰਨ ਲਈ, ਪਾਸਵਰਡ ਹੈਸ਼) ਦੀ ਵਰਤੋਂ ਕਰਨਾ।

U1.1.4. ਹਮਲਾਵਰਾਂ ਨੇ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਖਤਰਨਾਕ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।

U1.1.5. ਹਮਲਾਵਰਾਂ ਨੇ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਕੱਢੇ:
U1.1.5.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ। U1. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ".

U1.1.6. ਹਮਲਾਵਰਾਂ ਨੇ ਕੰਮ ਦੀ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਰਿਕਾਰਡਾਂ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਕੱਢੇ:
U1.1.6.1. <…> ਵੀਡੀਓ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀਆਂ (ਜੇ ਕੀ-ਬੋਰਡ 'ਤੇ ਕੀਸਟ੍ਰੋਕ ਓਪਰੇਸ਼ਨ ਦੌਰਾਨ ਰਿਕਾਰਡ ਕੀਤੇ ਗਏ ਸਨ)।
U1.1.6.2. <…> ਕੰਪਿਊਟਰ 'ਤੇ ਕਰਮਚਾਰੀਆਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਸਿਸਟਮ
ਵਿਆਖਿਆ U1.1.6.2.
ਅਜਿਹੀ ਪ੍ਰਣਾਲੀ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਹੈ StuffCop.

U1.1.7. ਪ੍ਰਸਾਰਣ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਖਾਮੀਆਂ ਕਾਰਨ ਹਮਲਾਵਰਾਂ ਨੇ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ।
ਵਿਆਖਿਆ U1.1.7.
ਉਦਾਹਰਨ ਲਈ, ਈਮੇਲ ਰਾਹੀਂ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਪਾਸਵਰਡ ਭੇਜਣਾ।

U1.1.8. ਹਮਲਾਵਰਾਂ ਨੇ ਰਿਮੋਟ ਪ੍ਰਸ਼ਾਸਨ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਪਭੋਗਤਾ ਦੇ ਸੈਸ਼ਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਕੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਾਪਤ ਕੀਤੇ।

U1.1.9. ਹਮਲਾਵਰਾਂ ਨੇ ਤਕਨੀਕੀ ਚੈਨਲਾਂ (TCUI) ਰਾਹੀਂ ਆਪਣੇ ਲੀਕ ਹੋਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਾਪਤ ਕੀਤੇ:
U1.1.9.1. ਹਮਲਾਵਰਾਂ ਨੇ ਦੇਖਿਆ ਕਿ ਉਪਭੋਗਤਾ ਨੇ ਕੀਬੋਰਡ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਕਿਵੇਂ ਦਾਖਲ ਕੀਤੇ:
U1.1.9.1.1 ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਦੇ ਨੇੜੇ ਸਥਿਤ ਸਨ ਅਤੇ ਉਹਨਾਂ ਨੇ ਆਪਣੀਆਂ ਅੱਖਾਂ ਨਾਲ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਦਾਖਲੇ ਨੂੰ ਦੇਖਿਆ ਸੀ।
ਵਿਆਖਿਆ U1.1.9.1.1
ਅਜਿਹੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਕੰਮ ਦੇ ਸਹਿਕਰਮੀਆਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਜਾਂ ਉਹ ਕੇਸ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਉਪਭੋਗਤਾ ਦਾ ਕੀਬੋਰਡ ਸੰਸਥਾ ਵਿੱਚ ਆਉਣ ਵਾਲਿਆਂ ਨੂੰ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ।

U1.1.9.1.2 ਹਮਲਾਵਰਾਂ ਨੇ ਅਤਿਰਿਕਤ ਤਕਨੀਕੀ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਜਿਵੇਂ ਕਿ ਦੂਰਬੀਨ ਜਾਂ ਇੱਕ ਮਾਨਵ ਰਹਿਤ ਹਵਾਈ ਵਾਹਨ, ਅਤੇ ਇੱਕ ਵਿੰਡੋ ਰਾਹੀਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਦਾਖਲੇ ਨੂੰ ਦੇਖਿਆ।
U1.1.9.2. ਹਮਲਾਵਰਾਂ ਨੇ ਰੇਡੀਓ ਇੰਟਰਫੇਸ (ਉਦਾਹਰਨ ਲਈ, ਬਲੂਟੁੱਥ) ਦੁਆਰਾ ਕਨੈਕਟ ਹੋਣ 'ਤੇ ਕੀਬੋਰਡ ਅਤੇ ਕੰਪਿਊਟਰ ਸਿਸਟਮ ਯੂਨਿਟ ਦੇ ਵਿਚਕਾਰ ਰੇਡੀਓ ਸੰਚਾਰਾਂ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਕੱਢੇ।
U1.1.9.3. ਹਮਲਾਵਰਾਂ ਨੇ ਜਾਅਲੀ ਇਲੈਕਟ੍ਰੋਮੈਗਨੈਟਿਕ ਰੇਡੀਏਸ਼ਨ ਅਤੇ ਦਖਲਅੰਦਾਜ਼ੀ (PEMIN) ਦੇ ਚੈਨਲ ਰਾਹੀਂ ਲੀਕ ਕਰਕੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਰੋਕਿਆ।
ਵਿਆਖਿਆ U1.1.9.3.
ਹਮਲਿਆਂ ਦੀਆਂ ਉਦਾਹਰਨਾਂ ਇੱਥੇ и ਇੱਥੇ.

U1.1.9.4. ਹਮਲਾਵਰ ਨੇ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਵਿਸ਼ੇਸ਼ ਤਕਨੀਕੀ ਸਾਧਨਾਂ (STS) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਬੋਰਡ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਐਂਟਰੀ ਨੂੰ ਰੋਕਿਆ।
ਵਿਆਖਿਆ U1.1.9.4.
ਮਿਸਾਲ ਜੰਤਰ.

U1.1.9.5. ਹਮਲਾਵਰਾਂ ਨੇ ਕੀਬੋਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਇਨਪੁਟ ਨੂੰ ਰੋਕਿਆ
ਉਪਭੋਗਤਾ ਦੀ ਕੀਸਟ੍ਰੋਕ ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਸੰਚਾਲਿਤ Wi-Fi ਸਿਗਨਲ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ।
ਵਿਆਖਿਆ U1.1.9.5.
ਉਦਾਹਰਨ: ਹਮਲੇ.

U1.1.9.6. ਹਮਲਾਵਰਾਂ ਨੇ ਕੀਸਟ੍ਰੋਕ ਦੀਆਂ ਆਵਾਜ਼ਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਕੀਬੋਰਡ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਇਨਪੁਟ ਨੂੰ ਰੋਕਿਆ।
ਵਿਆਖਿਆ U1.1.9.6.
ਉਦਾਹਰਨ: ਹਮਲੇ.

U1.1.9.7. ਹਮਲਾਵਰਾਂ ਨੇ ਐਕਸੀਲੇਰੋਮੀਟਰ ਰੀਡਿੰਗਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਮੋਬਾਈਲ ਡਿਵਾਈਸ ਦੇ ਕੀਬੋਰਡ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਐਂਟਰੀ ਨੂੰ ਰੋਕਿਆ।
ਵਿਆਖਿਆ U1.1.9.7.
ਉਦਾਹਰਨ: ਹਮਲੇ.

U1.1.10. <…>, ਪਹਿਲਾਂ ਕਲਾਇੰਟ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਗਿਆ ਸੀ।
ਵਿਆਖਿਆ U1.1.10.
ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਉਪਭੋਗਤਾ ਕਿਸੇ ਖਾਸ ਸਾਈਟ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਇੱਕ ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਸੁਰੱਖਿਅਤ ਕਰ ਸਕਦਾ ਹੈ।

U1.1.11. ਹਮਲਾਵਰਾਂ ਨੇ ਉਪਭੋਗਤਾ ਪਹੁੰਚ ਨੂੰ ਰੱਦ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਖਾਮੀਆਂ ਦੇ ਕਾਰਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ।
ਵਿਆਖਿਆ U1.1.11.
ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਨੌਕਰੀ ਤੋਂ ਕੱਢੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਉਸਦੇ ਖਾਤਿਆਂ ਨੂੰ ਅਨਬਲੌਕ ਕੀਤਾ ਗਿਆ।

U1.2. <…> ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ।

U2. ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੀ ਅਣਅਧਿਕਾਰਤ ਉਚਾਈ

ਸੜਨ
U2.1 <…> ਉਪਭੋਗਤਾ ਦੇ ਅਧਿਕਾਰਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵਾਲੇ ਡੇਟਾ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ ਕਰਕੇ।

U2.2 <…> ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ।

U2.3. <…> ਉਪਭੋਗਤਾ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਕਮੀਆਂ ਦੇ ਕਾਰਨ।
ਵਿਆਖਿਆ U2.3.
ਉਦਾਹਰਨ 1. ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਵਪਾਰਕ ਕਾਰਨਾਂ ਕਰਕੇ ਕੰਮ ਲਈ ਲੋੜ ਨਾਲੋਂ ਵੱਧ ਪਹੁੰਚ ਦਿੱਤੀ ਗਈ ਸੀ।
ਉਦਾਹਰਨ 2: ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਕਿਸੇ ਹੋਰ ਸਥਿਤੀ ਵਿੱਚ ਤਬਦੀਲ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਪਹਿਲਾਂ ਦਿੱਤੇ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਨੂੰ ਰੱਦ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ।

ਆਮ ਧਮਕੀ ਮਾਡਲ। ਏਕੀਕਰਣ ਮੋਡੀਊਲ

ਸੁਰੱਖਿਆ ਵਸਤੂ ਜਿਸ ਲਈ ਧਮਕੀ ਮਾਡਲ (ਸਕੋਪ) ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ

ਇੱਕ ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਵਿਚਕਾਰ ਜਾਣਕਾਰੀ ਦੇ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਜਾਣਕਾਰੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਵਸਤੂਆਂ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ।

ਇਸ ਤੱਥ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਕਿ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕਾਂ ਵਿੱਚ ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਨੂੰ ਦੂਜੇ ਤੋਂ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਵੱਖ ਕਰਨਾ ਹਮੇਸ਼ਾ ਸੰਭਵ ਨਹੀਂ ਹੁੰਦਾ, ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਨੂੰ ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਅੰਦਰਲੇ ਹਿੱਸਿਆਂ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਜੋੜਨ ਵਾਲਾ ਲਿੰਕ ਵੀ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਆਰਕੀਟੈਕਚਰ
ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਦਾ ਸਧਾਰਣ ਚਿੱਤਰ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ:

ਆਰਕੀਟੈਕਚਰਲ ਤੱਤਾਂ ਦਾ ਵੇਰਵਾ:

• "ਐਕਸਚੇਂਜ ਸਰਵਰ (SO)" - ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦਾ ਇੱਕ ਨੋਡ / ਸੇਵਾ / ਕੰਪੋਨੈਂਟ ਜੋ ਕਿਸੇ ਹੋਰ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਨਾਲ ਡੇਟਾ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਨ ਦਾ ਕੰਮ ਕਰਦਾ ਹੈ।
• "ਵਿਚੋਲਾ" - ਇੱਕ ਨੋਡ/ਸੇਵਾ ਜੋ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ, ਪਰ ਉਹਨਾਂ ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਹੈ।
  ਉਦਾਹਰਨਾਂ "ਵਿਚੋਲੇ" ਇੱਥੇ ਈਮੇਲ ਸੇਵਾਵਾਂ, ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸਰਵਿਸ ਬੱਸਾਂ (ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸਰਵਿਸ ਬੱਸ / SoA ਆਰਕੀਟੈਕਚਰ), ਥਰਡ-ਪਾਰਟੀ ਫਾਈਲ ਸਰਵਰ, ਆਦਿ ਹੋ ਸਕਦੇ ਹਨ। ਆਮ ਤੌਰ 'ਤੇ, ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਵਿੱਚ "ਵਿਚੋਲੇ" ਸ਼ਾਮਲ ਨਹੀਂ ਹੋ ਸਕਦੇ ਹਨ।
• "ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਾਫਟਵੇਅਰ" - ਪ੍ਰੋਗਰਾਮਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਜੋ ਡੇਟਾ ਐਕਸਚੇਂਜ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਫਾਰਮੈਟ ਪਰਿਵਰਤਨ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ।
  ਉਦਾਹਰਨ ਲਈ, UFEBS ਫਾਰਮੈਟ ਤੋਂ ABS ਫਾਰਮੈਟ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਬਦਲਣਾ, ਸੰਚਾਰ ਦੌਰਾਨ ਸੰਦੇਸ਼ ਸਥਿਤੀਆਂ ਨੂੰ ਬਦਲਣਾ, ਆਦਿ।
• "ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ" ਮਿਆਰੀ "ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ" ਧਮਕੀ ਮਾਡਲ ਵਿੱਚ ਵਰਣਿਤ ਵਸਤੂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਉਪਰੋਕਤ ਚਿੱਤਰ ਵਿੱਚ ਦਿਖਾਏ ਗਏ ਕੁਝ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਮੌਜੂਦ ਨਹੀਂ ਹੋ ਸਕਦੇ ਹਨ।

ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਦੀਆਂ ਉਦਾਹਰਨਾਂ

ਸਕੀਮ 1. ਥਰਡ-ਪਾਰਟੀ ਫਾਈਲ ਸਰਵਰ ਦੁਆਰਾ ABS ਅਤੇ AWS KBR ਦਾ ਏਕੀਕਰਣ

ਭੁਗਤਾਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ, ਇੱਕ ਅਧਿਕਾਰਤ ਬੈਂਕ ਕਰਮਚਾਰੀ ਕੋਰ ਬੈਂਕਿੰਗ ਸਿਸਟਮ ਤੋਂ ਇਲੈਕਟ੍ਰਾਨਿਕ ਭੁਗਤਾਨ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਫਾਈਲ ਸਰਵਰ ਉੱਤੇ ਇੱਕ ਨੈੱਟਵਰਕ ਫੋਲਡਰ (...SHARE) ਵਿੱਚ ਇੱਕ ਫਾਈਲ (ਇਸਦੇ ਆਪਣੇ ਫਾਰਮੈਟ ਵਿੱਚ, ਉਦਾਹਰਨ ਲਈ ਇੱਕ SQL ਡੰਪ) ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ। ਫਿਰ ਇਸ ਫਾਈਲ ਨੂੰ ਕਨਵਰਟਰ ਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ UFEBS ਫਾਰਮੈਟ ਵਿੱਚ ਫਾਈਲਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਫਿਰ CBD ਵਰਕਸਟੇਸ਼ਨ ਦੁਆਰਾ ਪੜ੍ਹੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
ਇਸ ਤੋਂ ਬਾਅਦ, ਅਧਿਕਾਰਤ ਕਰਮਚਾਰੀ - ਆਟੋਮੇਟਿਡ ਵਰਕਪਲੇਸ KBR ਦਾ ਉਪਭੋਗਤਾ - ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਅਤੇ ਹਸਤਾਖਰ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਬੈਂਕ ਆਫ ਰੂਸ ਦੇ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀ ਨੂੰ ਭੇਜਦਾ ਹੈ।

ਜਦੋਂ ਬੈਂਕ ਆਫ਼ ਰੂਸ ਤੋਂ ਭੁਗਤਾਨ ਪ੍ਰਾਪਤ ਹੁੰਦੇ ਹਨ, ਤਾਂ KBR ਦਾ ਸਵੈਚਲਿਤ ਕਾਰਜ ਸਥਾਨ ਉਹਨਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਹ ਉਹਨਾਂ ਨੂੰ ਫਾਈਲ ਸਰਵਰ 'ਤੇ UFEBS ਫਾਰਮੈਟ ਵਿੱਚ ਫਾਈਲਾਂ ਦੇ ਸੈੱਟ ਦੇ ਰੂਪ ਵਿੱਚ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ। ਭੁਗਤਾਨ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ABS ਵਿੱਚ ਆਯਾਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਉਹਨਾਂ ਨੂੰ UFEBS ਫਾਰਮੈਟ ਤੋਂ ABS ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਕਨਵਰਟਰ ਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ।

ਅਸੀਂ ਇਹ ਮੰਨ ਲਵਾਂਗੇ ਕਿ ਇਸ ਸਕੀਮ ਵਿੱਚ, ABS ਇੱਕ ਭੌਤਿਕ ਸਰਵਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, KBR ਵਰਕਸਟੇਸ਼ਨ ਇੱਕ ਸਮਰਪਿਤ ਕੰਪਿਊਟਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਕਨਵਰਟਰ ਸਕ੍ਰਿਪਟ ਇੱਕ ਫਾਈਲ ਸਰਵਰ 'ਤੇ ਚੱਲਦੀ ਹੈ।

ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਮਾਡਲ ਦੇ ਤੱਤਾਂ ਨਾਲ ਵਿਚਾਰੇ ਗਏ ਚਿੱਤਰ ਦੀਆਂ ਵਸਤੂਆਂ ਦਾ ਪੱਤਰ ਵਿਹਾਰ:
"ਏਬੀਐਸ ਸਾਈਡ ਤੋਂ ਐਕਸਚੇਂਜ ਸਰਵਰ" - ABS ਸਰਵਰ।
"AWS KBR ਪਾਸੇ ਤੋਂ ਐਕਸਚੇਂਜ ਸਰਵਰ" - ਕੰਪਿਊਟਰ ਵਰਕਸਟੇਸ਼ਨ KBR
"ਵਿਚੋਲਾ" - ਤੀਜੀ-ਧਿਰ ਫਾਈਲ ਸਰਵਰ.
"ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਾਫਟਵੇਅਰ" - ਸਕ੍ਰਿਪਟ ਕਨਵਰਟਰ.

ਸਕੀਮ 2. ABS ਅਤੇ AWS KBR ਦਾ ਏਕੀਕਰਣ ਜਦੋਂ AWS KBR 'ਤੇ ਭੁਗਤਾਨਾਂ ਦੇ ਨਾਲ ਇੱਕ ਸਾਂਝਾ ਨੈੱਟਵਰਕ ਫੋਲਡਰ ਰੱਖਦੇ ਹੋ।

ਹਰ ਚੀਜ਼ ਸਕੀਮ 1 ਦੇ ਸਮਾਨ ਹੈ, ਪਰ ਇੱਕ ਵੱਖਰਾ ਫਾਈਲ ਸਰਵਰ ਨਹੀਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ; ਇਸਦੀ ਬਜਾਏ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਭੁਗਤਾਨ ਦਸਤਾਵੇਜ਼ਾਂ ਵਾਲਾ ਇੱਕ ਨੈੱਟਵਰਕ ਫੋਲਡਰ (...SHARE) CBD ਦੇ ਇੱਕ ਵਰਕਸਟੇਸ਼ਨ ਵਾਲੇ ਕੰਪਿਊਟਰ 'ਤੇ ਰੱਖਿਆ ਗਿਆ ਹੈ। ਕਨਵਰਟਰ ਸਕ੍ਰਿਪਟ ਸੀਬੀਡੀ ਵਰਕਸਟੇਸ਼ਨ 'ਤੇ ਵੀ ਕੰਮ ਕਰਦੀ ਹੈ।

ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਮਾਡਲ ਦੇ ਤੱਤਾਂ ਨਾਲ ਵਿਚਾਰੇ ਗਏ ਚਿੱਤਰ ਦੀਆਂ ਵਸਤੂਆਂ ਦਾ ਪੱਤਰ ਵਿਹਾਰ:
ਸਕੀਮ 1 ਦੇ ਸਮਾਨ, ਪਰ "ਵਿਚੋਲਾ" ਨਹੀਂ ਵਰਤਿਆ।

ਸਕੀਮ 3. IBM WebSphera MQ ਦੁਆਰਾ ABS ਅਤੇ ਆਟੋਮੇਟਿਡ ਵਰਕਪਲੇਸ KBR-N ਦਾ ਏਕੀਕਰਣ ਅਤੇ "ABS ਪਾਸੇ" ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ਾਂ 'ਤੇ ਦਸਤਖਤ ਕਰਨਾ।

ABS ਇੱਕ ਪਲੇਟਫਾਰਮ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ ਜੋ CIPF SCAD ਦਸਤਖਤ ਦੁਆਰਾ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ। ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ਾਂ 'ਤੇ ਦਸਤਖਤ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਸਰਵਰ (ES ਸਰਵਰ) 'ਤੇ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਉਹੀ ਸਰਵਰ ਬੈਂਕ ਆਫ਼ ਰੂਸ ਤੋਂ ਆਉਣ ਵਾਲੇ ਦਸਤਾਵੇਜ਼ਾਂ 'ਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।

ABS ਭੁਗਤਾਨ ਦਸਤਾਵੇਜ਼ਾਂ ਵਾਲੀ ਇੱਕ ਫਾਈਲ ਨੂੰ ਇਸਦੇ ਆਪਣੇ ਫਾਰਮੈਟ ਵਿੱਚ ES ਸਰਵਰ 'ਤੇ ਅੱਪਲੋਡ ਕਰਦਾ ਹੈ।
ES ਸਰਵਰ, ਇੱਕ ਕਨਵਰਟਰ ਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਫਾਈਲ ਨੂੰ UFEBS ਫਾਰਮੈਟ ਵਿੱਚ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਬਦਲਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੁਨੇਹੇ ਦਸਤਖਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ IBM WebSphere MQ ਵਿੱਚ ਭੇਜੇ ਜਾਂਦੇ ਹਨ।

KBR-N ਵਰਕਸਟੇਸ਼ਨ IBM WebSphere MQ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ ਅਤੇ ਉਥੋਂ ਹਸਤਾਖਰਿਤ ਭੁਗਤਾਨ ਸੁਨੇਹੇ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇੱਕ ਅਧਿਕਾਰਤ ਕਰਮਚਾਰੀ - KBR ਵਰਕਸਟੇਸ਼ਨ ਦਾ ਇੱਕ ਉਪਭੋਗਤਾ - ਉਹਨਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਬੈਂਕ ਆਫ਼ ਰੂਸ ਦੇ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀ ਨੂੰ ਭੇਜਦਾ ਹੈ।

ਜਦੋਂ ਬੈਂਕ ਆਫ਼ ਰੂਸ ਤੋਂ ਭੁਗਤਾਨ ਪ੍ਰਾਪਤ ਹੁੰਦੇ ਹਨ, ਤਾਂ ਸਵੈਚਲਿਤ ਕਾਰਜ ਸਥਾਨ KBR-N ਉਹਨਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ। UFEBS ਫਾਰਮੈਟ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕੀਤੇ ਅਤੇ ਦਸਤਖਤ ਕੀਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੁਨੇਹਿਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਸਫਲਤਾਪੂਰਵਕ ਪ੍ਰਕਿਰਿਆ ਕੀਤੇ ਭੁਗਤਾਨਾਂ ਨੂੰ IBM WebSphere MQ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿੱਥੋਂ ਉਹ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਸਰਵਰ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਸਰਵਰ ਪ੍ਰਾਪਤ ਹੋਏ ਭੁਗਤਾਨਾਂ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ABS ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਅਧਿਕਾਰਤ ਕਰਮਚਾਰੀ - ABS ਉਪਭੋਗਤਾ - ਨਤੀਜੇ ਵਾਲੀ ਫਾਈਲ ਨੂੰ ਨਿਰਧਾਰਤ ਤਰੀਕੇ ਨਾਲ ABS 'ਤੇ ਅਪਲੋਡ ਕਰਦਾ ਹੈ।

ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਮਾਡਲ ਦੇ ਤੱਤਾਂ ਨਾਲ ਵਿਚਾਰੇ ਗਏ ਚਿੱਤਰ ਦੀਆਂ ਵਸਤੂਆਂ ਦਾ ਪੱਤਰ ਵਿਹਾਰ:
"ਏਬੀਐਸ ਸਾਈਡ ਤੋਂ ਐਕਸਚੇਂਜ ਸਰਵਰ" - ABS ਸਰਵਰ।
"AWS KBR ਪਾਸੇ ਤੋਂ ਐਕਸਚੇਂਜ ਸਰਵਰ" - ਕੰਪਿਊਟਰ ਵਰਕਸਟੇਸ਼ਨ KBR।
"ਵਿਚੋਲਾ" - ES ਸਰਵਰ ਅਤੇ IBM WebSphere MQ।
"ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਾਫਟਵੇਅਰ" - ਸਕ੍ਰਿਪਟ ਕਨਵਰਟਰ, ES ਸਰਵਰ 'ਤੇ CIPF SCAD ਦਸਤਖਤ।

ਸਕੀਮ 4. ਇੱਕ ਸਮਰਪਿਤ ਐਕਸਚੇਂਜ ਸਰਵਰ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ API ਦੁਆਰਾ RBS ਸਰਵਰ ਅਤੇ ਕੋਰ ਬੈਂਕਿੰਗ ਸਿਸਟਮ ਦਾ ਏਕੀਕਰਣ

ਅਸੀਂ ਇਹ ਮੰਨ ਲਵਾਂਗੇ ਕਿ ਬੈਂਕ ਕਈ ਰਿਮੋਟ ਬੈਂਕਿੰਗ ਪ੍ਰਣਾਲੀਆਂ (RBS) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ:

• ਵਿਅਕਤੀਆਂ ਲਈ "ਇੰਟਰਨੈਟ ਕਲਾਇੰਟ-ਬੈਂਕ" (IKB FL);
• ਕਾਨੂੰਨੀ ਸੰਸਥਾਵਾਂ ਲਈ "ਇੰਟਰਨੈੱਟ ਕਲਾਇੰਟ-ਬੈਂਕ" (IKB LE)।

ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ABS ਅਤੇ ਰਿਮੋਟ ਬੈਂਕਿੰਗ ਪ੍ਰਣਾਲੀਆਂ ਵਿਚਕਾਰ ਸਾਰੇ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ABS ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਢਾਂਚੇ ਦੇ ਅੰਦਰ ਕੰਮ ਕਰਨ ਵਾਲੇ ਇੱਕ ਸਮਰਪਿਤ ਐਕਸਚੇਂਜ ਸਰਵਰ ਦੁਆਰਾ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਅੱਗੇ, ਅਸੀਂ IKB LE ਅਤੇ ABS ਦੇ RBS ਸਿਸਟਮ ਵਿਚਕਾਰ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਦੀ ਪ੍ਰਕਿਰਿਆ 'ਤੇ ਵਿਚਾਰ ਕਰਾਂਗੇ।
RBS ਸਰਵਰ ਨੂੰ, ਗਾਹਕ ਤੋਂ ਇੱਕ ਉਚਿਤ ਪ੍ਰਮਾਣਿਤ ਭੁਗਤਾਨ ਆਰਡਰ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਸਦੇ ਅਧਾਰ 'ਤੇ ABS ਵਿੱਚ ਇੱਕ ਸੰਬੰਧਿਤ ਦਸਤਾਵੇਜ਼ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, API ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇਹ ਐਕਸਚੇਂਜ ਸਰਵਰ ਨੂੰ ਜਾਣਕਾਰੀ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ, ਜੋ ਬਦਲੇ ਵਿੱਚ, ABS ਵਿੱਚ ਡੇਟਾ ਦਾਖਲ ਕਰਦਾ ਹੈ.

ਜਦੋਂ ਗਾਹਕ ਦੇ ਖਾਤੇ ਦਾ ਬਕਾਇਆ ਬਦਲਦਾ ਹੈ, ਤਾਂ ABS ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੂਚਨਾਵਾਂ ਤਿਆਰ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਐਕਸਚੇਂਜ ਸਰਵਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰਿਮੋਟ ਬੈਂਕਿੰਗ ਸਰਵਰ ਨੂੰ ਸੰਚਾਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਮਾਡਲ ਦੇ ਤੱਤਾਂ ਨਾਲ ਵਿਚਾਰੇ ਗਏ ਚਿੱਤਰ ਦੀਆਂ ਵਸਤੂਆਂ ਦਾ ਪੱਤਰ ਵਿਹਾਰ:
"ਆਰਬੀਐਸ ਸਾਈਡ ਤੋਂ ਐਕਸਚੇਂਜ ਸਰਵਰ" - IKB YUL ਦਾ RBS ਸਰਵਰ।
"ਏਬੀਐਸ ਸਾਈਡ ਤੋਂ ਐਕਸਚੇਂਜ ਸਰਵਰ" - ਐਕਸਚੇਂਜ ਸਰਵਰ.
"ਵਿਚੋਲਾ" - ਗੈਰਹਾਜ਼ਰ।
"ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਾਫਟਵੇਅਰ" - ਐਕਸਚੇਂਜ ਸਰਵਰ API ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ RBS ਸਰਵਰ ਹਿੱਸੇ, ਕੋਰ ਬੈਂਕਿੰਗ API ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਐਕਸਚੇਂਜ ਸਰਵਰ ਹਿੱਸੇ।

ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਖਤਰੇ

ਸੜਨ
U1. ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਦੁਆਰਾ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਗਲਤ ਜਾਣਕਾਰੀ ਦਾ ਟੀਕਾ.

U1. ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਦੁਆਰਾ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਗਲਤ ਜਾਣਕਾਰੀ ਦਾ ਟੀਕਾ

ਸੜਨ
U1.1. ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨਾਂ 'ਤੇ ਪ੍ਰਸਾਰਿਤ ਹੋਣ 'ਤੇ ਜਾਇਜ਼ ਡੇਟਾ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ:
U1.1.1 ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ। U2. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ".

U1.2. ਇੱਕ ਜਾਇਜ਼ ਐਕਸਚੇਂਜ ਭਾਗੀਦਾਰ ਦੀ ਤਰਫੋਂ ਸੰਚਾਰ ਚੈਨਲਾਂ ਦੁਆਰਾ ਝੂਠੇ ਡੇਟਾ ਦਾ ਸੰਚਾਰ:
U1.1.2 ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ। U3. ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੇ ਕਾਪੀਰਾਈਟ ਦੀ ਉਲੰਘਣਾ".

U1.3. ਐਕਸਚੇਂਜ ਸਰਵਰਾਂ ਜਾਂ ਵਿਚੋਲੇ 'ਤੇ ਇਸਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਜਾਇਜ਼ ਡੇਟਾ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ:
U1.3.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਕਲਾਇੰਟ-ਸਰਵਰ ਆਰਕੀਟੈਕਚਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਇੱਕ ਜਾਣਕਾਰੀ ਸਿਸਟਮ। U2. ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਸਰਵਰ ਹਿੱਸੇ ਦੁਆਰਾ ਇਸਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ".

U1.4. ਕਿਸੇ ਜਾਇਜ਼ ਐਕਸਚੇਂਜ ਭਾਗੀਦਾਰ ਦੀ ਤਰਫੋਂ ਐਕਸਚੇਂਜ ਸਰਵਰਾਂ ਜਾਂ ਵਿਚੋਲੇ 'ਤੇ ਗਲਤ ਡੇਟਾ ਦਾ ਨਿਰਮਾਣ:
U1.4.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਕਲਾਇੰਟ-ਸਰਵਰ ਆਰਕੀਟੈਕਚਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਇੱਕ ਜਾਣਕਾਰੀ ਸਿਸਟਮ। U1. ਇੱਕ ਜਾਇਜ਼ ਉਪਭੋਗਤਾ ਦੀ ਤਰਫੋਂ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਅਣਅਧਿਕਾਰਤ ਕਾਰਵਾਈਆਂ ਕਰਨਾ।

U1.5. ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੰਸਾਧਿਤ ਕੀਤੇ ਜਾਣ 'ਤੇ ਡੇਟਾ ਦਾ ਅਣਅਧਿਕਾਰਤ ਸੋਧ:
U1.5.1. <…> ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਸੈਟਿੰਗਾਂ (ਸੰਰਚਨਾ) ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ ਕਰਨ ਦੇ ਕਾਰਨ।
U1.5.2. <…> ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ ਕਰਨ ਦੇ ਕਾਰਨ।
U1.5.3. <…> ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸੌਫਟਵੇਅਰ ਦੇ ਇੰਟਰਐਕਟਿਵ ਨਿਯੰਤਰਣ ਦੇ ਕਾਰਨ।

ਆਮ ਧਮਕੀ ਮਾਡਲ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ

ਸੁਰੱਖਿਆ ਵਸਤੂ ਜਿਸ ਲਈ ਧਮਕੀ ਮਾਡਲ (ਸਕੋਪ) ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ

ਸੁਰੱਖਿਆ ਦਾ ਉਦੇਸ਼ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਹੈ ਜੋ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਆਰਕੀਟੈਕਚਰ
ਕਿਸੇ ਵੀ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦਾ ਆਧਾਰ ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਹੁੰਦਾ ਹੈ ਜੋ ਇਸਦੇ ਟੀਚੇ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ।

ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੁਰੱਖਿਆ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਦੇ ਵਪਾਰਕ ਤਰਕ ਤੋਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟੀਜ਼ ਨੂੰ ਕਾਲ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਵਿਸ਼ੇਸ਼ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਸਥਿਤ ਹਨ - ਕ੍ਰਿਪਟੋ ਕੋਰ.

ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟਿਵ ਵਿੱਚ ਹੇਠਲੇ ਪੱਧਰ ਦੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ:

• ਡੇਟਾ ਦੇ ਇੱਕ ਬਲਾਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ/ਡਿਕ੍ਰਿਪਟ ਕਰੋ;
• ਇੱਕ ਡੇਟਾ ਬਲਾਕ ਦਾ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਬਣਾਉਣਾ/ਪੁਸ਼ਟੀ ਕਰਨਾ;
• ਡਾਟਾ ਬਲਾਕ ਦੇ ਹੈਸ਼ ਫੰਕਸ਼ਨ ਦੀ ਗਣਨਾ ਕਰੋ;
• ਕੁੰਜੀ ਜਾਣਕਾਰੀ ਤਿਆਰ / ਲੋਡ / ਅੱਪਲੋਡ ਕਰੋ;
• ਅਤੇ ਇਸ ਤਰਾਂ ਹੀ.

ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਦਾ ਵਪਾਰਕ ਤਰਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟਿਵ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉੱਚ-ਪੱਧਰੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ:

• ਚੁਣੇ ਹੋਏ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਦੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫਾਈਲ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰੋ;
• ਇੱਕ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨਾ;
• ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਦੇ ਨਤੀਜਿਆਂ ਬਾਰੇ ਸੂਚਿਤ ਕਰੋ;
• ਅਤੇ ਇਸ ਤਰਾਂ ਹੀ

ਕਾਰੋਬਾਰੀ ਤਰਕ ਅਤੇ ਕ੍ਰਿਪਟੂ ਕੋਰ ਦੀ ਆਪਸੀ ਤਾਲਮੇਲ ਨੂੰ ਪੂਰਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ:

• ਸਿੱਧੇ, ਵਪਾਰਕ ਤਰਕ ਦੁਆਰਾ ਕ੍ਰਿਪਟੋ ਕਰਨਲ ਦੀਆਂ ਗਤੀਸ਼ੀਲ ਲਾਇਬ੍ਰੇਰੀਆਂ ਤੋਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟਿਵ ਕਾਲਿੰਗ (. ਵਿੰਡੋਜ਼ ਲਈ DLL, ਲੀਨਕਸ ਲਈ SO);
• ਸਿੱਧੇ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਇੰਟਰਫੇਸ ਦੁਆਰਾ - ਰੈਪਰ, ਉਦਾਹਰਨ ਲਈ, MS Crypto API, Java ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਆਰਕੀਟੈਕਚਰ, PKCS#11, ਆਦਿ। ਇਸ ਕੇਸ ਵਿੱਚ, ਵਪਾਰਕ ਤਰਕ ਕ੍ਰਿਪਟੋ ਇੰਟਰਫੇਸ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਕਾਲ ਨੂੰ ਸੰਬੰਧਿਤ ਕ੍ਰਿਪਟੋ ਕੋਰ ਵਿੱਚ ਅਨੁਵਾਦ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਇਸ ਕੇਸ ਨੂੰ ਕ੍ਰਿਪਟੋ ਪ੍ਰਦਾਤਾ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਨੂੰ ਖਾਸ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਤੋਂ ਦੂਰ ਕਰਨ ਅਤੇ ਵਧੇਰੇ ਲਚਕਦਾਰ ਹੋਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਕ੍ਰਿਪਟੋ ਕੋਰ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਦੋ ਖਾਸ ਸਕੀਮਾਂ ਹਨ:

ਸਕੀਮ 1 – ਮੋਨੋਲਿਥਿਕ ਕ੍ਰਿਪਟੋ ਕੋਰ


ਸਕੀਮ 2 - ਕ੍ਰਿਪਟੋ ਕੋਰ ਨੂੰ ਵੰਡੋ


ਉਪਰੋਕਤ ਚਿੱਤਰਾਂ ਵਿੱਚ ਤੱਤ ਜਾਂ ਤਾਂ ਇੱਕ ਕੰਪਿਊਟਰ 'ਤੇ ਚੱਲ ਰਹੇ ਵਿਅਕਤੀਗਤ ਸੌਫਟਵੇਅਰ ਮੋਡੀਊਲ ਜਾਂ ਕੰਪਿਊਟਰ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਇੰਟਰੈਕਟ ਕਰਨ ਵਾਲੀਆਂ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ।

ਸਕੀਮ 1 ਦੇ ਅਨੁਸਾਰ ਬਣਾਏ ਗਏ ਸਿਸਟਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਅਤੇ ਕ੍ਰਿਪਟੋ ਕੋਰ ਕ੍ਰਿਪਟੋ ਟੂਲ (SFC) ਲਈ ਇੱਕ ਸਿੰਗਲ ਓਪਰੇਟਿੰਗ ਵਾਤਾਵਰਨ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕੋ ਕੰਪਿਊਟਰ 'ਤੇ, ਇੱਕੋ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਚਲਾਉਂਦੇ ਹੋਏ। ਸਿਸਟਮ ਉਪਭੋਗਤਾ, ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਉਸੇ ਓਪਰੇਟਿੰਗ ਵਾਤਾਵਰਣ ਵਿੱਚ, ਖਤਰਨਾਕ ਕੋਡ ਵਾਲੇ ਪ੍ਰੋਗਰਾਮਾਂ ਸਮੇਤ, ਹੋਰ ਪ੍ਰੋਗਰਾਮ ਚਲਾ ਸਕਦਾ ਹੈ। ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਪ੍ਰਾਈਵੇਟ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਦੇ ਲੀਕ ਹੋਣ ਦਾ ਗੰਭੀਰ ਖਤਰਾ ਹੈ।

ਜੋਖਮ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ, ਸਕੀਮ 2 ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਕ੍ਰਿਪਟੋ ਕੋਰ ਨੂੰ ਦੋ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ:

1. ਪਹਿਲਾ ਭਾਗ, ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਦੇ ਨਾਲ, ਇੱਕ ਅਵਿਸ਼ਵਾਸਯੋਗ ਵਾਤਾਵਰਣ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ ਜਿੱਥੇ ਖਤਰਨਾਕ ਕੋਡ ਨਾਲ ਲਾਗ ਦਾ ਖਤਰਾ ਹੁੰਦਾ ਹੈ। ਅਸੀਂ ਇਸ ਹਿੱਸੇ ਨੂੰ "ਸਾਫਟਵੇਅਰ ਭਾਗ" ਕਹਾਂਗੇ।
2. ਦੂਜਾ ਭਾਗ ਇੱਕ ਸਮਰਪਿਤ ਡਿਵਾਈਸ ਤੇ ਇੱਕ ਭਰੋਸੇਯੋਗ ਵਾਤਾਵਰਣ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਸਟੋਰੇਜ ਹੁੰਦੀ ਹੈ। ਹੁਣ ਤੋਂ ਅਸੀਂ ਇਸ ਹਿੱਸੇ ਨੂੰ "ਹਾਰਡਵੇਅਰ" ਕਹਾਂਗੇ।

ਸਾਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਭਾਗਾਂ ਵਿੱਚ ਕ੍ਰਿਪਟੋ ਕੋਰ ਦੀ ਵੰਡ ਬਹੁਤ ਮਨਮਾਨੀ ਹੈ। ਮਾਰਕੀਟ ਵਿੱਚ ਇੱਕ ਵੰਡੇ ਹੋਏ ਕ੍ਰਿਪਟੋ ਕੋਰ ਦੇ ਨਾਲ ਇੱਕ ਸਕੀਮ ਦੇ ਅਨੁਸਾਰ ਬਣਾਏ ਗਏ ਸਿਸਟਮ ਹਨ, ਪਰ "ਹਾਰਡਵੇਅਰ" ਹਿੱਸਾ ਜਿਸਦਾ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਚਿੱਤਰ ਦੇ ਰੂਪ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ - ਵਰਚੁਅਲ HSM (ਉਦਾਹਰਨ).

ਕ੍ਰਿਪਟੋ ਕੋਰ ਦੇ ਦੋਵਾਂ ਹਿੱਸਿਆਂ ਦੀ ਪਰਸਪਰ ਕ੍ਰਿਆ ਇਸ ਤਰੀਕੇ ਨਾਲ ਵਾਪਰਦੀ ਹੈ ਕਿ ਪ੍ਰਾਈਵੇਟ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਨੂੰ ਕਦੇ ਵੀ ਸੌਫਟਵੇਅਰ ਹਿੱਸੇ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ, ਇਸਦੇ ਅਨੁਸਾਰ, ਖਤਰਨਾਕ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਚੋਰੀ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇੰਟਰਐਕਸ਼ਨ ਇੰਟਰਫੇਸ (API) ਅਤੇ ਕ੍ਰਿਪਟੋ ਕੋਰ ਦੁਆਰਾ ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਨੂੰ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟਿਵ ਦਾ ਸੈੱਟ ਦੋਵਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ ਇੱਕੋ ਜਿਹਾ ਹੈ। ਫਰਕ ਉਹਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਤਰੀਕੇ ਵਿੱਚ ਹੈ।

ਇਸ ਤਰ੍ਹਾਂ, ਵੰਡੇ ਹੋਏ ਕ੍ਰਿਪਟੋ ਕੋਰ ਦੇ ਨਾਲ ਇੱਕ ਸਕੀਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਸਾਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਦੀ ਆਪਸੀ ਤਾਲਮੇਲ ਹੇਠਾਂ ਦਿੱਤੇ ਸਿਧਾਂਤ ਦੇ ਅਨੁਸਾਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ:

1. ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਮੁੱਢਲੇ ਕੰਮ ਜਿਨ੍ਹਾਂ ਨੂੰ ਕਿਸੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਹੈਸ਼ ਫੰਕਸ਼ਨ ਦੀ ਗਣਨਾ ਕਰਨਾ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ, ਆਦਿ) ਸਾਫਟਵੇਅਰ ਦੁਆਰਾ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
2. ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟੀਜ਼ ਜੋ ਕਿ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ (ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਬਣਾਉਣਾ, ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ, ਆਦਿ) ਹਾਰਡਵੇਅਰ ਦੁਆਰਾ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਆਉ ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਬਣਾਉਣ ਦੀ ਉਦਾਹਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵੰਡੇ ਹੋਏ ਕ੍ਰਿਪਟੋ ਕੋਰ ਦੇ ਕੰਮ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਾਂ:

1. ਸੌਫਟਵੇਅਰ ਭਾਗ ਹਸਤਾਖਰਿਤ ਡੇਟਾ ਦੇ ਹੈਸ਼ ਫੰਕਸ਼ਨ ਦੀ ਗਣਨਾ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ ਮੁੱਲ ਨੂੰ ਕ੍ਰਿਪਟੋ ਕੋਰ ਦੇ ਵਿਚਕਾਰ ਐਕਸਚੇਂਜ ਚੈਨਲ ਦੁਆਰਾ ਹਾਰਡਵੇਅਰ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ।
2. ਹਾਰਡਵੇਅਰ ਭਾਗ, ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਅਤੇ ਹੈਸ਼ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦਾ ਮੁੱਲ ਤਿਆਰ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਇੱਕ ਐਕਸਚੇਂਜ ਚੈਨਲ ਦੁਆਰਾ ਸੌਫਟਵੇਅਰ ਹਿੱਸੇ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ।
3. ਸੌਫਟਵੇਅਰ ਭਾਗ ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਨੂੰ ਪ੍ਰਾਪਤ ਮੁੱਲ ਵਾਪਸ ਕਰਦਾ ਹੈ.

ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ

ਜਦੋਂ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੀ ਧਿਰ ਇਲੈਕਟ੍ਰਾਨਿਕ ਤੌਰ 'ਤੇ ਹਸਤਾਖਰਿਤ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਦੀ ਹੈ, ਤਾਂ ਉਸਨੂੰ ਕਈ ਪੁਸ਼ਟੀਕਰਨ ਕਦਮ ਚੁੱਕਣੇ ਚਾਹੀਦੇ ਹਨ। ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕਰਨ ਦਾ ਇੱਕ ਸਕਾਰਾਤਮਕ ਨਤੀਜਾ ਤਾਂ ਹੀ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ ਜੇਕਰ ਤਸਦੀਕ ਦੇ ਸਾਰੇ ਪੜਾਅ ਸਫਲਤਾਪੂਰਵਕ ਪੂਰੇ ਹੋ ਜਾਂਦੇ ਹਨ।

ਪੜਾਅ 1. ਡੇਟਾ ਅਖੰਡਤਾ ਅਤੇ ਡੇਟਾ ਲੇਖਕਤਾ ਦਾ ਨਿਯੰਤਰਣ।

ਸਟੇਜ ਦੀ ਸਮੱਗਰੀ। ਡੇਟਾ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਨੂੰ ਉਚਿਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਪੜਾਅ ਦਾ ਸਫਲਤਾਪੂਰਵਕ ਪੂਰਾ ਹੋਣਾ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਡੇਟਾ ਨੂੰ ਹਸਤਾਖਰ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਤੋਂ ਸੰਸ਼ੋਧਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਇਹ ਵੀ ਕਿ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਜਨਤਕ ਕੁੰਜੀ ਦੇ ਅਨੁਸਾਰੀ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਨਾਲ ਦਸਤਖਤ ਕੀਤੇ ਗਏ ਸਨ।
ਸਟੇਜ ਦਾ ਸਥਾਨ: ਕ੍ਰਿਪਟੋ ਕੋਰ.

ਪੜਾਅ 2. ਹਸਤਾਖਰਕਰਤਾ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਦਾ ਨਿਯੰਤਰਣ ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਦੀ ਵੈਧਤਾ ਦੀ ਮਿਆਦ ਦਾ ਨਿਯੰਤਰਣ।
ਸਟੇਜ ਦੀ ਸਮੱਗਰੀ। ਪੜਾਅ ਵਿੱਚ ਦੋ ਵਿਚਕਾਰਲੇ ਉਪ-ਪੜਾਅ ਹੁੰਦੇ ਹਨ। ਪਹਿਲਾ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਹੈ ਕਿ ਕੀ ਡੇਟਾ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਵੇਲੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਜਨਤਕ ਕੁੰਜੀ ਭਰੋਸੇਯੋਗ ਸੀ ਜਾਂ ਨਹੀਂ। ਦੂਜਾ ਇਹ ਨਿਰਧਾਰਿਤ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਡੇਟਾ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਵੇਲੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਵੈਧ ਸੀ। ਆਮ ਤੌਰ 'ਤੇ, ਇਹਨਾਂ ਕੁੰਜੀਆਂ ਦੀ ਵੈਧਤਾ ਮਿਆਦ ਮੇਲ ਨਹੀਂ ਖਾਂਦੀ (ਉਦਾਹਰਨ ਲਈ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਤਸਦੀਕ ਕੁੰਜੀਆਂ ਦੇ ਯੋਗ ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ)। ਹਸਤਾਖਰਕਰਤਾ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਸਥਾਪਤ ਕਰਨ ਦੇ ਤਰੀਕੇ ਇੰਟਰੈਕਟਿੰਗ ਪਾਰਟੀਆਂ ਦੁਆਰਾ ਅਪਣਾਏ ਗਏ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਬੰਧਨ ਦੇ ਨਿਯਮਾਂ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
ਸਟੇਜ ਦਾ ਸਥਾਨ: ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ / ਕ੍ਰਿਪਟੋ ਕੋਰ.

ਪੜਾਅ 3. ਹਸਤਾਖਰਕਰਤਾ ਦੇ ਅਧਿਕਾਰ ਦਾ ਨਿਯੰਤਰਣ।
ਸਟੇਜ ਦੀ ਸਮੱਗਰੀ। ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਬੰਧਨ ਦੇ ਸਥਾਪਿਤ ਨਿਯਮਾਂ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਕੀ ਹਸਤਾਖਰਕਰਤਾ ਕੋਲ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਸੀ ਜਾਂ ਨਹੀਂ। ਇੱਕ ਉਦਾਹਰਨ ਦੇ ਤੌਰ 'ਤੇ, ਆਉ ਅਸੀਂ ਅਧਿਕਾਰ ਦੀ ਉਲੰਘਣਾ ਦੀ ਸਥਿਤੀ ਦਿੰਦੇ ਹਾਂ। ਮੰਨ ਲਓ ਕਿ ਇੱਕ ਸੰਸਥਾ ਹੈ ਜਿੱਥੇ ਸਾਰੇ ਕਰਮਚਾਰੀਆਂ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਹਨ। ਅੰਦਰੂਨੀ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਨੂੰ ਮੈਨੇਜਰ ਤੋਂ ਇੱਕ ਆਰਡਰ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਪਰ ਵੇਅਰਹਾਊਸ ਮੈਨੇਜਰ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਨਾਲ ਹਸਤਾਖਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਸ ਅਨੁਸਾਰ, ਅਜਿਹੇ ਦਸਤਾਵੇਜ਼ ਨੂੰ ਜਾਇਜ਼ ਨਹੀਂ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਸਟੇਜ ਦਾ ਸਥਾਨ: ਐਪਲੀਕੇਸ਼ਨ ਸਾਫਟਵੇਅਰ.

ਸੁਰੱਖਿਆ ਦੀ ਵਸਤੂ ਦਾ ਵਰਣਨ ਕਰਦੇ ਸਮੇਂ ਬਣਾਈਆਂ ਧਾਰਨਾਵਾਂ

1. ਜਾਣਕਾਰੀ ਪ੍ਰਸਾਰਣ ਚੈਨਲ, ਮੁੱਖ ਐਕਸਚੇਂਜ ਚੈਨਲਾਂ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ, API ਅਤੇ ਕ੍ਰਿਪਟੋ ਕੋਰ ਵਿੱਚੋਂ ਵੀ ਲੰਘਦੇ ਹਨ।
2. ਜਨਤਕ ਕੁੰਜੀਆਂ ਅਤੇ (ਜਾਂ) ਸਰਟੀਫਿਕੇਟਾਂ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਬਾਰੇ ਜਾਣਕਾਰੀ, ਨਾਲ ਹੀ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦੇ ਮਾਲਕਾਂ ਦੀਆਂ ਸ਼ਕਤੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ, ਜਨਤਕ ਕੁੰਜੀ ਸਟੋਰ ਵਿੱਚ ਸਥਿਤ ਹੈ।
3. ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਕ੍ਰਿਪਟੋ ਕਰਨਲ ਦੁਆਰਾ ਜਨਤਕ ਕੀ ਸਟੋਰ ਦੇ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ।

CIPF ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਪ੍ਰਣਾਲੀ ਦੀ ਇੱਕ ਉਦਾਹਰਣ

ਪਹਿਲਾਂ ਪੇਸ਼ ਕੀਤੇ ਚਿੱਤਰਾਂ ਨੂੰ ਦਰਸਾਉਣ ਲਈ, ਆਓ ਇੱਕ ਕਾਲਪਨਿਕ ਜਾਣਕਾਰੀ ਪ੍ਰਣਾਲੀ 'ਤੇ ਵਿਚਾਰ ਕਰੀਏ ਅਤੇ ਇਸ 'ਤੇ ਸਾਰੇ ਢਾਂਚਾਗਤ ਤੱਤਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰੀਏ।

ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦਾ ਵੇਰਵਾ

ਦੋਵਾਂ ਸੰਸਥਾਵਾਂ ਨੇ ਆਪਣੇ ਵਿਚਕਾਰ ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਬੰਧਨ (EDF) ਨੂੰ ਪੇਸ਼ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਉਹਨਾਂ ਨੇ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ ਜਿਸ ਵਿੱਚ ਉਹਨਾਂ ਨੇ ਕਿਹਾ ਕਿ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਈਮੇਲ ਦੁਆਰਾ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾਵੇਗਾ, ਅਤੇ ਉਸੇ ਸਮੇਂ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਨਾਲ ਏਨਕ੍ਰਿਪਟ ਅਤੇ ਦਸਤਖਤ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ. ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ 2016 ਪੈਕੇਜ ਦੇ ਆਫਿਸ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਦਸਤਾਵੇਜ਼ ਬਣਾਉਣ ਅਤੇ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਟੂਲ ਵਜੋਂ ਵਰਤਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ CIPF CryptoPRO ਅਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸੌਫਟਵੇਅਰ CryptoARM ਨੂੰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੁਰੱਖਿਆ ਦੇ ਸਾਧਨ ਵਜੋਂ ਵਰਤਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸੰਸਥਾ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦਾ ਵੇਰਵਾ 1

ਸੰਗਠਨ 1 ਨੇ ਫੈਸਲਾ ਕੀਤਾ ਕਿ ਇਹ ਉਪਭੋਗਤਾ ਦੇ ਵਰਕਸਟੇਸ਼ਨ - ਇੱਕ ਭੌਤਿਕ ਕੰਪਿਊਟਰ 'ਤੇ CIPF CryptoPRO ਅਤੇ CryptoARM ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰੇਗਾ। ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਕੁੰਜੀਆਂ ਨੂੰ ruToken ਕੁੰਜੀ ਮੀਡੀਆ 'ਤੇ ਸਟੋਰ ਕੀਤਾ ਜਾਵੇਗਾ, ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਯੋਗ ਕੁੰਜੀ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਆਪਣੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ ਤਿਆਰ ਕਰੇਗਾ, ਫਿਰ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸਥਾਪਿਤ ਈਮੇਲ ਕਲਾਇੰਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਹਨਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ, ਸਾਈਨ ਅਤੇ ਭੇਜੇਗਾ।

ਸੰਸਥਾ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦਾ ਵੇਰਵਾ 2

ਸੰਗਠਨ 2 ਨੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਇੱਕ ਸਮਰਪਿਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਭੇਜਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਾਰੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਓਪਰੇਸ਼ਨ ਆਪਣੇ ਆਪ ਹੀ ਕੀਤੇ ਜਾਣਗੇ।

ਅਜਿਹਾ ਕਰਨ ਲਈ, ਸਮਰਪਿਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨ 'ਤੇ ਦੋ ਨੈੱਟਵਰਕ ਫੋਲਡਰਾਂ ਨੂੰ ਸੰਗਠਿਤ ਕੀਤਾ ਗਿਆ ਹੈ: “...ਇਨ”, “...ਆਊਟ”। ਕਾਊਂਟਰਪਾਰਟੀ ਤੋਂ ਖੁੱਲੇ ਰੂਪ ਵਿੱਚ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਆਪਣੇ ਆਪ ਨੈੱਟਵਰਕ ਫੋਲਡਰ “…ਇਨ” ਵਿੱਚ ਰੱਖੀਆਂ ਜਾਣਗੀਆਂ। ਇਹਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਵੇਗਾ ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਵੇਗੀ।

ਉਪਭੋਗਤਾ ਫਾਈਲਾਂ ਨੂੰ "…ਆਊਟ" ਫੋਲਡਰ ਵਿੱਚ ਰੱਖੇਗਾ ਜਿਨ੍ਹਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟਡ, ਹਸਤਾਖਰਿਤ ਅਤੇ ਵਿਰੋਧੀ ਧਿਰ ਨੂੰ ਭੇਜਣ ਦੀ ਲੋੜ ਹੈ। ਉਪਭੋਗਤਾ ਆਪਣੇ ਵਰਕਸਟੇਸ਼ਨ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਖੁਦ ਤਿਆਰ ਕਰੇਗਾ.
ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਫੰਕਸ਼ਨ ਕਰਨ ਲਈ, CIPF CryptoPRO, CryptoARM ਸੌਫਟਵੇਅਰ ਅਤੇ ਇੱਕ ਈਮੇਲ ਕਲਾਇੰਟ ਵਰਚੁਅਲ ਮਸ਼ੀਨ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਹਨ। ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੇ ਸਾਰੇ ਤੱਤਾਂ ਦਾ ਆਟੋਮੈਟਿਕ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੁਆਰਾ ਵਿਕਸਤ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਜਾਵੇਗਾ। ਸਕ੍ਰਿਪਟਾਂ ਦਾ ਕੰਮ ਲੌਗ ਫਾਈਲਾਂ ਵਿੱਚ ਲਾਗਇਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਲਈ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਨੂੰ ਇੱਕ ਗੈਰ-ਪ੍ਰਾਪਤ ਕਰਨ ਯੋਗ JaCarta GOST ਕੁੰਜੀ ਦੇ ਨਾਲ ਇੱਕ ਟੋਕਨ 'ਤੇ ਰੱਖਿਆ ਜਾਵੇਗਾ, ਜਿਸ ਨੂੰ ਉਪਭੋਗਤਾ ਆਪਣੇ ਸਥਾਨਕ ਕੰਪਿਊਟਰ ਨਾਲ ਕਨੈਕਟ ਕਰੇਗਾ।

ਟੋਕਨ ਨੂੰ ਉਪਭੋਗਤਾ ਦੇ ਵਰਕਸਟੇਸ਼ਨ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨ 'ਤੇ ਸਥਾਪਤ ਵਿਸ਼ੇਸ਼ USB-over-IP ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਨੂੰ ਅੱਗੇ ਭੇਜਿਆ ਜਾਵੇਗਾ।

ਸੰਗਠਨ 1 ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੇ ਵਰਕਸਟੇਸ਼ਨ 'ਤੇ ਸਿਸਟਮ ਘੜੀ ਨੂੰ ਹੱਥੀਂ ਐਡਜਸਟ ਕੀਤਾ ਜਾਵੇਗਾ। ਆਰਗੇਨਾਈਜ਼ੇਸ਼ਨ 2 ਵਿੱਚ ਸਮਰਪਿਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀ ਸਿਸਟਮ ਘੜੀ ਨੂੰ ਹਾਈਪਰਵਾਈਜ਼ਰ ਸਿਸਟਮ ਘੜੀ ਨਾਲ ਸਮਕਾਲੀ ਕੀਤਾ ਜਾਵੇਗਾ, ਜੋ ਬਦਲੇ ਵਿੱਚ ਜਨਤਕ ਸਮੇਂ ਦੇ ਸਰਵਰਾਂ ਨਾਲ ਇੰਟਰਨੈੱਟ ਉੱਤੇ ਸਮਕਾਲੀ ਹੋ ਜਾਵੇਗਾ।

CIPF ਦੇ ਢਾਂਚਾਗਤ ਤੱਤਾਂ ਦੀ ਪਛਾਣ
IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਉਪਰੋਕਤ ਵਰਣਨ ਦੇ ਅਧਾਰ ਤੇ, ਅਸੀਂ CIPF ਦੇ ਢਾਂਚਾਗਤ ਤੱਤਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਾਂਗੇ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਸਾਰਣੀ ਵਿੱਚ ਲਿਖਾਂਗੇ।

ਸਾਰਣੀ - CIPF ਮਾਡਲ ਤੱਤਾਂ ਦਾ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦੇ ਤੱਤਾਂ ਨਾਲ ਪੱਤਰ ਵਿਹਾਰ

ਆਈਟਮ ਦਾ ਨਾਮ
ਸੰਗਠਨ 1
ਸੰਗਠਨ 2

ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ
CryptoARM ਸਾਫਟਵੇਅਰ
CryptoARM ਸਾਫਟਵੇਅਰ

ਕ੍ਰਿਪਟੋ ਕੋਰ ਦਾ ਸਾਫਟਵੇਅਰ ਹਿੱਸਾ
CIPF CryptoPRO CSP
CIPF CryptoPRO CSP

ਕ੍ਰਿਪਟੋ ਕੋਰ ਹਾਰਡਵੇਅਰ
ਕੋਈ ਵੀ
ਜੈਕਾਰਟਾ GOST

API
MS CryptoAPI
MS CryptoAPI

ਜਨਤਕ ਕੁੰਜੀ ਸਟੋਰ
ਉਪਭੋਗਤਾ ਦਾ ਵਰਕਸਟੇਸ਼ਨ:
- HDD;
- ਮਿਆਰੀ ਵਿੰਡੋਜ਼ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ.
ਹਾਈਪਰਵਾਈਜ਼ਰ:
- ਐਚ.ਡੀ.ਡੀ.

ਵਰਚੁਅਲ ਮਸ਼ੀਨ:
- HDD;
- ਮਿਆਰੀ ਵਿੰਡੋਜ਼ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ.

ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਸਟੋਰੇਜ਼
ruToken ਕੁੰਜੀ ਕੈਰੀਅਰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਯੋਗ ਕੁੰਜੀ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ
JaCarta GOST ਕੁੰਜੀ ਕੈਰੀਅਰ ਗੈਰ-ਹਟਾਉਣਯੋਗ ਕੁੰਜੀ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ

ਜਨਤਕ ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਚੈਨਲ
ਉਪਭੋਗਤਾ ਦਾ ਵਰਕਸਟੇਸ਼ਨ:
- ਰੈਮ.

ਹਾਈਪਰਵਾਈਜ਼ਰ:
- ਰੈਮ.

ਵਰਚੁਅਲ ਮਸ਼ੀਨ:
- ਰੈਮ.

ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਚੈਨਲ
ਉਪਭੋਗਤਾ ਦਾ ਵਰਕਸਟੇਸ਼ਨ:
- USB ਬੱਸ;
- ਰੈਮ.
ਕੋਈ ਵੀ

ਕ੍ਰਿਪਟੋ ਕੋਰ ਦੇ ਵਿਚਕਾਰ ਚੈਨਲ ਐਕਸਚੇਂਜ ਕਰੋ
ਗੁੰਮ (ਕੋਈ ਕ੍ਰਿਪਟੋ ਕੋਰ ਹਾਰਡਵੇਅਰ ਨਹੀਂ)
ਉਪਭੋਗਤਾ ਦਾ ਵਰਕਸਟੇਸ਼ਨ:
- USB ਬੱਸ;
- ਰੈਮ;
— USB-over-IP ਸਾਫਟਵੇਅਰ ਮੋਡੀਊਲ;
- ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ.

ਸੰਗਠਨ ਦਾ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ 2.

ਹਾਈਪਰਵਾਈਜ਼ਰ:
- ਰੈਮ;
- ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ.

ਵਰਚੁਅਲ ਮਸ਼ੀਨ:
- ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ;
- ਰੈਮ;
— USB-over-IP ਸਾਫਟਵੇਅਰ ਮੋਡੀਊਲ।

ਡਾਟਾ ਚੈਨਲ ਖੋਲ੍ਹੋ
ਉਪਭੋਗਤਾ ਦਾ ਵਰਕਸਟੇਸ਼ਨ:
- ਇਨਪੁਟ-ਆਉਟਪੁੱਟ ਦਾ ਮਤਲਬ ਹੈ;
- ਰੈਮ;
- ਐਚ.ਡੀ.ਡੀ.
ਉਪਭੋਗਤਾ ਦਾ ਵਰਕਸਟੇਸ਼ਨ:
- ਇਨਪੁਟ-ਆਉਟਪੁੱਟ ਦਾ ਮਤਲਬ ਹੈ;
- ਰੈਮ;
- HDD;
- ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ.

ਸੰਗਠਨ ਦਾ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ 2.

ਹਾਈਪਰਵਾਈਜ਼ਰ:
- ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ;
- ਰੈਮ;
- ਐਚ.ਡੀ.ਡੀ.

ਵਰਚੁਅਲ ਮਸ਼ੀਨ:
- ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ;
- ਰੈਮ;
- ਐਚ.ਡੀ.ਡੀ.

ਸੁਰੱਖਿਅਤ ਡਾਟਾ ਐਕਸਚੇਂਜ ਚੈਨਲ
ਇੰਟਰਨੈਟ

ਸੰਗਠਨ ਦਾ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ 1.

ਉਪਭੋਗਤਾ ਦਾ ਵਰਕਸਟੇਸ਼ਨ:
- HDD;
- ਰੈਮ;
- ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ.

ਇੰਟਰਨੈਟ

ਸੰਗਠਨ ਦਾ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ 2.

ਹਾਈਪਰਵਾਈਜ਼ਰ:
- ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ;
- ਰੈਮ;
- ਐਚ.ਡੀ.ਡੀ.

ਵਰਚੁਅਲ ਮਸ਼ੀਨ:
- ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ;
- ਰੈਮ;
- ਐਚ.ਡੀ.ਡੀ.

ਟਾਈਮ ਚੈਨਲ
ਉਪਭੋਗਤਾ ਦਾ ਵਰਕਸਟੇਸ਼ਨ:
- ਇਨਪੁਟ-ਆਉਟਪੁੱਟ ਦਾ ਮਤਲਬ ਹੈ;
- ਰੈਮ;
- ਸਿਸਟਮ ਟਾਈਮਰ.

ਇੰਟਰਨੈਟ
ਸੰਗਠਨ ਦਾ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ 2,

ਹਾਈਪਰਵਾਈਜ਼ਰ:
- ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ;
- ਰੈਮ;
- ਸਿਸਟਮ ਟਾਈਮਰ.

ਵਰਚੁਅਲ ਮਸ਼ੀਨ:
- ਰੈਮ;
- ਸਿਸਟਮ ਟਾਈਮਰ.

ਕੰਟਰੋਲ ਕਮਾਂਡ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਚੈਨਲ
ਉਪਭੋਗਤਾ ਦਾ ਵਰਕਸਟੇਸ਼ਨ:
- ਇਨਪੁਟ-ਆਉਟਪੁੱਟ ਦਾ ਮਤਲਬ ਹੈ;
- ਰੈਮ.

(CryptoARM ਸੌਫਟਵੇਅਰ ਦਾ ਗ੍ਰਾਫਿਕਲ ਯੂਜ਼ਰ ਇੰਟਰਫੇਸ)

ਵਰਚੁਅਲ ਮਸ਼ੀਨ:
- ਰੈਮ;
- ਐਚ.ਡੀ.ਡੀ.

(ਆਟੋਮੇਸ਼ਨ ਸਕ੍ਰਿਪਟ)

ਕੰਮ ਦੇ ਨਤੀਜੇ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਚੈਨਲ
ਉਪਭੋਗਤਾ ਦਾ ਵਰਕਸਟੇਸ਼ਨ:
- ਇਨਪੁਟ-ਆਉਟਪੁੱਟ ਦਾ ਮਤਲਬ ਹੈ;
- ਰੈਮ.

(CryptoARM ਸੌਫਟਵੇਅਰ ਦਾ ਗ੍ਰਾਫਿਕਲ ਯੂਜ਼ਰ ਇੰਟਰਫੇਸ)

ਵਰਚੁਅਲ ਮਸ਼ੀਨ:
- ਰੈਮ;
- ਐਚ.ਡੀ.ਡੀ.

(ਆਟੋਮੇਸ਼ਨ ਸਕ੍ਰਿਪਟਾਂ ਦੀਆਂ ਲੌਗ ਫਾਈਲਾਂ)

ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਖਤਰੇ

ਵਿਆਖਿਆ

ਧਮਕੀਆਂ ਨੂੰ ਵਿਗਾੜਨ ਵੇਲੇ ਬਣਾਈਆਂ ਧਾਰਨਾਵਾਂ:

1. ਮਜ਼ਬੂਤ ​​ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।
2. ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਸੰਚਾਲਨ ਦੇ ਸਹੀ ਢੰਗਾਂ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਵਰਤੇ ਜਾਂਦੇ ਹਨ (ਉਦਾ. ਈਸੀਬੀ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਨਹੀਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਕੁੰਜੀ 'ਤੇ ਮਨਜ਼ੂਰ ਲੋਡ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ, ਆਦਿ)।
3. ਹਮਲਾਵਰ ਸਾਰੇ ਐਲਗੋਰਿਦਮ, ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਜਨਤਕ ਕੁੰਜੀਆਂ ਨੂੰ ਜਾਣਦੇ ਹਨ।
4. ਹਮਲਾਵਰ ਸਾਰੇ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਨੂੰ ਪੜ੍ਹ ਸਕਦੇ ਹਨ।
5. ਹਮਲਾਵਰ ਸਿਸਟਮ ਵਿੱਚ ਕਿਸੇ ਵੀ ਸੌਫਟਵੇਅਰ ਤੱਤ ਨੂੰ ਦੁਬਾਰਾ ਤਿਆਰ ਕਰਨ ਦੇ ਯੋਗ ਹੁੰਦੇ ਹਨ।

ਸੜਨ

U1. ਪ੍ਰਾਈਵੇਟ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਦਾ ਸਮਝੌਤਾ।
U2. ਜਾਇਜ਼ ਭੇਜਣ ਵਾਲੇ ਦੀ ਤਰਫੋਂ ਜਾਅਲੀ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ।
U3. ਉਹਨਾਂ ਵਿਅਕਤੀਆਂ ਦੁਆਰਾ ਇਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਦਾ ਡੀਕ੍ਰਿਪਸ਼ਨ ਜੋ ਡੇਟਾ ਦੇ ਜਾਇਜ਼ ਪ੍ਰਾਪਤਕਰਤਾ ਨਹੀਂ ਹਨ (ਹਮਲਾਵਰ)।
U4. ਝੂਠੇ ਡੇਟਾ ਦੇ ਤਹਿਤ ਇੱਕ ਜਾਇਜ਼ ਹਸਤਾਖਰਕਰਤਾ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਸਿਰਜਣਾ।
U5. ਜਾਅਲੀ ਡੇਟਾ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕਰਕੇ ਸਕਾਰਾਤਮਕ ਨਤੀਜਾ ਪ੍ਰਾਪਤ ਕਰਨਾ।
U6. ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਬੰਧਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦੇ ਕਾਰਨ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਗਲਤ ਸਵੀਕ੍ਰਿਤੀ।
U7. CIPF ਦੁਆਰਾ ਉਹਨਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੌਰਾਨ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ।

U1. ਪ੍ਰਾਈਵੇਟ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਦਾ ਸਮਝੌਤਾ

U1.1. ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਸਟੋਰ ਤੋਂ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ।

U1.2. ਕ੍ਰਿਪਟੋ-ਟੂਲ ਦੇ ਓਪਰੇਟਿੰਗ ਵਾਤਾਵਰਣ ਵਿੱਚ ਵਸਤੂਆਂ ਤੋਂ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਪ੍ਰਾਪਤ ਕਰਨਾ, ਜਿਸ ਵਿੱਚ ਇਹ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਰਹਿ ਸਕਦਾ ਹੈ।
ਵਿਆਖਿਆ U1.2.

ਉਹ ਵਸਤੂਆਂ ਜੋ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਸਟੋਰ ਕਰ ਸਕਦੀਆਂ ਹਨ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਗੇ:

1. ਰੈਮ,
2. ਅਸਥਾਈ ਫਾਈਲਾਂ,
3. ਫਾਈਲਾਂ ਦੀ ਅਦਲਾ-ਬਦਲੀ,
4. ਹਾਈਬਰਨੇਸ਼ਨ ਫਾਈਲਾਂ,
5. ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੀ "ਗਰਮ" ਸਥਿਤੀ ਦੀਆਂ ਸਨੈਪਸ਼ਾਟ ਫਾਈਲਾਂ, ਰੁਕੀਆਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੀ RAM ਦੀ ਸਮੱਗਰੀ ਦੀਆਂ ਫਾਈਲਾਂ ਸਮੇਤ।

U1.2.1. ਰੈਮ ਮੋਡੀਊਲ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰਕੇ, ਉਹਨਾਂ ਨੂੰ ਹਟਾ ਕੇ ਅਤੇ ਫਿਰ ਡਾਟਾ ਪੜ੍ਹ ਕੇ (ਫ੍ਰੀਜ਼ ਅਟੈਕ) ਦੁਆਰਾ ਕੰਮ ਕਰਨ ਵਾਲੀ RAM ਤੋਂ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨਾ।
ਵਿਆਖਿਆ U1.2.1.
ਉਦਾਹਰਨ: ਹਮਲੇ.

U1.3. ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਚੈਨਲ ਤੋਂ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਪ੍ਰਾਪਤ ਕਰਨਾ।
ਵਿਆਖਿਆ U1.3.
ਇਸ ਧਮਕੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਉਦਾਹਰਣ ਦਿੱਤੀ ਜਾਵੇਗੀ ਹੇਠਾਂ.

U1.4. ਕ੍ਰਿਪਟੋ ਕੋਰ ਦੀ ਅਣਅਧਿਕਾਰਤ ਸੋਧ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹਮਲਾਵਰਾਂ ਨੂੰ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਜਾਣੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

U1.5. ਤਕਨੀਕੀ ਜਾਣਕਾਰੀ ਲੀਕੇਜ ਚੈਨਲਾਂ (TCIL) ਦੀ ਵਰਤੋਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਦਾ ਸਮਝੌਤਾ।
ਵਿਆਖਿਆ U1.5.
ਉਦਾਹਰਨ: ਹਮਲੇ.

U1.6. ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਬਣਾਏ ਗਏ ਵਿਸ਼ੇਸ਼ ਤਕਨੀਕੀ ਸਾਧਨਾਂ (STS) ਦੀ ਵਰਤੋਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਦਾ ਸਮਝੌਤਾ (“ਬੱਗ”)।

U1.7. CIPF ਦੇ ਬਾਹਰ ਉਹਨਾਂ ਦੇ ਸਟੋਰੇਜ ਦੌਰਾਨ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਦਾ ਸਮਝੌਤਾ।
ਵਿਆਖਿਆ U1.7.
ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਉਪਭੋਗਤਾ ਆਪਣੇ ਮੁੱਖ ਮੀਡੀਆ ਨੂੰ ਇੱਕ ਡੈਸਕਟੌਪ ਦਰਾਜ਼ ਵਿੱਚ ਸਟੋਰ ਕਰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਉਹਨਾਂ ਨੂੰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਆਸਾਨੀ ਨਾਲ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

U2. ਇੱਕ ਜਾਇਜ਼ ਭੇਜਣ ਵਾਲੇ ਦੀ ਤਰਫੋਂ ਜਾਅਲੀ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ

ਵਿਆਖਿਆ
ਇਸ ਧਮਕੀ ਨੂੰ ਸਿਰਫ਼ ਭੇਜਣ ਵਾਲੇ ਪ੍ਰਮਾਣਿਕਤਾ ਨਾਲ ਡਾਟਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸਕੀਮਾਂ ਲਈ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਅਜਿਹੀਆਂ ਸਕੀਮਾਂ ਦੀਆਂ ਉਦਾਹਰਨਾਂ ਮਾਨਕੀਕਰਨ ਦੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਵਿੱਚ ਦਰਸਾਈਆਂ ਗਈਆਂ ਹਨ R 1323565.1.004-2017 “ਜਾਣਕਾਰੀ ਤਕਨਾਲੋਜੀ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ. ਜਨਤਕ ਕੁੰਜੀ ਦੇ ਆਧਾਰ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਨਾਲ ਜਨਤਕ ਕੁੰਜੀ ਬਣਾਉਣ ਲਈ ਸਕੀਮਾਂ". ਹੋਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸਕੀਮਾਂ ਲਈ, ਇਹ ਧਮਕੀ ਮੌਜੂਦ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਇਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਾਪਤਕਰਤਾ ਦੀਆਂ ਜਨਤਕ ਕੁੰਜੀਆਂ 'ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਉਹ ਆਮ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰਾਂ ਨੂੰ ਜਾਣੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਸੜਨ
U2.1. ਭੇਜਣ ਵਾਲੇ ਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨਾ:
U2.1.1. ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਿਸਟਮ.У1. ਪ੍ਰਾਈਵੇਟ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਦਾ ਸਮਝੌਤਾ".

U2.2. ਇੱਕ ਓਪਨ ਡੇਟਾ ਐਕਸਚੇਂਜ ਚੈਨਲ ਵਿੱਚ ਇਨਪੁਟ ਡੇਟਾ ਦਾ ਬਦਲ.
ਨੋਟਸ U2.2.
ਇਸ ਧਮਕੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਉਦਾਹਰਨਾਂ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਗਈਆਂ ਹਨ। ਇੱਥੇ и ਇੱਥੇ.

U3. ਉਹਨਾਂ ਵਿਅਕਤੀਆਂ ਦੁਆਰਾ ਇਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਦਾ ਡੀਕ੍ਰਿਪਸ਼ਨ ਜੋ ਡੇਟਾ ਦੇ ਜਾਇਜ਼ ਪ੍ਰਾਪਤਕਰਤਾ ਨਹੀਂ ਹਨ (ਹਮਲਾਵਰ)

ਸੜਨ
U3.1. ਏਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਦੇ ਪ੍ਰਾਪਤਕਰਤਾ ਦੀਆਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਨਾਲ ਸਮਝੌਤਾ।
U3.1.1 ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ. U1. ਪ੍ਰਾਈਵੇਟ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਦਾ ਸਮਝੌਤਾ".

U3.2. ਇੱਕ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਐਕਸਚੇਂਜ ਚੈਨਲ ਵਿੱਚ ਏਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਦਾ ਬਦਲ.

U4. ਝੂਠੇ ਡੇਟਾ ਦੇ ਤਹਿਤ ਇੱਕ ਜਾਇਜ਼ ਹਸਤਾਖਰਕਰਤਾ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਬਣਾਉਣਾ

ਸੜਨ
U4.1. ਇੱਕ ਜਾਇਜ਼ ਹਸਤਾਖਰਕਰਤਾ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀਆਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਦਾ ਸਮਝੌਤਾ।
U4.1.1 ਲਿੰਕ: "ਆਮ ਧਮਕੀ ਮਾਡਲ. ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ. U1. ਪ੍ਰਾਈਵੇਟ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਦਾ ਸਮਝੌਤਾ".

U4.2. ਇੱਕ ਓਪਨ ਡੇਟਾ ਐਕਸਚੇਂਜ ਚੈਨਲ ਵਿੱਚ ਹਸਤਾਖਰਿਤ ਡੇਟਾ ਦਾ ਬਦਲ.
ਨੋਟ U4.2.
ਇਸ ਧਮਕੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਉਦਾਹਰਨਾਂ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਗਈਆਂ ਹਨ। ਇੱਥੇ и ਇੱਥੇ.

U5. ਜਾਅਲੀ ਡੇਟਾ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕਰਕੇ ਸਕਾਰਾਤਮਕ ਨਤੀਜਾ ਪ੍ਰਾਪਤ ਕਰਨਾ

ਸੜਨ
U5.1. ਹਮਲਾਵਰ ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਦੇ ਨਕਾਰਾਤਮਕ ਨਤੀਜੇ ਬਾਰੇ ਕੰਮ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਸੰਚਾਰਿਤ ਕਰਨ ਲਈ ਚੈਨਲ ਵਿੱਚ ਇੱਕ ਸੰਦੇਸ਼ ਨੂੰ ਰੋਕਦੇ ਹਨ ਅਤੇ ਇਸਨੂੰ ਸਕਾਰਾਤਮਕ ਨਤੀਜੇ ਵਾਲੇ ਸੰਦੇਸ਼ ਨਾਲ ਬਦਲਦੇ ਹਨ।

U5.2. ਹਮਲਾਵਰ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਵਾਲੇ ਟਰੱਸਟ 'ਤੇ ਹਮਲਾ ਕਰਦੇ ਹਨ (ਸਕ੍ਰਿਪਟ - ਸਾਰੇ ਤੱਤ ਲੋੜੀਂਦੇ ਹਨ):
U5.2.1. ਹਮਲਾਵਰ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਲਈ ਇੱਕ ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀ ਤਿਆਰ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਸਿਸਟਮ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਕੁੰਜੀ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਹ ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਸਰਟੀਫਿਕੇਟ ਤਿਆਰ ਕਰਦੇ ਹਨ ਜੋ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਡੇਟਾ ਦੇ ਇਰਾਦੇ ਭੇਜਣ ਵਾਲੇ ਦੇ ਸਰਟੀਫਿਕੇਟ ਦੇ ਸਮਾਨ ਹੁੰਦਾ ਹੈ ਜਿਸਦਾ ਸੁਨੇਹਾ ਉਹ ਜਾਅਲੀ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ।
U5.2.2. ਹਮਲਾਵਰ ਜਨਤਕ ਕੁੰਜੀ ਸਟੋਰ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ ਕਰਦੇ ਹਨ, ਜਨਤਕ ਕੁੰਜੀ ਦੇ ਕੇ ਉਹ ਵਿਸ਼ਵਾਸ ਅਤੇ ਅਧਿਕਾਰ ਦਾ ਲੋੜੀਂਦਾ ਪੱਧਰ ਪੈਦਾ ਕਰਦੇ ਹਨ।
U5.2.3. ਹਮਲਾਵਰ ਪਹਿਲਾਂ ਤਿਆਰ ਕੀਤੀ ਇਲੈਕਟ੍ਰਾਨਿਕ ਹਸਤਾਖਰ ਕੁੰਜੀ ਨਾਲ ਗਲਤ ਡੇਟਾ ਤੇ ਹਸਤਾਖਰ ਕਰਦੇ ਹਨ ਅਤੇ ਇਸਨੂੰ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਐਕਸਚੇਂਜ ਚੈਨਲ ਵਿੱਚ ਪਾ ਦਿੰਦੇ ਹਨ।

U5.3. ਹਮਲਾਵਰ ਇੱਕ ਕਾਨੂੰਨੀ ਹਸਤਾਖਰਕਰਤਾ (ਸਕ੍ਰਿਪਟ - ਸਾਰੇ ਤੱਤ ਲੋੜੀਂਦੇ ਹਨ):
U5.3.1. ਹਮਲਾਵਰਾਂ ਨੇ ਇੱਕ ਜਾਇਜ਼ ਭੇਜਣ ਵਾਲੇ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀਆਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਦੀ ਮਿਆਦ ਪੁੱਗ ਗਈ (ਇਸ ਵੇਲੇ ਵੈਧ ਨਹੀਂ) ਸਮਝੌਤਾ ਕੀਤਾ।
U5.3.2. ਹਮਲਾਵਰ ਟਾਈਮ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਚੈਨਲ ਵਿੱਚ ਸਮੇਂ ਨੂੰ ਉਸ ਸਮੇਂ ਨਾਲ ਬਦਲਦੇ ਹਨ ਜਿਸ ਸਮੇਂ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਅਜੇ ਵੀ ਵੈਧ ਸਨ।
U5.3.3. ਹਮਲਾਵਰ ਇੱਕ ਪਹਿਲਾਂ ਸਮਝੌਤਾ ਕੀਤੀ ਗਈ ਇਲੈਕਟ੍ਰਾਨਿਕ ਹਸਤਾਖਰ ਕੁੰਜੀ ਨਾਲ ਝੂਠੇ ਡੇਟਾ ਤੇ ਹਸਤਾਖਰ ਕਰਦੇ ਹਨ ਅਤੇ ਇਸਨੂੰ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਐਕਸਚੇਂਜ ਚੈਨਲ ਵਿੱਚ ਇੰਜੈਕਟ ਕਰਦੇ ਹਨ।

U5.4. ਹਮਲਾਵਰ ਇੱਕ ਕਾਨੂੰਨੀ ਹਸਤਾਖਰਕਰਤਾ (ਸਕ੍ਰਿਪਟ - ਸਾਰੇ ਤੱਤ ਲੋੜੀਂਦੇ ਹਨ):
U5.4.1. ਹਮਲਾਵਰ ਜਨਤਕ ਕੁੰਜੀ ਸਟੋਰ ਦੀ ਇੱਕ ਕਾਪੀ ਬਣਾਉਂਦਾ ਹੈ।
U5.4.2. ਹਮਲਾਵਰ ਜਾਇਜ਼ ਭੇਜਣ ਵਾਲਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀਆਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦੇ ਹਨ। ਉਹ ਸਮਝੌਤਾ ਨੋਟ ਕਰਦਾ ਹੈ, ਕੁੰਜੀਆਂ ਨੂੰ ਰੱਦ ਕਰਦਾ ਹੈ, ਅਤੇ ਕੁੰਜੀ ਰੱਦ ਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਜਨਤਕ ਕੁੰਜੀ ਸਟੋਰ ਵਿੱਚ ਰੱਖੀ ਜਾਂਦੀ ਹੈ।
U5.4.3. ਹਮਲਾਵਰ ਜਨਤਕ ਕੁੰਜੀ ਸਟੋਰ ਨੂੰ ਪਹਿਲਾਂ ਕਾਪੀ ਕੀਤੇ ਇੱਕ ਨਾਲ ਬਦਲਦੇ ਹਨ।
U5.4.4. ਹਮਲਾਵਰ ਇੱਕ ਪਹਿਲਾਂ ਸਮਝੌਤਾ ਕੀਤੀ ਗਈ ਇਲੈਕਟ੍ਰਾਨਿਕ ਹਸਤਾਖਰ ਕੁੰਜੀ ਨਾਲ ਝੂਠੇ ਡੇਟਾ ਤੇ ਹਸਤਾਖਰ ਕਰਦੇ ਹਨ ਅਤੇ ਇਸਨੂੰ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਐਕਸਚੇਂਜ ਚੈਨਲ ਵਿੱਚ ਇੰਜੈਕਟ ਕਰਦੇ ਹਨ।

U5.5. <…> ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਤਸਦੀਕ ਦੇ 2nd ਅਤੇ 3rd ਪੜਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਗਲਤੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦੇ ਕਾਰਨ:
ਵਿਆਖਿਆ U5.5.
ਇਸ ਧਮਕੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਉਦਾਹਰਣ ਦਿੱਤੀ ਗਈ ਹੈ ਹੇਠਾਂ.

U5.5.1. ਕਿਸੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਹਸਤਾਖਰ ਕੁੰਜੀ ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਭਰੋਸੇ ਦੀ ਜਾਂਚ ਸਿਰਫ਼ ਉਸ ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਟਰੱਸਟ ਦੀ ਮੌਜੂਦਗੀ ਦੁਆਰਾ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ ਜਿਸ ਨਾਲ ਇਹ ਦਸਤਖਤ ਕੀਤੇ ਗਏ ਹਨ, ਬਿਨਾਂ CRL ਜਾਂ OCSP ਜਾਂਚਾਂ ਦੇ।
ਵਿਆਖਿਆ U5.5.1.
ਲਾਗੂ ਕਰਨ ਦੀ ਉਦਾਹਰਨ ਧਮਕੀਆਂ.

U5.5.2. ਸਰਟੀਫਿਕੇਟ ਲਈ ਟਰੱਸਟ ਚੇਨ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਵਾਲੇ ਅਧਿਕਾਰੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
ਵਿਆਖਿਆ U5.5.2.
SSL/TLS ਸਰਟੀਫਿਕੇਟਾਂ ਦੇ ਵਿਰੁੱਧ ਹਮਲੇ ਦੀ ਇੱਕ ਉਦਾਹਰਨ।
ਹਮਲਾਵਰਾਂ ਨੇ ਆਪਣੇ ਈ-ਮੇਲ ਲਈ ਇੱਕ ਜਾਇਜ਼ ਸਰਟੀਫਿਕੇਟ ਖਰੀਦਿਆ। ਫਿਰ ਉਨ੍ਹਾਂ ਨੇ ਜਾਅਲੀ ਸਾਈਟ ਸਰਟੀਫਿਕੇਟ ਬਣਾ ਕੇ ਆਪਣੇ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਦਸਤਖਤ ਕਰ ਲਏ। ਜੇਕਰ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਟਰੱਸਟ ਦੀ ਲੜੀ ਦੀ ਜਾਂਚ ਕਰਨ ਵੇਲੇ ਇਹ ਸਹੀ ਨਿਕਲੇਗਾ, ਅਤੇ, ਇਸ ਅਨੁਸਾਰ, ਧੋਖਾਧੜੀ ਵਾਲਾ ਸਰਟੀਫਿਕੇਟ ਵੀ ਸਹੀ ਹੋਵੇਗਾ।

U5.5.3. ਸਰਟੀਫਿਕੇਟ ਟਰੱਸਟ ਚੇਨ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਵਿਚਕਾਰਲੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਰੱਦ ਕਰਨ ਲਈ ਜਾਂਚਿਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ।

U5.5.4. CRLs ਨੂੰ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੇ ਜਾਣ ਨਾਲੋਂ ਘੱਟ ਵਾਰ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਉ 5.5.5. ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਦਾ ਫੈਸਲਾ ਸਰਟੀਫਿਕੇਟ ਦੀ ਸਥਿਤੀ ਬਾਰੇ OCSP ਜਵਾਬ ਪ੍ਰਾਪਤ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਲਿਆ ਜਾਂਦਾ ਹੈ, ਦਸਤਖਤ ਤਿਆਰ ਕੀਤੇ ਜਾਣ ਦੇ ਸਮੇਂ ਤੋਂ ਬਾਅਦ ਜਾਂ ਦਸਤਖਤ ਤਿਆਰ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਅਗਲੀ CRL ਤੋਂ ਪਹਿਲਾਂ ਕੀਤੀ ਗਈ ਬੇਨਤੀ 'ਤੇ ਭੇਜੀ ਜਾਂਦੀ ਹੈ।
ਵਿਆਖਿਆ U5.5.5.
ਜ਼ਿਆਦਾਤਰ CA ਦੇ ਨਿਯਮਾਂ ਵਿੱਚ, ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੇ ਸਮੇਂ ਨੂੰ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਰੱਖਣ ਵਾਲੇ ਨਜ਼ਦੀਕੀ CRL ਦੇ ਜਾਰੀ ਕਰਨ ਦਾ ਸਮਾਂ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

U5.5.6. ਹਸਤਾਖਰਿਤ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ, ਸਰਟੀਫਿਕੇਟ ਭੇਜਣ ਵਾਲੇ ਦਾ ਹੈ, ਇਸਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ।
ਵਿਆਖਿਆ U5.5.6.
ਇੱਕ ਹਮਲੇ ਦੀ ਉਦਾਹਰਨ. SSL ਸਰਟੀਫਿਕੇਟਾਂ ਦੇ ਸਬੰਧ ਵਿੱਚ: ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ CN ਖੇਤਰ ਦੇ ਮੁੱਲ ਦੇ ਨਾਲ ਕਹੇ ਗਏ ਸਰਵਰ ਪਤੇ ਦੇ ਪੱਤਰ-ਵਿਹਾਰ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
ਇੱਕ ਹਮਲੇ ਦੀ ਉਦਾਹਰਨ. ਹਮਲਾਵਰਾਂ ਨੇ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀ ਭਾਗੀਦਾਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀਆਂ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਕੁੰਜੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ। ਇਸ ਤੋਂ ਬਾਅਦ, ਉਹਨਾਂ ਨੇ ਇੱਕ ਹੋਰ ਭਾਗੀਦਾਰ ਦੇ ਨੈਟਵਰਕ ਵਿੱਚ ਹੈਕ ਕੀਤਾ ਅਤੇ, ਉਸਦੀ ਤਰਫੋਂ, ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀ ਦੇ ਬੰਦੋਬਸਤ ਸਰਵਰ ਨੂੰ ਸਮਝੌਤਾ ਵਾਲੀਆਂ ਕੁੰਜੀਆਂ ਨਾਲ ਹਸਤਾਖਰ ਕੀਤੇ ਭੁਗਤਾਨ ਦਸਤਾਵੇਜ਼ ਭੇਜੇ। ਜੇਕਰ ਸਰਵਰ ਸਿਰਫ਼ ਭਰੋਸੇ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ ਅਤੇ ਪਾਲਣਾ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਤਾਂ ਧੋਖਾਧੜੀ ਵਾਲੇ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਜਾਇਜ਼ ਮੰਨਿਆ ਜਾਵੇਗਾ।

U6. ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਬੰਧਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦੇ ਕਾਰਨ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਗਲਤ ਸਵੀਕ੍ਰਿਤੀ।

ਸੜਨ
U6.1. ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੀ ਧਿਰ ਪ੍ਰਾਪਤ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਨਕਲ ਦਾ ਪਤਾ ਨਹੀਂ ਲਗਾਉਂਦੀ ਹੈ।
ਵਿਆਖਿਆ U6.1.
ਇੱਕ ਹਮਲੇ ਦੀ ਉਦਾਹਰਨ. ਹਮਲਾਵਰ ਇੱਕ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਜਾ ਰਹੇ ਦਸਤਾਵੇਜ਼ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ, ਭਾਵੇਂ ਇਹ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਅਤ ਹੋਵੇ, ਅਤੇ ਫਿਰ ਇਸਨੂੰ ਵਾਰ-ਵਾਰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਚੈਨਲ 'ਤੇ ਭੇਜ ਸਕਦਾ ਹੈ। ਜੇਕਰ ਪ੍ਰਾਪਤਕਰਤਾ ਡੁਪਲੀਕੇਟ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਤਾਂ ਸਾਰੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਦਸਤਾਵੇਜ਼ਾਂ ਵਜੋਂ ਸਮਝਿਆ ਜਾਵੇਗਾ ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਵੇਗੀ।

U7. CIPF ਦੁਆਰਾ ਉਹਨਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੌਰਾਨ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ

ਸੜਨ

U7.1. <…> ਸਾਈਡ ਚੈਨਲਾਂ (ਸਾਈਡ ਚੈਨਲ ਅਟੈਕ) ਰਾਹੀਂ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਕਾਰਨ।
ਵਿਆਖਿਆ U7.1.
ਉਦਾਹਰਨ: ਹਮਲੇ.

U7.2. <...> CIPF 'ਤੇ ਕਾਰਵਾਈ ਕੀਤੀ ਜਾਣਕਾਰੀ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਦੇ ਨਿਰਪੱਖਤਾ ਦੇ ਕਾਰਨ:
U7.2.1. CIPF ਲਈ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਵਰਣਨ ਕੀਤੀਆਂ ਲੋੜਾਂ ਦੀ ਉਲੰਘਣਾ ਵਿੱਚ CIPF ਦਾ ਸੰਚਾਲਨ।

U7.2.2. <…>, ਇਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦੇ ਕਾਰਨ ਕੀਤਾ ਗਿਆ:
U7.2.2.1. <…> ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਤੋਂ ਸੁਰੱਖਿਆ ਦੇ ਸਾਧਨ।
U7.2.2.2. <…> CIPF ਖੁਦ।
U7.2.2.3. <…> ਕ੍ਰਿਪਟੋ-ਟੂਲ ਦਾ ਓਪਰੇਟਿੰਗ ਵਾਤਾਵਰਨ।

ਹਮਲਿਆਂ ਦੀਆਂ ਉਦਾਹਰਨਾਂ

ਹੇਠਾਂ ਦੱਸੇ ਗਏ ਦ੍ਰਿਸ਼ਾਂ ਵਿੱਚ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਤਰੁਟੀਆਂ ਸ਼ਾਮਲ ਹਨ ਅਤੇ ਸਿਰਫ ਸੰਭਾਵੀ ਹਮਲਿਆਂ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਕੰਮ ਕਰਦੇ ਹਨ।

ਦ੍ਰਿਸ਼ 1. ਧਮਕੀਆਂ U2.2 ਅਤੇ U4.2 ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇੱਕ ਉਦਾਹਰਨ।

ਵਸਤੂ ਦਾ ਵਰਣਨ


AWS KBR ਸੌਫਟਵੇਅਰ ਅਤੇ CIPF SCAD ਦਸਤਖਤ ਇੱਕ ਭੌਤਿਕ ਕੰਪਿਊਟਰ ਤੇ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਹਨ ਜੋ ਕੰਪਿਊਟਰ ਨੈਟਵਰਕ ਨਾਲ ਕਨੈਕਟ ਨਹੀਂ ਹੈ। FKN vdToken ਨੂੰ ਇੱਕ ਗੈਰ-ਹਟਾਉਣਯੋਗ ਕੁੰਜੀ ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਢੰਗ ਵਿੱਚ ਇੱਕ ਕੁੰਜੀ ਕੈਰੀਅਰ ਦੇ ਤੌਰ ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਸੈਟਲਮੈਂਟ ਰੈਗੂਲੇਸ਼ਨ ਇਹ ਮੰਨਦੇ ਹਨ ਕਿ ਬੰਦੋਬਸਤ ਮਾਹਰ ਆਪਣੇ ਕੰਮ ਦੇ ਕੰਪਿਊਟਰ ਤੋਂ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੁਨੇਹਿਆਂ ਨੂੰ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸੁਰੱਖਿਅਤ ਫਾਈਲ ਸਰਵਰ ਤੋਂ ਸਪਸ਼ਟ ਟੈਕਸਟ (ਪੁਰਾਣੇ KBR ਵਰਕਸਟੇਸ਼ਨ ਦੀ ਸਕੀਮ) ਵਿੱਚ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ, ਫਿਰ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਯੋਗ USB ਫਲੈਸ਼ ਡਰਾਈਵ ਉੱਤੇ ਲਿਖਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ KBR ਵਰਕਸਟੇਸ਼ਨ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ, ਜਿੱਥੇ ਉਹ ਐਨਕ੍ਰਿਪਟਡ ਅਤੇ ਚਿੰਨ੍ਹ ਹਨ। ਇਸ ਤੋਂ ਬਾਅਦ, ਮਾਹਰ ਸੁਰੱਖਿਅਤ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੁਨੇਹਿਆਂ ਨੂੰ ਅਲੱਗ-ਥਲੱਗ ਮਾਧਿਅਮ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਫਿਰ, ਆਪਣੇ ਕੰਮ ਦੇ ਕੰਪਿਊਟਰ ਦੁਆਰਾ, ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਫਾਈਲ ਸਰਵਰ ਤੇ ਲਿਖਦਾ ਹੈ, ਜਿੱਥੋਂ ਉਹ UTA ਅਤੇ ਫਿਰ ਬੈਂਕ ਆਫ ਰੂਸ ਦੇ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਜਾਂਦੇ ਹਨ।

ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਖੁੱਲੇ ਅਤੇ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਚੈਨਲਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਗੇ: ਇੱਕ ਫਾਈਲ ਸਰਵਰ, ਇੱਕ ਮਾਹਰ ਦਾ ਕੰਮ ਕਰਨ ਵਾਲਾ ਕੰਪਿਊਟਰ, ਅਤੇ ਵੱਖਰਾ ਮੀਡੀਆ।

ਹਮਲਾ
ਅਣਅਧਿਕਾਰਤ ਹਮਲਾਵਰ ਇੱਕ ਮਾਹਰ ਦੇ ਕੰਮ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਇੱਕ ਰਿਮੋਟ ਕੰਟਰੋਲ ਸਿਸਟਮ ਸਥਾਪਤ ਕਰਦੇ ਹਨ ਅਤੇ, ਭੁਗਤਾਨ ਦੇ ਆਦੇਸ਼ (ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੁਨੇਹੇ) ਨੂੰ ਇੱਕ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਯੋਗ ਮਾਧਿਅਮ ਵਿੱਚ ਲਿਖਣ ਦੇ ਸਮੇਂ, ਉਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਬਦਲਦੇ ਹਨ। ਸਪੈਸ਼ਲਿਸਟ ਭੁਗਤਾਨ ਆਰਡਰ ਨੂੰ KBR ਆਟੋਮੇਟਿਡ ਵਰਕਪਲੇਸ 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ, ਪ੍ਰਤੀਸਥਾਪਨ ਨੂੰ ਧਿਆਨ ਵਿਚ ਰੱਖੇ ਬਿਨਾਂ ਉਹਨਾਂ ਨੂੰ ਸੰਕੇਤ ਕਰਦਾ ਹੈ ਅਤੇ ਇਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਫਲਾਈਟ 'ਤੇ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਭੁਗਤਾਨ ਆਰਡਰ, ਥਕਾਵਟ, ਆਦਿ)। ਇਸ ਤੋਂ ਬਾਅਦ, ਜਾਅਲੀ ਭੁਗਤਾਨ ਆਰਡਰ, ਤਕਨੀਕੀ ਚੇਨ ਵਿੱਚੋਂ ਲੰਘ ਕੇ, ਰੂਸ ਦੇ ਬੈਂਕ ਦੀ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।

ਦ੍ਰਿਸ਼ 2. ਧਮਕੀਆਂ U2.2 ਅਤੇ U4.2 ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇੱਕ ਉਦਾਹਰਨ।

ਵਸਤੂ ਦਾ ਵਰਣਨ


ਇੱਕ ਇੰਸਟਾਲ ਵਰਕਸਟੇਸ਼ਨ KBR, SCAD ਦਸਤਖਤ ਅਤੇ ਇੱਕ ਕਨੈਕਟਡ ਕੁੰਜੀ ਕੈਰੀਅਰ FKN vdToken ਵਾਲਾ ਕੰਪਿਊਟਰ ਕਰਮਚਾਰੀਆਂ ਦੀ ਪਹੁੰਚ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਸਮਰਪਿਤ ਕਮਰੇ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ।
ਗਣਨਾ ਮਾਹਰ RDP ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਰਿਮੋਟ ਐਕਸੈਸ ਮੋਡ ਵਿੱਚ CBD ਵਰਕਸਟੇਸ਼ਨ ਨਾਲ ਜੁੜਦਾ ਹੈ।

ਹਮਲਾ
ਹਮਲਾਵਰ ਵੇਰਵਿਆਂ ਨੂੰ ਰੋਕਦੇ ਹਨ, ਜਿਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਗਣਨਾ ਮਾਹਰ CBD ਵਰਕਸਟੇਸ਼ਨ ਨਾਲ ਜੁੜਦਾ ਹੈ ਅਤੇ ਕੰਮ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਉਸਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਖਤਰਨਾਕ ਕੋਡ ਦੁਆਰਾ)। ਫਿਰ ਉਹ ਉਸਦੀ ਤਰਫ਼ੋਂ ਜੁੜਦੇ ਹਨ ਅਤੇ ਬੈਂਕ ਆਫ਼ ਰੂਸ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀ ਨੂੰ ਇੱਕ ਜਾਅਲੀ ਭੁਗਤਾਨ ਆਰਡਰ ਭੇਜਦੇ ਹਨ।

ਦ੍ਰਿਸ਼ 3. ਧਮਕੀ ਲਾਗੂ ਕਰਨ ਦੀ ਉਦਾਹਰਨ U1.3.

ਵਸਤੂ ਦਾ ਵਰਣਨ


ਆਉ ਇੱਕ ਨਵੀਂ ਸਕੀਮ (AWS KBR-N) ਲਈ ABS-KBR ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਇੱਕ ਕਾਲਪਨਿਕ ਵਿਕਲਪਾਂ 'ਤੇ ਵਿਚਾਰ ਕਰੀਏ, ਜਿਸ ਵਿੱਚ ABS ਸਾਈਡ 'ਤੇ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਹੁੰਦੇ ਹਨ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਅਸੀਂ ਇਹ ਮੰਨ ਲਵਾਂਗੇ ਕਿ ABS ਇੱਕ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਅਧਾਰ ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ ਜੋ CIPF SKAD ਦਸਤਖਤ ਦੁਆਰਾ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ, ਅਤੇ, ਇਸਦੇ ਅਨੁਸਾਰ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕਾਰਜਸ਼ੀਲਤਾ ਇੱਕ ਵੱਖਰੀ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ - "ABS-KBR" ਏਕੀਕਰਣ ਮੋਡੀਊਲ.
ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਯੋਗ ਕੁੰਜੀ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਾਲਾ ਇੱਕ ਨਿਯਮਤ USB ਟੋਕਨ ਇੱਕ ਕੁੰਜੀ ਕੈਰੀਅਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਹਾਈਪਰਵਾਈਜ਼ਰ ਨਾਲ ਕੁੰਜੀ ਮੀਡੀਆ ਨੂੰ ਕਨੈਕਟ ਕਰਦੇ ਸਮੇਂ, ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਸਿਸਟਮ ਵਿੱਚ ਕੋਈ ਵੀ ਮੁਫਤ USB ਪੋਰਟ ਨਹੀਂ ਸਨ, ਇਸਲਈ ਇਹ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ ਕਿ USB ਟੋਕਨ ਨੂੰ ਇੱਕ ਨੈੱਟਵਰਕ USB ਹੱਬ ਰਾਹੀਂ ਕਨੈਕਟ ਕੀਤਾ ਜਾਵੇ, ਅਤੇ ਵਰਚੁਅਲ 'ਤੇ USB-over-IP ਕਲਾਇੰਟ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਵੇ। ਮਸ਼ੀਨ, ਜੋ ਹੱਬ ਨਾਲ ਸੰਚਾਰ ਕਰੇਗੀ।

ਹਮਲਾ
ਹਮਲਾਵਰਾਂ ਨੇ USB ਹੱਬ ਅਤੇ ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੇ ਵਿਚਕਾਰ ਸੰਚਾਰ ਚੈਨਲ ਤੋਂ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਰੋਕਿਆ (ਡਾਟਾ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਗਿਆ ਸੀ)। ਨਿਜੀ ਕੁੰਜੀ ਹੋਣ ਦੇ ਨਾਲ, ਹਮਲਾਵਰਾਂ ਨੇ ਇੱਕ ਜਾਅਲੀ ਭੁਗਤਾਨ ਆਰਡਰ ਤਿਆਰ ਕੀਤਾ, ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਨਾਲ ਇਸ 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ ਅਤੇ ਇਸਨੂੰ ਚਲਾਉਣ ਲਈ KBR-N ਸਵੈਚਾਲਿਤ ਕੰਮ ਵਾਲੀ ਥਾਂ 'ਤੇ ਭੇਜਿਆ।

ਦ੍ਰਿਸ਼ 4. ਧਮਕੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇੱਕ ਉਦਾਹਰਨ U5.5.

ਵਸਤੂ ਦਾ ਵਰਣਨ
ਆਉ ਉਸੇ ਸਰਕਟ ਤੇ ਵਿਚਾਰ ਕਰੀਏ ਜਿਵੇਂ ਕਿ ਪਿਛਲੇ ਦ੍ਰਿਸ਼ ਵਿੱਚ ਸੀ। ਅਸੀਂ ਇਹ ਮੰਨ ਲਵਾਂਗੇ ਕਿ KBR-N ਵਰਕਸਟੇਸ਼ਨ ਤੋਂ ਆਉਣ ਵਾਲੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੁਨੇਹੇ …SHAREIn ਫੋਲਡਰ ਵਿੱਚ ਖਤਮ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਜੋ KBR-N ਵਰਕਸਟੇਸ਼ਨ ਅਤੇ ਅੱਗੇ ਬੈਂਕ ਆਫ ਰੂਸ ਦੇ ਭੁਗਤਾਨ ਸਿਸਟਮ ਨੂੰ ਭੇਜੇ ਜਾਂਦੇ ਹਨ, ਉਹ …SHAREout 'ਤੇ ਜਾਂਦੇ ਹਨ।
ਅਸੀਂ ਇਹ ਵੀ ਮੰਨਾਂਗੇ ਕਿ ਏਕੀਕਰਣ ਮੋਡੀਊਲ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਸਮੇਂ, ਰੱਦ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀਆਂ ਸੂਚੀਆਂ ਨੂੰ ਸਿਰਫ ਉਦੋਂ ਹੀ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਮੁੜ ਜਾਰੀ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਇਹ ਵੀ ਕਿ …SHAREIn ਫੋਲਡਰ ਵਿੱਚ ਪ੍ਰਾਪਤ ਹੋਏ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੁਨੇਹਿਆਂ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਵਿੱਚ ਇਕਸਾਰਤਾ ਨਿਯੰਤਰਣ ਅਤੇ ਟਰੱਸਟ ਨਿਯੰਤਰਣ ਲਈ ਹੀ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ.

ਹਮਲਾ

ਹਮਲਾਵਰਾਂ ਨੇ, ਪਿਛਲੇ ਦ੍ਰਿਸ਼ ਵਿੱਚ ਚੋਰੀ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਧੋਖੇਬਾਜ਼ ਗਾਹਕ ਦੇ ਖਾਤੇ ਵਿੱਚ ਪੈਸੇ ਦੀ ਰਸੀਦ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵਾਲੇ ਇੱਕ ਜਾਅਲੀ ਭੁਗਤਾਨ ਆਰਡਰ 'ਤੇ ਹਸਤਾਖਰ ਕੀਤੇ ਅਤੇ ਇਸਨੂੰ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਐਕਸਚੇਂਜ ਚੈਨਲ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ। ਕਿਉਂਕਿ ਇੱਥੇ ਕੋਈ ਤਸਦੀਕ ਨਹੀਂ ਹੈ ਕਿ ਭੁਗਤਾਨ ਆਰਡਰ 'ਤੇ ਬੈਂਕ ਆਫ਼ ਰੂਸ ਦੁਆਰਾ ਹਸਤਾਖਰ ਕੀਤੇ ਗਏ ਸਨ, ਇਸ ਲਈ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com