Анализ криптостойкости методов защиты информации в операционных системах Microsoft Window 9x — страница 14

выявления статистической слабости, близка к 230. Полученный результат указывает на существенную слабость генератора и возможность восстановить параметры i и n. S-бокс может принимать 2nk, где nk – число битов ключа. 2. Защита информации в операционных системах Microsoft Windows 9x 2.1 Аутентификация, безопасность и доступ к ресурсам в операционных системах семейства Microsoft Windows 9x В операционных системах Microsoft Windows 9x для аутентификации

пользователя используется имя пользователя, а для подтверждения введенного имени – процедура аутентификации, использующая символьный пароль пользователя. Алгоритм этой процедуры, которая вызывается из библиотеки MSPWL32.DLL, состоит из следующих шагов: Шаг 1. Пользователь вводит свое имя и пароль в формате Unicode. Шаг 2. Имя и пароль преобразуется в формат ASCII, причем строчные буквы преобразуются в прописные. Шаг 3. Осуществляется

преобразование пароля с помощью с алгоритма хэширования RC4. Шаг 4. Результат сравнивается с данными, которые вычисляются путем дешифрования данных, хранящихся в PWL-файле, в начале загрузки операционной системы. Шаг 5. В случае успешной проверки на шаге 4 пользователь получает доступ к системным ресурсам. Управление доступом к сетевым ресурсам в операционных системах Windows 9x осуществляется с помощью механизма профилей. Для

этого создаются профили пользователей. Профиль пользователя в хранится в файле user.dat, который содержит учетную запись пользователя. Все профили системы содержатся в этом файле. Владелец компьютера, т. е. системный администратор, может присвоить тому или иному пользователю так называемый перемещаемый профиль, т. е. вы может произвести настройки профилей локально или через сеть. Настройка и установка профилей пользователей

осуществляется через вкладку “Настройка пользователя”, обратиться к которой можно посредством двойного щелчка клавишей мыши на пиктограмме “Пользователи”. Для создания нового профиля, требуется обратится к соответствующему мастеру нажатием кнопки “Добавить“. После чего система просит ввести пароль. После того создания новых профилей и настройки соответствующих параметров, Windows 9x при каждой загрузке будет выводить

диалоговое окно регистрации, в котором необходимо ввести свое имя и установленный пароль. Концепция безопасности компьютера подразумевает защиту всех его компонентов - аппаратные средства и приложения - от несанкционированного доступа из локальной сети или Internet. В Windows 9x любой пользователь вашего компьютера может зарегистрироваться в системе. При этом имя пользователя и пароль могут быть такими же, как и при входе в сеть.