|
Xavfsizlik / xavfsizlik (MILS) arxitekturasining bir nechta mustaqil darajalari
|
| bet | 6/10 | | Sana | 28.05.2024 | | Hajmi | 46,07 Kb. | | #255467 |
Bog'liq wavkatjon
IEEE 2410-2018 BOPS III-ga mos keladigan tizimda amalga oshiriladigan xususiy biometrikalar, Xavfsizlik / Xavfsizlik (MILS) me'morchiligining ko‘p mustaqil darajalariga mos keladi. MILS Bell va La Padula nazariyalarini AQSh DoD standart ishonchli kompyuter tizimini baholash mezonlari (TCSEC) yoki DoD “Orange Book” ning asosli nazariyalarini ifodalovchi xavfsiz tizimlarga asoslangan.
Xususiy biometriyaning yuqori darajadagi xavfsizligi arxitekturasi ajratish va boshqariladigan axborot oqimi tushunchalariga asoslanadi va faqat ishonchli tarkibiy qismlarni qo‘llab-quvvatlaydigan mexanizmlar yordamida amalga oshiriladi, shu sababli xavfsizlik echimi chetlab o‘tilmaydi, baholanadi, har doim chaqiriladi va buzib ko‘rsatiladi. Bunga xavfsizlik domenlari o‘rtasida va ishonchli xavfsizlik monitorlari orqali nafaqat shifrlangan ma’lumotlarga (va hech qachon ochiq matnni saqlamaydi yoki qayta ishlamaydi) imkon beradigan bir tomonlama shifrlangan xususiyatlar vektori yordamida erishiladi.
Xususan, xususiy biometrik tizimlar:
O‘tkazib bo‘lmaydigan, chunki oddiy matnli biometriya xavfsizlik monitorini chetlab o‘tish uchun boshqa aloqa yo‘lidan, shu jumladan quyi darajadagi mexanizmlardan foydalana olmaydi, chunki asl biometrik boshlanganda vaqtinchalik (masalan, mijoz qurilmasi tomonidan olingan biometrik shablon boshlanganda bir necha soniya davomida mavjud va keyin o‘chiriladi yoki hech qachon saqlanmaydi).
Xususiyat vektorlari modulli, yaxshi ishlab chiqilgan, aniq belgilangan, yaxshi bajarilgan, kichik va unchalik murakkab bo‘lmaganligi bilan ahamiyatlidir.
Har doim chaqiriladi, chunki har bir xabar har doim xavfsizlik monitorlaridan mustaqil ravishda bir tomonlama shifrlanadi.
Xususiyat vektorining bir tomonlama shifrlashi ruxsatsiz o‘zgarishlarning oldini oladi va xavfsizlik monitorining kodi, konfiguratsiyasi va ma’lumotlariga huquqlarni boshqaruvchi tizimlardan foydalanmaydi.
|
| |
