Іяд (М М) А Шахрурі. Методи та засоби підвищення ефективності ідентифікації абонентів багатокористувацьких систем

Краткое описание

Іяд (М М) А Шахрурі. Методи та засоби підвищення ефективності ідентифікації абонентів багатокористувацьких систем : Дис... канд. наук: 05.13.05 - 2008.

Іяд (М.М.) А. Шахрурі. Методи та засоби підвищення ефективності ідентифікації абонентів багатокористувацьких систем. Рукопис.
Дисертація на здобуття наукового ступеня кандидата технічних наук за спеціальністю 05.13.05 Комп’ютерні системи та компоненти. Національний технічний університет України ”Київський політехнічний інститут”, Київ, 2008.
Дисертація присвячена проблемі підвищення ефективності ідентифікації абонентів багатокористувацьких систем за рахунок зниження ризику несанкціонованого доступу до її ресурсів та підвищення продуктивності ідентифікації.
В роботі проведено аналіз факторів. що впливають на ефективність ідентифікації віддалених користувачів інтегрованих систем. Основну увагу приділено підвищенню продуктивності ідентифікації.
З теоретичної точки зору найефективніші схеми ідентифікації мають за основу концепцію нульових знань. Проте такі схеми використовують функціональні перетворення, основані на операціях модулярної арифметики, які реалізуються повільно. Для схем ідентифікації, що базуються на концепції нульових знань запропоновано нову технологію, основану на використанні спеціальних булевих функціональних перетворень. Доведено, що використання запропонованої технології дозволяє прискорити ідентифікацію на 2-3 порядки.
Розроблено нову дворівневу організацію віддалених користувачів, що використовує один цикл передачі між користувачем та системою. Запропонована схема не використовує списку паролів зареєстрованих користувачів та операцій пошуку і, відповідно, не накладає обмежень на кількість абонентів. Об’єм інформації, що використовується в запропонованій схемі суттєво менший в порівнянні з відомими схемами.
Інший, запропонований для підвищення ефективності ідентифікації підхід має за основу використання хеш-пам’яті і враховує багаторівневий характер організації пам’яті сучасних комп’ютерних систем. Розроблено імовірнісну модель хеш-пошуку в квазіпостійних масивах ключів, що зберігаються в дворівневій пам’яті. На основі цієї моделі запропоновано ефективну організацію хеш-доступу до ідентифікаційної інформації абонентів. Показано, що запропонована організація хеш-пошуку потребує не більше одного звернення до пам’яті нижнього рівня.
Ключові слова: схеми ідентифікації, інтерактивна ідентифікація, несанкціонований доступ, ідентифікація на основі концепції нульових знань, нелінійні булеві функціональні перетворення..

В дисертаційній роботі, відповідно до поставленої мети, виконано теоретичне обґрунтування і одержано нове вирішення наукової задачі: підвищення ефективності ідентифікації віддалених абонентів багатокористувацьких системах за рахунок підвищення продуктивності та зменшення ризиків несанкціонованого доступу до системних ресурсів.
Основні наукові і практичні результати полягають у наступному:
1. Розвинуті положення теоретичної концепції нульових знань” при її застосуванні для ідентифікації віддалених абонентів, а саме: доведена можливість використання для побудови систем ідентифікації на основі вказаної теоретичної концепції спеціальних класів булевих нелінійних перетворень, реалізація яких, в порівнянні з використанням перетворень на основі модулярної арифметики мають суттєво меншу обчислювальну складність, що дозволяє прискорити процес ідентифікації без зниження рівня захищеності багатокористувацьких систем від несанкціонованого доступу.
2. Вперше запропоновано метод формування незворотного булевого функціонального перетворення в процедурній формі, яке формує єдиний результат для заданої множини вхідних кодів, використання якого дозволяє зменшити на 2-3 порядки обчислювальну складність реалізації ідентифікації абонентів на основі концепції нульових знань” в порівнянні з застосуванням модулярних операцій над багаторозрядними числами.
3. Удосконалено спосіб застосування нейромережових технологій для ідентифікації абонентів на основі теоретичної концепції нульових знань” за рахунок врахування особливостей моделі персептрону при її використанні в задачах ідентифікації, що дозволило зменшити обчислювальну складність її реалізації і, тим самим, підвищити продуктивність ідентифікації абонентів.
4. Запропоновано підхід до підвищення ефективності ідентифікації віддалених абонентів за рахунок зниження ризиків несанкціонованого доступу до закритої ідентифікаційної інформації, що зберігається в системі за рахунок комплексного застосування різних механізмів захисту, яке дозволяє зменшити об’єм вказаної інформації до рівня, що забезпечує можливість апаратної реалізації її захисту з використанням спеціалізованої енергонезалежної пам’яті.
5. Вдосконалено спосіб ідентифікації віддалених абонентів та розмежування їх прав доступу до ресурсів за рахунок використання для зберігання та пошуку ідентифікаційної інформації спеціальної захищеної хеш-пам’яті, оптимізації її параметрів на основі розробки та дослідження моделі хеш-пошуку з урахуванням багаторівневої організації пам’яті комп’ютерних систем, що забезпечує доступ до ідентифікаційної інформації за одне звернення до основної пам’яті.