Компьютерная безопасность и криптография

Средства криптографические штатные [cryptographic services] — средства криптографические, заложенные в функциональные возможности операционных систем.

Средства криптографические физического и канального уровня [physical and data layer cryptographic mechanism] — средства криптографические аппаратные, осуществляющие шифрование трафика (соединения) на физическом или канальном уровне, исполненные в виде скремблеров, шифрующих модемов, специализированных канальных адаптеров и т. п.

Средства криптографические транспортного уровня [transport layer cryptographic mechanism] — средства криптографические программные, реализованные таким образом, что модули, выполняющие функции криптографические, расположены на транспортном уровне, который осуществляет контроль доставки информации и контроль ее целостности. Такая реализация имеет целью усиление безопасности сетевого программного интерфейса с помощью введения дополнительных возможностей, а также обеспечения возможности прикладным программам избирательно использовать эти дополнительные возможности.

Средства криптографические сетевого уровня [network layer cryptographic mechanism] — средства криптографические программные, реализованные таким образом, что модули, выполняющие функции криптографические, расположены только на сетевом уровне без каких бы то ни было модификаций для программных модулей и интерфейсов для уровня канала передачи данных и прикладного уровня.

Средства криптографические программные [software cryptographic mechanism] — программные средства, реализующие одну или несколько функций-сервисов безопасности криптографических. Различают с. к. п. с выполнением в контексте пользователя и на уровне ядра или системном уровне операционной системы. С. к. п. с выполнением в контексте пользователя, как правило, ориентированы на выполнение ограниченного множества функций криптографических и решают какую-либо одну конкретную задачу. Могут быть реализованы как в виде законченного программного продукта, интеграция которого заключается в обычной инсталляции данного продукта, так и в виде программных модулей, установка которых может требовать дополнительных процедур встраивания их в программное обеспечение. С. к. п. с выполнением на уровне ядра или системном уровне ОС реализуются в виде системных функций, выполняемых на уровне ядра, либо на системном уровне (драйверы, динамические библиотеки). Для унификации реализации и использования функций криптографических различными приложениями в этом случае разрабатывается специальный крипто API.

Средства криптографические прикладного уровня [application layer cryptographic mechanisms] — средства криптографические программные, реализованные таким образом, что модули, выполняющие функции криптографические, расположены только на прикладном уровне и не требуют никаких модификаций Для программных модулей и интерфейсов для более низких уровней. Это означает, что для обеспечения функций безопасности должны быть модифицированы как прикладные протоколы, так и сами прикладные программы, использующие эти протоколы.

Средства криптографические наложенные [additional cryptographic mechanisms] — средства криптографические, не связанные с функционированием операционной системы.

Средства криптографические выше прикладного уровня [above the application layer cryptographic mechanisms] — средства криптографические программные, реализаванные таким образом, что все данные заранее преобразуются так, чтобы они могли быть переданы непосредственно с помощью существующего протокола прикладного уровня, и чтобы при этом были реализованы необходимые службы и обеспечивался необходимый уровень безопасности.

Средства криптографические встраиваемые [build-in cryptographic mechanisms] — средства криптографические, внешние по отношению к операционной системе, но зависящие от нее. К ним относятся различные интерфейсы прикладного программирования.

Средства криптографические аппаратные [cryptographic hardware (device, facility)] — средства криптографические, реализованные в виде специальных технических устройств. Реализуют одну или несколько функций криптографических или их частей.

Средства криптографические [cryptographic tools, cryptographic mechanisms] — в широком смысле — средства обеспечения безопасности информации, использующие функции криптографические. В узком смысле — средства, реализованные в виде документов, механических, электромеханических, электронных технических устройств или программ, предназначенные для выполнения функций системы криптографической.