Рис. 3. Капсулированный исходный элемент
В дальнейшем вероятность несанкционированного преодоления
защиты
P
(
Q
)
будем называть мерой опасности.
С учетом защиты, граф связанности двух подданных будет иметь
вид, показанный на рис. 3. Вершины
А
и
В
представляют собой поддан-
ные, капсулы обозначены штриховыми кружками вокруг подданных.
Таким образом, чтобы получить необходимую информацию, следует
преодолеть капсулу
K
(
A
)
, найти искомый элемент и соответствую-
щий указатель на
В
и преодолеть капсулу
K
(
B
)
. Стрелка на подданное
А
, не исходящая из вершины, означает, что нам не нужны указатели,
достаточно лишь получить доступ к
А
через капсулу
K
(
A
)
. При обыч-
ной работе с данными такой вход имеют лишь исходные вершины.
В предположении, что
M
(
A
)
и
M
(
B
)
, соответствующие капсу-
лам
K
(
A
)
и
K
(
B
)
, независимы и не связаны между собой, можно
вычислить меру опасности цепочки (см. рис. 3) как
P
(
A, B
) =
P
(
A
)
×
P
(
B
)
.
Действительно, доступ к информации в
А
и получение указателей
на
В
не позволяют найти необходимые данные в
В
без преодоления
капсулы
K
(
B
)
. В то же время преодоление капсулы
K
(
B
)
и получе-
ние информации в
В
без преодоления капсулы
K
(
A
)
предоставляет
нам лишь обезличенные данные, не позволяющие определить их вла-
дельцев. Только преодоление капсул
K
(
A
)
и
K
(
B
)
одновременно дает
возможность решить поставленную задачу. Поскольку
P
(
A
)
и
P
(
B
)
меньше единицы, то
P
(
A, B
)
меньше каждой из них. Таким образом,
расщепление данных и последующее капсулирование позволяют
сни-
зить
меру опасности несанкционированного получения защищаемых
данных.
Полученный вывод позволяет предложить расширенную схему за-
щиты данного путем введения дополнительных вершин в цепочку от
А
к
В
, содержащих только указатели на информацию всоседней вер-
шине. Назовем такие вершины ключевыми.
На рис. 4 приведен пример цепочки, содержащей исходную верши-
ну
А
, искомую вершину
В
и две ключевые вершины
С
и
D
.
Аналогично приведенному рассуждению, учитывая независимость
методовзащиты вкаждой капсуле, можно вычислить меру опасности
ISSN 0236-3933. Вестник МГТУ им. Н.Э. Баумана. Сер. “Приборостроение”. 2007. № 4 35
