क्रिप्टो डीबी - सूचना सुरक्षा बाजार में एक नया उत्पाद

अलादीन आरडी कंपनी ने ओरेकल डीबीएमएस में डेटा की रक्षा के लिए बनाया गया एक नया सॉफ्टवेयर उत्पाद - ईकोन "क्रिप्टो डीबी" पेश किया। यह उत्पाद ओराड के सहयोग से अलादीन आरडी द्वारा विकसित किया गया था और यह ओरेकल डीबीएमएस के मानक सुरक्षा तंत्र का विस्तार करता है।

आप अपने डेटा की सुरक्षा के बारे में कितनी बार सोचते हैं? क्या आप सुनिश्चित हैं कि आपका डेटा सुरक्षित है? आप अपने DBMS की सेवा करने वाले अपने विशेषज्ञों पर कितना भरोसा करते हैं?

मैं एक बहुत ही सरल और सरल वाक्यांश कहता हूं: "डेटा किसी के द्वारा चुराया जा सकता है जिनके पास पहुंच है।"

अब देखते हैं कि DBMS में संग्रहीत सभी डेटा को कौन एक्सेस कर सकता है? काफी सही - DBMS प्रशासक, या जो चोरी करके उसे होने का दिखावा कर सकता है, उदाहरण के लिए, एक पासवर्ड। खुद को प्रशासक से कैसे बचाएं? कोई रास्ता नहीं! वह व्यवस्था में राजा और देवता है, वह उसे मार सकता है और राख से जीवित कर सकता है। वह किसी भी डेटा को किसी भी डेटाबेस में किसी भी तालिका में देख और बदल सकता है। और इसके बारे में कुछ भी नहीं किया जाना है।
लेकिन क्या होगा अगर डेटा एन्क्रिप्ट किया गया है? यही है, सिस्टम एडमिनिस्ट्रेटर की उन तक पहुंच होगी, लेकिन वे उसके लिए पात्रों का एक व्यर्थ सेट होंगे।
क्या होगा अगर एक हमलावर को डेटाबेस में अनधिकृत पहुंच मिली, लेकिन वह उस डेटा को "समझ" नहीं सका जो उसने चुराया था?
यहाँ यह है - समाधान! एक समझ से बाहर चरित्र सेट चोरी डेटा चोरी के रूप में ही नहीं है!

समस्या की पहचान की गई थी, समाधान की प्रवृत्ति को रेखांकित किया गया था, अब थोड़ी विशिष्टता है।
सॉफ्टवेयर उत्पाद "क्रिप्टो डीबी" आपको GOST एल्गोरिदम का उपयोग करके Oracle डेटाबेस तालिकाओं के कॉलम में डेटा एन्क्रिप्ट करने की अनुमति देता है।

मैं इंस्टॉलेशन प्रक्रिया का वर्णन नहीं करूंगा, मैं आपको बेहतर बताता हूं कि यह सॉफ़्टवेयर उत्पाद कैसे काम करता है।

उत्पाद में 3 मुख्य भूमिकाएँ हैं:
- डीबीएमएस प्रशासक - सिस्टम के सही निर्बाध संचालन के लिए जिम्मेदार एक कर्मचारी।
- एक सुरक्षा अधिकारी एक कर्मचारी है जो डेटा के एक्सेस अधिकारों को परिसीमित करने के लिए जिम्मेदार है, और एक सामान्य मोड में, एक सुरक्षा अधिकारी के पास डेटा तक पहुंच नहीं है।
- उपयोगकर्ता: एक कर्मचारी जिसे डेटा तक पहुंचने और संसाधित करने का अधिकार है।

एक्सेस राइट्स eToken स्मार्ट कार्ड द्वारा दर्ज डिजिटल सर्टिफिकेट के आधार पर दिए गए हैं।

प्रारंभिक डेटा एन्क्रिप्शन की प्रक्रिया और एक्सेस अधिकारों के परिसीमन की प्रक्रिया पर विचार करें। इसलिए, हमारे पास एक तालिका है जिसमें डेटा है जिसे हम संरक्षित करना चाहते हैं। उदाहरण के लिए, यह पासपोर्ट डेटा, घर के पते और पेरोल जानकारी वाले कर्मचारियों की एक सूची है। यह पूरी तालिका को एन्क्रिप्ट करने का कोई मतलब नहीं है, और किसी भी एन्क्रिप्शन का मतलब प्रदर्शन में कमी है, इसलिए हम केवल "महत्वपूर्ण" कॉलम - पासपोर्ट डेटा और वेतन जानकारी एन्क्रिप्ट करेंगे। इस प्रकार, हम पूरी तालिका से केवल दो कॉलम एन्क्रिप्ट करेंगे। इन स्तंभों को एन्क्रिप्ट करने के लिए, आपको सममित डेटा एन्क्रिप्शन के लिए कुंजी उत्पन्न करने की आवश्यकता है - यह फ़ंक्शन सुरक्षा अधिकारी द्वारा किया जाता है। चाबियां उत्पन्न होने के बाद, डीबीएमएस व्यवस्थापक सुरक्षा अधिकारी को उस तालिका तक पहुंच प्रदान करता है जिसमें डेटा की सुरक्षा करना आवश्यक है। सुरक्षा अधिकारी, पहले से उत्पन्न एन्क्रिप्शन कुंजियों का उपयोग करते हुए, निर्दिष्ट कॉलम (पासपोर्ट डेटा और वेतन की जानकारी) को संलग्न करता है, जिसके बाद तालिका से उस तक पहुंच प्राप्त की जाती है। इस प्रकार, उत्पाद आपको नई खाली तालिकाओं और पहले से ही डेटा वाले टेबल पर दोनों को सुरक्षा सेट करने की अनुमति देता है।

कॉलम एन्क्रिप्टेड हैं, तो आगे क्या है? और फिर हमें उपयोगकर्ताओं को अधिकार वितरित करने की आवश्यकता है। ऐसा करने के लिए, सुरक्षा अधिकारी डिजिटल उपयोगकर्ता प्रमाणपत्रों को पंजीकृत करता है और इन प्रमाणपत्रों पर सममित डेटा एन्क्रिप्शन कुंजियों को एन्क्रिप्ट करता है। हमें लगता है कि प्रत्येक उपयोगकर्ता के लिए जो डेटा को संसाधित करने का अधिकार रखता है, उपयोगकर्ता की सार्वजनिक कुंजी (प्रमाणपत्र) के साथ एन्क्रिप्ट किए गए सममित डेटा एन्क्रिप्शन कुंजी की एक प्रति है।

डेटा एन्क्रिप्शन के अलावा, Crypto DB उत्पाद आपको एन्क्रिप्टेड डेटा तक पहुंचने के प्रयासों का ऑडिट करने की भी अनुमति देता है। इसके अलावा, ऑडिट सिस्टम को केवल सुरक्षा अधिकारी द्वारा नियंत्रित एक अलग मशीन पर रखा जा सकता है।

पूर्वगामी के आधार पर, हम निम्नलिखित प्राप्त करते हैं:
- DBMS एडमिनिस्ट्रेटर - सिस्टम में सभी अधिकार हैं और यह अपने प्रदर्शन के लिए जिम्मेदार है। उसके पास सभी डेटा तक पहुंच भी है, लेकिन जिस डेटा को हमने एन्क्रिप्ट किया है, डीबीएमएस व्यवस्थापक आगे की प्रक्रिया के लिए अस्वीकार्य रूप में प्राप्त करेगा।
- सुरक्षा अधिकारी के पास सभी डेटा एन्क्रिप्शन कुंजियाँ होती हैं, लेकिन डेटा तक स्वयं के अधिकार नहीं होते हैं, क्योंकि सुरक्षा स्थापित होने के तुरंत बाद, ये अधिकार उससे ले लिए जाते हैं। सुरक्षा अधिकारी के पास ऑडिट डेटा तक पहुंच भी है।
- एक उपयोगकर्ता जिसके पास अधिकार हैं, डिक्रिप्टेड रूप में डेटा प्राप्त करने के लिए आवश्यक अधिकार हैं, बाद के प्रसंस्करण के लिए उपयुक्त हैं।
यह निम्नलिखित चित्र द्वारा दर्शाया जा सकता है:



मुझे लगता है कि तकनीकी विवरण का समय आ गया है। सॉफ्टवेयर उत्पाद "क्रिप्टो डीबी" ओरेकल डीबीएमएस की आंतरिक भाषाओं में लिखा गया है, इसलिए, इस सॉफ्टवेयर उत्पाद को लागू करते समय, ओरेकल का कोई संशोधन नहीं होता है और कोई डीबीएमएस पुनर्संरचना की आवश्यकता नहीं होती है।
चूंकि कोड DBMS की आंतरिक भाषाओं में लिखा गया है, DBMS व्यवस्थापक इसे बदल सकते हैं और वहां कुछ कोड एम्बेड कर सकते हैं, जिससे यह स्पष्ट रूप में एन्क्रिप्टेड डेटा प्राप्त कर सकता है। इस स्थिति से बचाने के लिए, "क्रिप्टो डीबी" उत्पाद सॉफ्टवेयर कोड की अखंडता की जांच के लिए एक तंत्र प्रदान करता है।

वर्तमान में, उत्पाद में कई प्रतिबंध हैं जो निम्नलिखित संस्करणों में तय किए जाएंगे:
- "Crypto DB" केवल "मोटी" Oracle क्लाइंट का उपयोग करके अनुप्रयोगों के साथ काम करता है। अर्थात्, Oracle क्लाइंट को उपयोगकर्ता के कार्य केंद्र पर स्थापित किया जाना चाहिए।
- "Crypto DB" अभी तक समूहों पर काम करने में सक्षम नहीं है, यह उत्पाद के अगले संस्करण में तय किया जाएगा।

अंत में, मैं कहूंगा कि यह उत्पाद पहले से ही सुरक्षा वर्गों KS1, KS2 के लिए प्रमाणीकरण पारित कर चुका है और इसका उपयोग 1G तक की सुरक्षा कक्षा प्रणाली और कक्षा 1 समावेशी तक के व्यक्तिगत डेटा के लिए सूचना प्रसंस्करण प्रणालियों में किया जा सकता है।