Формирование уровней доверия к идентификации и аутентификации субъектов при удалённом электронном взаимодействии
Октябрь, 2015
Введение
Заголовок раздела «Введение»Управление доступом пользователей в информационных системах (ИС) невозможно без корректного решения задач идентификации и аутентификации (ИА). Цель работы — разработка способов формирования уровней доверия к ИА, необходимость введения которых сформулирована на основе анализа нормативной базы.
Современные проблемы идентификации
Заголовок раздела «Современные проблемы идентификации»Болезнью интенсивного роста подсистем идентификации и аутентификации (ПсИА) выступают потери качества и надёжности. Главная цель идентификации (ГЦИ) — однозначное (уникальное) выделение сущности (субъекта, объекта) из множества идентификационных данных в базе данных учётных записей (БДУЗ); процедура производится с помощью идентификатора — уникальной метки, присваиваемой сущности при регистрации. Для больших ИС, особенно ИС общего пользования, одного идентификатора может оказаться недостаточно: если число зарегистрированных сущностей превышает 10⁴—10⁵, необходимы дополнительные меры по повышению надёжности автоматической идентификации. Так, вероятность безошибочной автоматической идентификации по одному идентификатору в СКПЭП, как правило, не превышает 10⁻³, поэтому зачастую требуется введение дополнительных идентификаторов — их число определяется количеством зарегистрированных объектов и классом ИС.
Альтернативный способ — международная система идентификации объектов (OID) с уникальной строгой иерархической структурой; её недостаток — рост количества индексов при учёте большого числа объектов в крупных распределённых ИС. Другой способ — выпуск сертификатов доступа с дополнительными полями и, в ряде случаев, дополнительным “доверенным” идентификатором для конкретной ИС.
Развитие класса М2М-систем (взаимодействие неодушевлённых объектов — “умный город”, бортовые системы) потребовало надёжной ИА из-за растущих кибератак: решение — сертификаты доступа, изданные для каждого бортового устройства корпоративным центром сертификации (строгая аутентификация сторон и защищённый канал). Сертификаты доступа применимы и для идентификации субъектов — владельцев СКПЭП: воспользоваться электронной подписью (ЭП) можно только после успешного прохождения строгой аутентификации для доступа к прикладному ПО, поддерживающему ЭП. Вероятностный характер результатов идентификации подразумевает введение уровней доверия к значениям ИА; проще всего определять их через уровни достоверности идентификации.
Уровни доверия к результатам идентификации и аутентификации
Заголовок раздела «Уровни доверия к результатам идентификации и аутентификации»Достоверность идентификации — общая точность и полнота идентификационной информации об объекте; она обратно пропорциональна вероятности ошибок при выполнении процессов идентификации. Идентификация рассматривается как процесс принятия решения класса “да/нет” с учётом погрешностей и при первичной регистрации идентификаторов, и в процессе идентификации. По уровню рисков операций выделяются способы идентификации: упрощённая (номер мобильного телефона, адрес электронной почты), стандартная (предъявление СКП, выданного недоверенным УЦ, или личная явка в центр регистрации) и усиленная. Личная явка повышает достоверность проверкой ИНН и СНИЛС и сличением фотографии в паспорте с личностью предъявителя; проверка паспорта на подлинность поднимает достоверность ещё выше. Доверие к идентификации при первичном обращении зависит от качества идентификации, ошибок первого (злоумышленник идентифицирован как легальный пользователь) и второго (легальный пользователь не идентифицирован) рода, числа идентификаторов и надёжности механизмов сравнения; необходимо протоколирование результатов подтверждения совпадения идентификаторов из государственных баз данных.
Предоставление паспортных данных в удалённом режиме (скан страниц паспорта) — основание лишь для упрощённой идентификации в терминах 115-ФЗ. При биометрической идентификации достоверность зависит от технологий: при анализе ДНК совокупная точность идентификации составляет 0,036%; биометрия может использоваться и для разблокирования токена с ключевым материалом. Высшая точка — устройства безопасной генерации ключей подписи SSCD (Secure Signature Creation Device) с неизвлекаемым закрытым ключом: их достоверность выше, чем у устройств хранения ключевых контейнеров, где отлична от нуля вероятность подмены ключевого материала (например, не взведён флаг “неэкспортируемость”).
Промежуточные выводы: только аутентификация доказывает привязку идентификаторов и аутентификатора к конкретной личности; самая безопасная и достоверная аутентификация основана на цифровом сертификате доступа с механизмом ЭП, а самое надёжное устройство — SSCD с неизвлекаемыми закрытыми ключами; основными критериями качества аутентификации являются безопасность и надёжность; требуется введение уровней доверия к аутентификации.
Способы формирования уровней доверия
Заголовок раздела «Способы формирования уровней доверия»Для государственных ИС минимально необходимы три уровня доверия к результатам аутентификации в зависимости от применяемых технологий. В основе подхода: анализ рисков ИА (рекомендуется не менее трёх уровней рисков), рассмотрение как минимум трёх уровней надёжности и положения ФЗ “Об электронной подписи”, рекомендующие три типа ЭП, которым должны предшествовать ИА субъекта. По аналогии с тремя видами ЭП вводятся три типа аутентификации (простая, усиленная, строгая); типы определяются видами учётных записей в БДУЗ и уровнем защиты от подбора или копирования секрета — аутентификатора.
Примеры уровней. Для доступности сервиса аутентификации: на первом уровне (низкие риски) допускаются неограниченная очередь заявок и потеря их части; на втором длина очереди и время обслуживания ограничиваются требованиями ТЗ; на третьем — гарантированное обслуживание каждой заявки. Для ИА при разделении доступа: на первом уровне используется один идентификатор с точностью механизмов от 10⁻⁴ до 10⁻³; на втором — от 10⁻⁶ до 10⁻⁴; на третьем — от 10⁻⁸ до 10⁻⁶. Для конфиденциальности аутентификатора: на первом уровне пользователь сам несёт ответственность за пароль; на втором — устройства генерации одноразовых паролей или безопасные устройства класса SSCD; на третьем — квалифицированные устройства QSCD (Qualified Signature Creation Device) со специально спроектированным защищённым чипом без экспорта закрытого ключа ни при каких сценариях; в БДУЗ находится только открытый ключ пользователя.
Предложенной трёхуровневой схеме соответствуют три типа аутентификации: простая (логин + пароль), усиленная (логин + одноразовый пароль), строгая (поля цифрового сертификата доступа, изданного доверенным УЦ, + неизвлекаемый закрытый ключ). Применение более строгой аутентификации на низких уровнях только приветствуется.
Заключение
Заголовок раздела «Заключение»Результаты статьи полезны в практических работах по внедрению ПсИА и выбору средств ИА на этапах проектирования. Конечная цель исследования — разработка рекомендаций для внесения изменений в нормативную базу регулирования процессов ИА, а также рекомендаций по учёту требований безопасности и надёжности при проектировании и построении ПсИА в ГИС.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: ‘Электросвязь’, № 10, октябрь, 2015
Эксперт: Алексей Сабанов, Аладдин