Таныгин Максим Олегович, канд. технических наук, зав. каф. информационной безопасности
ул. 50 лет Октября 94, г. Курск 305040
Maxim O. Tanygin, Cand. of Sci. (Engineering), Head of the Department of Information Security
50 Let Oktyabrya str. 94, Kursk 305040
Хемраев Дессан, студент каф. информационной безопасности
ул. 50 лет Октября 94, г. Курск 305040
Dessan Hemrayev, Student of the Department of Information Security
50 Let Oktyabrya str. 94, Kursk 305040
Казакова Ольга Викторовна, студент каф. информационной безопасности
ул. 50 лет Октября 94, г. Курск 305040
Olga V. Kazakova, Student of the Department of Information Security
50 Let Oktyabrya str. 94, Kursk 305040
Цель исследования. В статье рассматривается метод повышения достоверности аутентификации источников данных в распределенных информационных системах, использующих каналы связи с низкой пропускной способностью. Для таких систем характерен небольшой размер кодов аутентификации, содержащихся в отдельных сообщениях, что приводит к значительной частоте возникновения ошибок аутентификации.
Методы. В статье приведен алгоритм коррекции ошибок аутентификации, выполняемых для цепочек информационных блоков. За счёт анализа времени поступления в приёмник блоков формируется численная метрика для каждой цепочки сообщений, которая опознаётся приёмником как цепочка, сформированная целевым источником. Выбор цепочки осуществляется исходя из минимального значения рассчитанной метрики.
Результаты. Исходя из реальных временных характеристик доставки сетевых пакетов была создана имитационная модель формирования и проверки метрик, сформированных для цепочек сообщений. Показано, что в зависимости от значения моделируемых параметров передачи сетевых пакетов использование предлагаемой универсальной метрики позволяет с вероятностью до 80% выбирать из двух цепочек, опознаваемых приёмником как цепочки блоков целевого источника, ту, которая на самом деле сформирована им.
Заключение. В работе показано, что применение алгоритма анализа метаинформации - времени получения пакета данных - может быть использовано как средство повышения достоверности процедуры аутентификации, выполняемой для удалённого субъекта информационного обмена в условиях, когда использование обычных криптографических алгоритмов на даёт требуемую достоверность. Предлагаемый алгоритм обладает низкой вычислительной сложностью, легко реализуется аппаратно и позволяет снизить количество ошибок при обработке информационных пактов данных.
Purpose of research. The article discusses a method for increasing the reliability of authentication of data sources in distributed information systems using communication channels with low bandwidth. Such systems are characterized by a small size of authentication codes contained in individual messages, which leads to a significant frequency of authentication errors.
Methods. The article presents an algorithm for correcting authentication errors performed for chains of information blocks. Due to the analysis of the time of receipt of blocks to the receiver, a numerical metric is formed for each message chain, which is recognized by the receiver as a chain formed by the target source. The chain is selected based on the minimum value of the calculated metric.
Results. Based on the real time characteristics of network packet delivery, a simulation model was created for the formation and verification of metrics generated for message chains. It is shown that, depending on the value of the simulated parameters of network packet transmission, the use of the proposed universal metric allows with a probability of up to 80% to choose from two chains identified by the receiver as a chain of blocks of the target source the one that is actually formed by it.
Conclusion. The paper shows that the use of an algorithm for analyzing meta-information - the time of receiving a data packet - can be used as a means of increasing the reliability of the authentication procedure performed for a remote subject of information exchange in conditions when the use of conventional cryptographic algorithms does not provide the required reliability. The proposed algorithm has low computational complexity, is easily implemented in hardware and reduces the number of errors when processing information data packets.
The authors declare that there are no conflicts of interest present.